Mac Kullanıcıları Dikkat: Claude ve Google Üzerinden Saldırı!

MacSync adlı yeni MacSync məlumat sarsıcı kampaniyası son gündə Cyber təhlükəsizlik sənayesinin ən müxtəlif məhsulları arasında. Yadda saxla Google hücum mərkəzi reklam, saxla Bakı E-poçt ünvanı

Xüsusi, developers, məlumat istehsalçıları və komandaları AI alətlərini gündəlik işə daxil edir. hücum modeli texnologiyasızlıqdan davranış hüquqları istismara əsaslanır. İstifadəçi Google AI-da “Claude AI” çağırır, sponsorlu nümayəndə görə və bu real site olduğunu düşünür. pop-up səhifə ilk baxış Claude rəsmi sayt kimi görünür. İndirilmiş DMG fayl MacSync adlı məlumatları daxildir.

Buradaki əsas problem, Mac-a "no virus Mac" refleksi ilə həyata keçirilir. Bununla birlikte, son iki ildə, MacOS'un qarşı hücumları, xüsusi məlumat reaksiyası reaksiyası üzrə dəyişdirilmişdir. Cyber səhifə qrupları yalnız Windows istifadəçiləri deyil, lakin inteqrasiyalı Mac istifadəçiləri birincil məhsul kimi görür.

MacSync və Niyə Bu neçə danışır?

MacSync əsasən bir MacBook Infostealer edir. Belə ki, məhsul cihaz kilidi açmaq, sistemi və ya şifre faylları boz. Əməliyyat və giriş istifadəçinin digital kimlik.

Müasir hücumların böyük hissəsi artıq birbaşa şəkil oynayır. Browser seansları qeydiyyatdan daha dəfəli olduqda, API qeydiyyatdan keçirilir. MacSync da bu modelə uyğun çalışır. Xüsusi, istifadəçi profilləri qəbul edilir:

Claude, Cursor, ChatGPT və ya Gemini kimi yoğun alətlər istifadə edən proqramlar, API dəstəkləyir istifadəçilər kripto cüzdanları və texnologiya işçiləri bu hücumların əsas təcrübəsi arasında. Müasir iş strategiyasında şirkətin böyük hissəsi artıq deyil browser qeyd. SlackGitHub, NotionOpenAI və ya Google Workspace kimi platformalara daxil olmaq üçün vaxtın çox yalnız aktiv seans məlumat var. MacSync-in xüsusi olmaq üçün səbəb burada ortaya çıxdı. Bu proqram yalnız qeydiyyatdan keçməz; Bu da browser cookies, seans torpaqları, SSH tuşları, GitHub giriş, Apple Borc data və kripto cüzdan məlumat.

Geliştiricilər üçün API əsas sızması klassik şəkil çıxışdan daha kritikdir. Ən çox startups və SaaS əməliyyat bu açarlar vasitəsilə işləyir.

Attack Chain işləyir?

hücum modeli texniki şəxslərdə müxtəlif görünməyə deyil, string tərəfli hazırlanmışdır. klassik phishing zəmanət istifadəçi davranışı manipüle etmək üçün istifadə olunur.

Bu proses Google axtarış ilə başlayır. İstifadəçi "Claude AI" və ya səs kimi çağırır zaman, üst vaxtda sponsorlu reklam görür. Reklam, real saytın çox oxşar olan bir xüsusi domen gəlir. Burada kritik məsləhət insanlar hala sponsorluqları qəbul edir. Xüsusi, AI alətləri əməli olduğu zaman, istifadəçilər həyata yeni xüsusiyyətlərini sürətləndirmək istəyir.

Fake pages artıq yaşlı phishing nümunələr kimi amatör görünür. Dizayn dili, tipografiya, buton strategiyası və sürət ekranları həmçinin real məhsulları ilə eyni hazırlanmışdır. Bu, istifadəçi tərəfindən qazanma hissi azaldır. İstifadəçi saytına giriş yaptıkdan sonra, "Mac app" kimi CTA görüşür. İndirilmiş DMG faylı işləyir zaman, Gateitter məsləhət atılması üçün çalışır, və malware sisteminə qarşılanır. Xüsusi, texniki istifadəçilər “müxtəlif geliştirici” sifarişlərinə həyata keçirilir.

