Siber saldırganlar, Google reklamları ve Bing yönlendirmeleri üzerinden Claude kullanıcılarını sahte indirme sayfalarına yönlendiriyor. ClickFix yöntemiyle kullanıcıların macOS cihazlarında zararlı komutlar çalıştırması hedefleniyor.

Yapay zekâ uygulamalarının popülerliği, siber saldırganların yeni dolandırıcılık yöntemleri geliştirmesine yol açıyor. Güvenlik araştırmacıları, Google reklamlarını ve Bing yönlendirmelerini kullanarak Claude kullanıcılarını hedef alan yeni bir saldırı kampanyası tespit etti. Saldırganlar, güvenilir görünen internet adresleri üzerinden kullanıcıları sahte Claude indirme sayfalarına yönlendirerek cihazlarında zararlı komutlar çalıştırmalarını sağlamayı amaçlıyor.

Google Reklamları Saldırının Merkezinde

Push Security araştırmacılarının ortaya çıkardığı ve “Adception” olarak adlandırdığı yöntemde, saldırganlar Google arama sonuçlarında sponsorlu reklamlar yayımlıyor. Özellikle “claude mac” araması yapan kullanıcıları hedefleyen reklamlar, ilk bakışta güvenilir görünen Bing bağlantıları içeriyor. Kullanıcılar reklama tıkladığında önce Bing’in yönlendirme sistemi üzerinden ele geçirilmiş bir WordPress sitesine, ardından Claude’un resmî indirme sayfasını taklit eden zararlı bir internet adresine aktarılıyor.

Sahte Kurulum Talimatlarıyla ClickFix Saldırısı

Sahte internet sitesi, macOS kullanıcılarına Claude uygulamasını yüklemek için Terminal üzerinden bir komut çalıştırmalarını söylüyor. Sayfada Anthropic’in gerçek kurulum komutu gösterilmesine rağmen kopyalama düğmesine basıldığında panoya farklı ve zararlı bir komut aktarılıyor.

ClickFix adı verilen bu sosyal mühendislik yöntemi, kullanıcıların güvenli olduğunu düşündükleri işlemleri kendi cihazlarında gerçekleştirmesini hedefliyor. Saldırganların hazırladığı komut, uzak bir sunucudan dosya indirerek macOS üzerinde çalıştırmaya yönelik işlemler içeriyor. Ancak araştırmacılar, saldırının son aşamasında hangi zararlı yazılımın dağıtıldığını henüz kesin olarak belirleyemedi.

Kullanıcılar Nelere Dikkat Etmeli?

Araştırmacılar, saldırının güvenlik kontrollerinden kaçınmak amacıyla birden fazla yönlendirme ve gizleme mekanizması kullandığını belirtiyor. Zararlı sayfalar, doğrudan erişim sağlayan ziyaretçilere hata gösterebilirken belirli arama motorlarından gelen kullanıcıları hedef alabiliyor. Bu durum, saldırıların otomatik güvenlik taramalarında tespit edilmesini zorlaştırıyor.

Uzmanlar, özellikle yapay zekâ araçlarını indirirken reklam bağlantılarına güvenilmemesi, kurulum işlemlerinin yalnızca doğrulanmış resmî internet siteleri üzerinden gerçekleştirilmesi ve Terminal’e yapıştırılan komutların çalıştırılmadan önce kontrol edilmesi gerektiğini vurguluyor. Olay, güvenilir görünen arama sonuçlarının bile gelişmiş sosyal mühendislik saldırılarında kullanılabileceğini gösteriyor.