Sahte Claude ve ChatGPT Uygulamaları Geliştiricileri Hedef Alıyor

Popüler yapay zeka markalarını taklit eden yeni bir saldırı dalgası, özellikle yazılım geliştiricilerini ve kurumsal çalışanları hedef alıyor. Saldırganlar, Claude ve ChatGPT gibi tanınmış yapay zeka araçlarının sahte sürümlerini oluşturarak kullanıcıların sistemlerine sızmaya çalışıyor.

Saldırılarda, ClickFix olarak bilinen yanıltıcı bir yöntem kullanılıyor. Bu yöntemde, kullanıcılar sahte bir hata mesajı ile karşılaşıyor ve sorunu gidermek için bir komut dizisini kopyalayıp bilgisayarlarının terminaline yapıştırmaları isteniyor. Ancak bu komutlar, aslında sistemde backdoor oluşturmaya veya hassas verileri çalmaya yarayan zararlı yazılımları çalıştırıyor.

Söz konusu kampanyalar, özellikle kurumsal ağlara erişim sağlamak isteyen saldırganlar tarafından organize ediliyor. Uzmanlar, geliştiricilerin herhangi bir komutu çalıştırmadan önce kaynağını mutlaka doğrulaması gerektiğini belirtiyor.

İlginizi çekebilir · Siber GüvenlikBeyondTrust Remote Support Yazılımında Kritik Sıfırıncı Gün Açığı Tespit Edildi