Fake Claude səhifəsini necə qaldırmaq olar?

snails tərəfindən istifadə olunan ən böyük üstünlük indi istifadəçilərin sürət refleksidir. İnsanlar AI alətlərində yeni xüsusi xüsusiyyətlərini qarşılamaq üçün sürətli həyata keçirir. Bir neçə əsas kontroller kritik olur. İlk domen adı cl Home və ya kontrol deyil. Letter dəyişiklik hücumları bu növdə çox geniş istifadə olunur. "cluade", "claudee" və ya böyük varyasyonlar ilk baxış asan ola bilər. Sponsorlu reklam tag kontrol olmalıdır. Google Reklamlar vasitəsilə hücumların əsas hissəsində qeyd olunur. Digər məlumatlar download davranışdır. Claude əsasən random DMG faylını çalışan səhifə əlavə ehtiyac edir, çünki bu bir browser-based işçi xidmətidir.

SSL sertifikatı indi bir təhlükəsizlik göstəricisi deyil. Bu gün, phishing sites böyük hissəsi HTTPS istifadə edir.

Claude Yadda saxla

Burada kritik ayrımı doğru yapmak gerekiyor. Olay doğrudan Anthropic sistemlerinin hacklenmesi anlamına gelmiyor. Yani doğrulanmış bir backend breach veya Claude altyapısına ait bir exploit raporlanmış değil. Problem phishing ve marka impersonation tarafında yaşanıyor. Saldırganlar Claude markasını kullanarak kullanıcıyı kandırıyor ve zararlı dosya çalıştırmasını sağlıyor. Teknik olarak hedef platform değil, kullanıcı davranışı oluyor. Ancak kullanıcı açısından sonuç değişmiyor. Hesap erişimleri ele geçirilebiliyor, session tokenları çalınabiliyor ve kurumsal sistemlere erişim sağlanabiliyor.

Benzer kampanyalar daha önce ChatGPT, Midjourney, Notion, Cursor ve TradingView gibi platformlarda da görülmüştü. Yapay zeka araçlarının yüksek popülerliği saldırganlar için ciddi trafik fırsatı oluşturuyor. Özellikle “desktop app”, “AI assistant”, “pro sürüm” veya “plugin download” gibi aramalar son dönemde saldırganların yoğun hedef alanlarından biri haline geldi.

Google Ads Malvertising Yeniden Gündemde

Son birkaç yıldır malvertising saldırılarında ciddi artış yaşanıyor. Bunun temel sebebi kullanıcı alışkanlıklarının değişmesi. Eskiden insanlar doğrudan URL yazıyordu. Şimdi ise çoğu kullanıcı ürün adını Google’a yazıp ilk sonuca tıklıyor. Sponsorlu içerik ile organik sonuç arasındaki fark büyük ölçüde göz ardı ediliyor. Saldırganlar da tam olarak bu davranışı hedef alıyor. Google Ads sistemi kısa sürede reklam açmaya izin verdiği için saldırganlar geçici domainler üzerinden kampanya çalıştırabiliyor. Zararlı trafik toplandıktan sonra domain kapatılıyor ve yeni alan adıyla saldırı devam ediyor.

Siber güvenlik tarafında bu modele “hit-and-run malvertising” adı veriliyor. AI araçları burada ekstra değerli hedefler arasında bulunuyor. Çünkü kullanıcılar teknik dosya indirmeye alışkın, DMG veya EXE çalıştırmaktan çekinmiyor ve çoğu zaman admin yetkili cihaz kullanıyor. Son dönemde özellikle ChatGPT Desktop, Cursor AI Download, Midjourney PC, Gemini Pro ve Claude App benzeri aramalarda benzer saldırı kampanyaları gözlemlendi.

MacOS məlumat məlumatları işləyir?

Modern infostealers yaşlı malware-dan çox müxtəlif çalışır. Bu məhsul sistemi bozdurmaq deyil, mümkün olduğu kimi görünür olmadan data toplamaq. browser-based iş modelinin prezidenti hücumçuların işini çox asanlaşdırdı. Çünki çox kritik giriş hazırda browser seanslarında saxlanılır. . ken ken .

Bir çox platforma istifadəçiyi davam edir. Daxil olmaq token browser da saxlanılır və hücumçu bu token daxil zaman MFA qorunması ata bilər. Buna görə şəkil dəyişdirmək üçün kifayət deyil.

Slack, Notion, GitHub, OpenAI, Discord və ya Google Workspace aktiv sessiyası ilə işləyir kimi browser data qəbul edə bilər. real təhlükəsizlik proqramı çox daha ətraflı axtarır. Sessiya prosesləri, cookie təmizlənməsi, API əsas reytinq, SSH key yeniləndirilməsi və OAuth əlaqələrini sıfırlama.

