Sahte Claude masaüstü uygulaması kripto hırsızlığı yapan kötü amaçlı yazılım yayıyor

Sahte Claude masaüstü uygulaması kripto hırsızlığı yapan kötü amaçlı yazılım yayıyor

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Sahte bir Claude masaüstü uygulamasının, kripto, şifre ve tarayıcı verilerini çalmak için oluşturulmuş bir Windows kötü amaçlı yazılım türü olan RevStealer’ı dağıtmak için kullanıldığı bildiriliyor.

Siber güvenlik şirketi Morphisec’in Pazartesi günkü raporuna göre RevStealer daha önce GitHub depoları ve oyun hilesi temalı siteler aracılığıyla dağıtılıyordu ancak en dikkate değer olanı, yapay zeka geliştiricisi Anthropic’in kimliğine bürünen ve Claude’a ücretsiz erişim vaat eden sahte bir “Claude Opus 5 Ücretsiz Masaüstü” projesi.

Araştırmacılar, kötü amaçlı yazılımın az iz bırakacak şekilde tasarlandığını ve tarayıcı veri tabanlarını, çerezleri, şifre yöneticisi kayıtlarını, VPN ve uzaktan erişim ayarlarını, mesajlaşma verilerini, ekran görüntülerini ve seçilen belgeleri araştırdığını belirtti.

RevStealer ayrıca 50’den fazla kripto para birimi cüzdanını da hedefliyor.

Kötü amaçlı yazılım, kötü amaçlı yükünün kilidini açmadan önce, kullanılabilir belleğe, işlemci çekirdeği sayısına, ana bilgisayar adına, kullanıcı adına ve grafik donanımına bakarak makinenin gerçek bir kullanıcı aygıtı gibi görünüp görünmediğini kontrol eder.

Ayrıca, kötü amaçlı yazılım analiz ortamına özgü hata ayıklama gecikmelerini de izler.

RevStealer olağandışı bir şey tespit ederse, enfeksiyon ve kötü amaçlı etkinliğin sonraki aşamalarına geçmez.

Sistem bu kontrolleri geçerse yükün şifresi çözülür, rastgele bir ad altında saklanır ve gizlice yürütülür.

Rapor, Rus siber güvenlik şirketi Kaspersky’nin, kripto cüzdan dosyalarını, tarayıcı verilerini ve kullanıcı kimlik bilgilerini toplayabilen, kötü amaçlı uzantılar enjekte edebilen ve varlıkları çalmak için cüzdan uygulama pencerelerini ele geçirebilen OkoBot adlı kripto para birimi yatırımcılarını hedef alan yeni bir kötü amaçlı yazılım çerçevesinin keşfini takip ediyor.

İlgili: Microsoft, USB sürücüler yoluyla yayılan ‘Crypto Clipper’ kötü amaçlı yazılımına karşı kullanıcılarını uyarıyor Cointelegraph, kripto, blockchain, yapay zeka ve fintech endüstrilerinde bağımsız, yüksek kaliteli gazetecilik sağlamaya kararlıdır.

Analiz: Piyasa hareketliliği devam ediyor.