Saxta ChatGPT və Claude Tətbiqləri İmzalanmış İcraları İstismar Edərək Kripto Maynerləri Yayır

Süni İntellekt Tətbiqləri Pərdəsi Altında Gizlənən Təhlükə: ‘Yoba’ Kampaniyası

Kibertəhlükəsizlik analitikləri Anthropic Claude və OpenAI ChatGPT üçün nəzərdə tutulmuş masaüstü süni intellekt (AI) tətbiqləri qiyafəsində zərərli loader-lər və kriptovalyuta maynerləri yayan yeni bir təhlükə kampaniyası aşkar ediblər. ‘Yoba’ adlanan bu kampaniya, süni intellekt texnologiyalarının artan populyarlığından sui-istifadə edərək istifadəçiləri hədəf alır.

Hücumun Detalları və İstifadə Edilən Texnikalar

Hücumçular, GPT-5.6 Sol, GPT-6 Astra və Claude Opus kimi güman edilən masaüstü tətbiqlər adı altında saxta GitHub layihələri yaradırlar. Bu layihələr istifadəçiləri aldatmaq məqsədi daşıyır və onların kompüterlərinə zərərli fayllar yükləyir. Əsas hədəf, qurbanların sistemlərinə kriptovalyuta maynerləri yerləşdirməkdir ki, bu da kompüterin resurslarını oğurlayaraq hücumçular üçün gəlir əldə etməyə xidmət edir.

Daha diqqətəlayiq məqam isə təhlükə aktorlarının zərərli yükləmələri çatdırmaq üçün imzalanmış icra fayllarından istifadə etməsidir. Bu üsul, zərərli proqramların müəyyən təhlükəsizlik yoxlamalarından yan keçməsinə kömək edir və istifadəçilərdə daha çox etimad hissi yaradır, çünki imzalı fayllar adətən etibarlı hesab olunur.

Potensial Nəticələr və Qorunma Tədbirləri

Bu cür hücumlar yalnız sistem resurslarının istismar edilməsi ilə məhdudlaşmır. Zərərli loader-lər gələcəkdə digər növ Malware-lərin, məsələn, Ransomware və ya məlumat oğurlayan Trojan-ların yerləşdirilməsi üçün bir körpü rolunu oynaya bilər. Bu isə şəxsi məlumatların və maliyyə vəsaitlərinin itirilməsi riskini artırır.

Kibercinayətkarlardan qorunmaq üçün istifadəçilərə yalnız rəsmi mənbələrdən proqram təminatı yükləmək tövsiyə olunur. Hər hansı bir masaüstü AI tətbiqini quraşdırmadan əvvəl onun etibarlılığını və mənbəyini diqqətlə yoxlamaq vacibdir. Naməlum mənbələrdən gələn proqramların icra edilməsi hər zaman potensial bir təhlükə mənbəyidir.