Xüsusi developers tez-tez dəyişdirməyi unutur. Tədqiqatın müasir hücumlarında əsas məlumatların ən çox vasitədir.

Niyə Developers Risk?

AI kodlaşdırma aparatının artması ilə, developersin gündəlik işıqları tam browser-based oldu. Cursor, Claude Kodu, Copilot və ya Windsurf İndi inkişaf borusunun bir hissəsi kimi istifadə olunur. Bu istifadəçi profili müxtəlif şərtlərdə çox əldə olunur. Çünkü geliştirici cihazlar istehsal, bulud təhlükəsizliyi, SSH keyfələri, GitHub depozit əlaqələri və ödəniş infrastrukturuna giriş var.

Bir start-un bütün əməliyyat sistemi bir geliştiricinin browser sessiyası vasitəsilə idarə olunur. Belə ki, müasir hücum modeli, şirkətin infrastrukturunu birbaşa hackləndirməkdən daha çox geliştirici cihaz almağa çalışır. Xüsusilə, bu risk yalnız oyunçular və ya kiçik startup strategiyalarında çox daha böyük olur. Xüsusi cihaz səviyyəsində təhlükəsizlik kağızları istifadə olunur.

Türkiyənin risk altında istifadəçilər?

Türkiyənin istifadəçiləri bu hücumlardan birbaşa istifadə edə bilər. Onlar sənayelər daha güclü olsa bile. Xüsusi, AI tools daxil olmaqla bağlı regional mövzular, istifadəçilərin alternativ yükləmə üsullarına kömək edə bilər. VPN istifadəsi, rəsmi masa üstü apps və ya APK/DMG faylları bu növ ciddi risk yaradır.

"Claude quraşdırma guide" və ya "Desktop app download" videoları YouTube vasitəsilə paylaşılan. Əvvəlki texnologiyalar üzrə təhlükəsizliyi təmin edir. Qalereya XProtect kimi sistemlər Bu bir çox hücum blok olsa bile, istifadəçi təhlükəsizlik edir. Xüsusi olaraq, texniki istifadəçilər hücum uğurunu artırır.

Mac istifadəçiləri özünüzü necə qaldırır?

Burada əsas şey yalnız antivirus istifadə etmək deyil. Davranış təhlükəsizlik çox vacib olur. AI alətləri üçün sponsorlu reklamlardan istifadə etmək kritikdir. E-poçt ünvanı browsera qeydiyyatdan keçmək üçün şifre meneceri istifadə edin risk səviyyəsini azaltmaq mümkündür. passkey dəstəyi ilə xidmətlərdə mümkün olduğu kimi passkey seçmək lazımdır.

İş və xüsusi istifadə üçün ayrı browser profillər yaradılması da mümkün mühasibatda qorunmağın yayılmasına malikdir.

Bu, cihaz infek edilmişdir ki, yalnız app silmək ola bilər. Bütün aktiv sessiyaların fəaliyyəti kritik hesabların şəkillərini dəyişiklikləşdirmək, API şəkillərini yeniləmək və SSH tuşlarını çevirmək lazımdır. Bu, kripto cüzdan istifadə istifadəçilər sürətli sürətlənir. Müasir məlumatlartealers birbaşa browser uzantılı cüzdanları hedef edə bilər.

AI Tools Populyar Cyber hücumları necə dəyişdirir?

Son iki ildə, tamamilə yeni hücum kateqoriyası səviyyət üzərində yaradılır. İnformasiya texnologiyaları istifadə edən istifadəçilər yüksək qiymət profili kimi görülür. Bu istifadəçilər çox texniki məlumatlara malikdir, SaaS xidmətləri ilə işləyir, ödəniş və təhlükəsiz istifadəçilər. Bu, saldurgan şərtlərində yüksək geri qəbul modeli deyir.

"Yeni model çıxış", "Desktop app yayımlanmış" və ya "Claude plugin" kimi universitetlər istifadəçi tərəfindən ciddi maraq yaratmaq. Bu, phishing kampaniyalarının uğur faizini artırır.

Gənclərdə, xüsusi səhifə AI masa üstü proqramları, browser uzantı hücumları, sahte AI agent alətləri və açıq-source repo afet hücumları daha çox görülür. AI ekosistemi kimi, hücum sənayesi da genişlənir. "gloss" algısı MacOS yan uzun vaxt üçün davam edir ki, artıq müştəri dəyişikdir. Bu gün hücumlar üçün ən ən ən ən dəfəli məhsullarından biri browser-based işçi və bütün istehsal avadanlığı AI alətləri ilə çalışan Mac istifadəçiləri oldu.