İnternet üzerinden Claude Code kurulumu yapmak isteyen kullanıcılar, ciddi bir güvenlik riskiyle karşı karşıya kalıyor. Güvenlik firması Huntress, sahte bir kurulum rehberi aracılığıyla macOS kullanıcılarının kripto cüzdanlarını boşaltmayı amaçlayan bir saldırı kampanyasını ortaya çıkardı.
MacSync zararlı yazılımı nasıl çalışıyor?
Huntress tarafından MacSync olarak adlandırılan bu altı aşamalı saldırı zinciri, bir uzaktan erişim truva atı ve bilgi hırsızı içeriyor. Saldırı, kullanıcının Terminal üzerinden tek bir komut çalıştırmasıyla başlayarak sistemde kalıcı hale geliyor.
Saldırının en kritik aşamasında, kurbanın bilgisayarında yüklü olan Ledger ve Trezor uygulamaları hedef alınıyor. Zararlı yazılım, bu uygulamaları değiştirerek kullanıcıyı sahte bir kurtarma ekranına yönlendiriyor ve cüzdan kurtarma ifadelerini ele geçiriyor.
Anthropic’in herkese açık sohbet paylaşım özelliği, saldırganlar tarafından kötüye kullanılıyor. Paylaşılan içerik, Anthropic’in kendi sertifikasıyla sunulduğu için adres çubuğunda herhangi bir uyarı işareti görünmüyor.
Saldırganlar, sohbetin ekran adını “Apple Support” olarak belirleyerek kullanıcıları yanıltıyor. Anthropic’in güvenlik banner’ı da bu ismi onaylayarak saldırının meşru görünmesine neden oluyor.
Güvenlik uzmanlarından uyarılar
Daha önce ChatGPT ve Grok gibi platformlarda benzer yöntemlerle AMOS zararlı yazılımının dağıtıldığı biliniyor. Bu durum, yapay zeka araçlarına yönelik paylaşılan rehberlerin her zaman güvenli olmadığını gösteriyor.
Bu tür karmaşık saldırı yöntemleri hakkında ne düşünüyorsunuz?
