Editör: Enver Adıgüzel
Siber güvenlik araştırmacıları, Anthropic’in Claude yapay zekasının adını kullanan sahte bir masaüstü uygulamasında Bitcoin ve kripto para cüzdanlarını hedef alan bir saldırı tespit etti. Morphisec tarafından keşfedilen “Claude Opus 5 Free Desktop” uygulaması GitHub üzerinden dağıtılıyor ve kullanıcıları ücretli yapay zeka modelinin ücretsiz sürümü vaadiyle kandırarak Windows cihazlarına Revstealer adlı bir infostealer yükletmeyi amaçlıyor.
Hedeflenen cüzdan uygulamaları ve çalınacak veriler
Kötü amaçlı yazılım, Atomic, Armory, Cake Wallet, Sparrow, Wasabi, Ledger Wallet, Trezor Suite ve Electrum gibi kripto cüzdan uygulamalarını hedef alıyor. Revstealer ayrıca tarayıcı verilerini, şifre yöneticilerini ve VPN ayarlarını da çalmaya programlandı. Morphisec araştırmacılarına göre, cüzdan dosyaları olduğu gibi kopyalanıyor ve yüklenmeden önce sıkıştırılabiliyor; ancak dosya şifreleme açılmadan çalınıyor.
Ayrıca Okuyun
Araştırmacılar, zayıf bir şifre ya da şifre yöneticisinden çalınan kimlik bilgilerinin olması durumunda suçluların fonlara erişebileceğini belirtti. Bir kullanıcı GitHub’dan indirdiğini düşündüğü meşru yazılımın aslında enfekte olduğunu ve ardından Microsoft ve EA hesaplarının tehlikeye girdiğini rapor etmişti.
Yeni yapay zeka modelleri dolandırıcıların yeni hedefi olabilir
Morphisec, talep gören yapay zeka araçlarının artık sosyal mühendislik saldırıları için “birinci sınıf bir yüzey” haline geldiğini söyledi. Şirket, Fable 5.1 ve Mythos 5.1 modellerinin Anthropic tarafından 1 Eylül’de yayınlanmasından sonra, dolandırıcıların bu modellere “ücretsiz” ya da “münhasır” erişim sunma iddiasıyla yeni sahte uygulamalar oluşturabileceğini uyardı. Mythos 5.1’e sadece Anthropic’in güvenilir programları aracılığıyla erişilebildiğinden, bu model özellikle dolandırıcılar için cazip bir fırsat sunuyor.
Kaynak: Morphisec
