Mac kullanıcıları için büyük bir güvenlik tehdidi ortaya çıktı. Yapay zeka tabanlı Claude Code kurulum rehberi üzerinden yayılan MacSync zararlı yazılımı, macOS kullanıcılarının kripto cüzdanlarını hedef alıyor.
SAHTE KURULUM REHBERİ
Güvenlik firması Huntress, bu tehditin sahte bir kurulum rehberi aracılığıyla gerçekleştirilen bir saldırı kampanyası olduğunu açıkladı. Kullanıcılar, Google'da yayınlanan ücretli reklamlara tıklayarak claude.ai üzerindeki sahte rehbere yönlendiriliyor. Bu rehber, Anthropic’in güvenlik sertifikası altında çalıştığı için kullanıcılarda güven duygusu uyandırıyor.
ZARARLI YAZILIMIN İŞLEYİŞİ
MacSync olarak adlandırılan bu zararlı yazılım, kullanıcının Terminal üzerinden tek bir komut çalıştırması ile sisteme sızarak kalıcı hale geliyor. Saldırının en kritik aşamasında, kullanıcıların bilgisayarında yüklü olan Ledger ve Trezor uygulamaları hedef alınıyor. Zararlı yazılım, bu uygulamaları değiştirmek suretiyle kullanıcıyı sahte bir kurtarma ekranına yönlendiriyor ve cüzdan kurtarma ifadelerini ele geçiriyor. Üstelik, Anthropic’in sohbet paylaşım özelliği de saldırganlar tarafından kötüye kullanılıyor. Güvenlik uzmanları, daha önce benzer yöntemlerin ChatGPT ve Grok gibi platformlarda AMOS zararlı yazılımını yaymak amacıyla kullanıldığını belirtiyor. Bu durum, yapay zeka araçlarıyla ilgili paylaşılan rehberlerin her zaman güvenli olmadığını gösteriyor. Kullanıcılara, internet üzerindeki kaynaklara karşı dikkatli olmaları ve Terminal üzerinden komut çalıştıran rehberlere temkinli yaklaşmaları öneriliyor.
