Yapay Zeka Sohbet Sahtekarlığıyla macOS’a Zararlı Yazılım Yayıldı
Siber suçlular, kullanıcıların güvenini kötüye kullanarak yeni bir yöntemle macOS cihazlarına Atomic macOS Stealer (AMOS) adlı zararlı yazılımı bulaştırıyor. Araştırmalara göre, sahte yapay zeka sohbet sonuçları, Google arama sonuçlarında yer alarak kullanıcıları tehlikeli yazılımların kurulumuna yönlendiriyor.
Sahte Sohbetler Nasıl Çalışıyor?
Kullanıcılar, macOS’ta disk alanı temizleme gibi rutin işlemler için Google’da arama yaptıklarında, normal yardım makaleleri yerine, yapay zeka sohbeti görünümündeki sonuçlar gösteriliyor. Bu sohbetler, adım adım talimatlar sunarak kullanıcıları Terminal uygulamasında belirli komutları çalıştırmaya yönlendiriyor. Bu komutlar, AMOS zararlı yazılımının sessizce kurulmasına neden oluyor.
Kullanılan Yapay Zeka Araçları
Araştırmacılar, bu kampanyada ChatGPT ve Grok gibi popüler yapay zeka sohbet araçlarının kötüye kullanıldığını tespit etti. Saldırganlar, prompt engineering (istem mühendisliği) tekniklerini kullanarak, ChatGPT’den zararlı yazılımı kuran adımlar içeren temiz ve güvenilir görünen talimatlar oluşturuyor. Bu talimatlar daha sonra kamuya açık bağlantılarla paylaşılıyor ve arama sonuçlarında üst sıralarda yer alması için SEO taktikleri veya ücretli reklamlar kullanılıyor.
Zararlı Yazılımın Yüklenmesi ve Etkileri
Terminal komutu çalıştırıldığında, base64 kodlu bir dize, kötü amaçlı bir bash betiğinin bulunduğu bir URL’ye dönüştürülüyor. Bu betik, kimlik bilgilerini toplamak, ayrıcalıkları yükseltmek ve kalıcı bir enfeksiyon oluşturmak için tasarlanmış ve güvenlik uyarıları tetiklemeden çalışıyor. Normal indirme korumalarının atlanması, saldırganların istedikleri gibi işlem yapmasına olanak tanıyor.
Neden Bu Saldırı Bu Kadar Etkili?
Bu kampanyanın başarısı, yapay zeka cevaplarına ve arama sonuçlarına olan güvenin birleşmesinden kaynaklanıyor. Saldırganlar, kullanıcıların adım adım talimatları sorgulamadan takip etme olasılığını değerlendiriyor.
Kullanıcılar İçin Güvenlik İpuçları
Yapay zeka araçları faydalı olsa da, kullanıcıların dikkatli olmaları ve aşağıdaki önlemleri almaları gerekiyor:
- Arama sonuçlarındaki yapay zeka sohbetlerine şüpheyle yaklaşın.
- Terminal komutlarını çalıştırmadan önce dikkatlice inceleyin ve ne yaptığını anladığınızdan emin olun.
- Görünüşte güvenilir olsa bile, bilinmeyen kaynaklardan gelen yazılımları indirmeyin.
- Sisteminizin güvenlik yazılımlarını güncel tutun.
- Yapay zeka sohbetlerinden alınan talimatları uygulamadan önce doğruluğunu teyit edin.
- Şüpheli durumlarda, Apple’ın resmi yardım kaynaklarına başvurun.
- Kişisel bilgilerinizi korumak için güçlü parolalar kullanın ve düzenli olarak değiştirin.
- İki faktörlü kimlik doğrulamayı etkinleştirin.
Bu tür siber saldırılar, yapay zeka teknolojilerinin yaygınlaşmasıyla birlikte daha karmaşık ve sofistike hale gelebilir. Kullanıcıların bilinçli ve dikkatli olması, bu tür tehditlere karşı en etkili savunma olacaktır.
Haberin Diğer Kareleri
