İnternet üzerinden Claude Code heyetimi yapmak isteyen kullanıcılar, önemli bir güvenlik riskiyle karşı karşıya kalıyor. Güvenlik firması Huntress, düzmece bir suram rehberi aracılığıyla macOS kullanıcılarının kripto cüzdanlarını boşaltmayı amaçlayan bir hücum kampanyasını ortaya çıkardı.

Saldırganlar, Google üzerinde verdikleri fiyatlı reklamlar sayesinde kullanıcıları claude.ai üzerinde barındırılan uydurma bir rehbere yönlendiriyor. Bu rehber, Anthropic’in kendi güvenlik sertifikası altında çalıştığı için kullanıcılarda itimat duygusu uyandırıyor.

MacSync ziyanlı yazılımı nasıl çalışıyor?

Huntress tarafından MacSync olarak isimlendirilen bu altı basamaklı taarruz zinciri, bir uzaktan erişim truva atı ve bilgi hırsızı içeriyor. Atak, kullanıcının Terminal üzerinden tek bir komut çalıştırmasıyla başlayarak sistemde kalıcı hale geliyor.

Saldırının en kritik kademesinde, kurbanın bilgisayarında yüklü olan Ledger ve Trezor uygulamaları maksat alınıyor. Ziyanlı yazılım, bu uygulamaları değiştirerek kullanıcıyı uydurma bir kurtarma ekranına yönlendiriyor ve cüzdan kurtarma tabirlerini ele geçiriyor.

Anthropic’in herkese açık sohbet paylaşım özelliği, saldırganlar tarafından berbata kullanılıyor. Paylaşılan içerik, Anthropic’in kendi sertifikasıyla sunulduğu için adres çubuğunda rastgele bir ikaz işareti görünmüyor.

Saldırganlar, sohbetin ekran ismini “Apple Support” olarak belirleyerek kullanıcıları yanıltıyor. Anthropic’in güvenlik banner’ı da bu ismi onaylayarak akının legal görünmesine sebep oluyor.

Güvenlik uzmanlarından uyarılar

Daha evvel ChatGPT ve Grok üzere platformlarda emsal formüllerle AMOS ziyanlı yazılımının dağıtıldığı biliniyor. Bu durum, yapay zeka araçlarına yönelik paylaşılan rehberlerin her vakit inançlı olmadığını gösteriyor.

Güvenlik uzmanları, Google reklamlarında üst sıralarda yer alsa bile internet üzerindeki kaynaklara karşı dikkatli olunması gerektiğini vurguluyor. Bilhassa Terminal üzerinden komut çalıştırmanızı isteyen rehberlere karşı temkinli yaklaşmak büyük değer taşıyor.

Bu cins karmaşık atak formülleri hakkında ne düşünüyorsunuz?

Kaynak: Shiftdelete