Внимание пользователям Mac: атака на Claude и Google!

Новая информационная кампания MacSync является одной из самых обсуждаемых тем сообщества кибербезопасности в последние дни. Обратите внимание, что причина отказа не только для пользователей macOS. Реклама Google в центре атаки, фейк Клауд Есть привычки пользователей, которые активно используют страницы и инструменты искусственного интеллекта.

В частности, разработчики, производители контента и команды, которые включают инструменты искусственного интеллекта в ежедневный рабочий процесс, напрямую нацелены. Модель атаки основана на использовании поведенческих привычек из технической уязвимости. Пользователь называет «Claude AI» в Google, видит спонсируемый результат и кликает, думая, что это реальный сайт. Всплывающая страница выглядит как официальный сайт Claude на первый взгляд. Загруженный файл DMG содержит инфо-робот под названием MacSync.

Основная проблема здесь в том, что важная часть пользователей macOS по-прежнему движется с рефлексом «никакой вирус не передается на Mac». Тем не менее, за последние два года целевые атаки macOS резко возросли на сайте вредоносных программ. Киберпреступные группы теперь видят в качестве основной цели не только пользователей Windows, но и пользователей Mac, ориентированных на производительность.

Что такое MacSync и почему о нем говорят?

MacSync — это, по сути, macOS Infostealer. Таким образом, цель состоит не в том, чтобы заблокировать устройство, нарушить работу системы или зашифровать файлы. Сбор данных бесшумно и доступ к цифровой идентификации пользователя.

Большая часть современных атак больше не ориентирована на воспроизведение пароля напрямую. Браузерные сессии стали гораздо более ценными, чем зарегистрированные учетные данные, переключатели API и токены аутентификации. MacSync работает именно по этой модели. В частности, профили пользователей нацелены:

Claude, Cursor, ChatGPT veya Gemini gibi araçları yoğun kullanan geliştiriciler, browser üzerinden çalışan SaaS ekipleri, kripto wallet kullanan kullanıcılar ve API key taşıyan teknik çalışanlar bu saldırıların öncelikli hedef kitlesi arasında bulunuyor. Çünkü modern çalışma düzeninde şirket erişimlerinin büyük kısmı artık browser içinde tutuluyor. Slack, GitHub, Notion, OpenAI veya Google Workspace gibi platformlara erişmek için çoğu zaman yalnızca aktif session bilgisi yeterli oluyor. MacSync’in tehlikeli hale gelmesinin sebebi de burada ortaya çıkıyor. Zararlı yazılım yalnızca kayıtlı şifreleri değil; browser cookielerini, session tokenlarını, SSH keylerini, GitHub erişimlerini, Apple Keychain verilerini ve kripto cüzdan bilgilerini de hedef alabiliyor.

Özellikle geliştiriciler için API key sızıntısı artık klasik parola sızıntısından daha kritik hale gelmiş durumda. Çünkü birçok startup ve SaaS operasyonu doğrudan bu anahtarlar üzerinden çalışıyor.

Saldırı Zinciri Nasıl Çalışıyor?

Saldırı modeli teknik açıdan karmaşık görünmese de execution tarafı oldukça profesyonel hazırlanmış durumda. Kullanıcı davranışını manipüle etmeye odaklanan klasik phishing zinciri kullanılıyor.

Süreç genellikle Google aramasıyla başlıyor. Kullanıcı “Claude AI” ya da benzeri bir arama yaptığında üst sırada sponsorlu reklam görüyor. Reklam gerçek siteye çok benzeyen sahte bir domaine yönlendiriyor. Buradaki kritik detay, insanların sponsorlu sonuçları hâlâ güvenilir kabul etmesi. Özellikle AI araçları söz konusu olduğunda kullanıcılar yeni özellikleri hızlı denemek istediği için URL kontrolü çoğu zaman yapılmıyor.

Sahte sayfalar artık eski phishing örnekleri gibi amatör görünmüyor. Tasarım dili, tipografi, buton yerleşimi ve onboarding ekranları gerçek ürünlerle neredeyse aynı hazırlanıyor. Bu da kullanıcı tarafında sahtecilik algısını ciddi şekilde düşürüyor. Kullanıcı siteye girdikten sonra “Mac uygulamasını indir” benzeri bir CTA ile karşılaşıyor. İndirilen DMG dosyası çalıştırıldığında Gatekeeper uyarısı bypass edilmeye çalışılıyor ve zararlı yazılım sisteme yerleşiyor. Özellikle teknik kullanıcıların “unknown developer” uyarılarını sürekli manuel geçmesi saldırının başarı oranını artırıyor.

Sahte Claude Sayfası Nasıl Ayırt Edilir?

Saldırganların kullandığı en büyük avantaj artık kullanıcıların hız refleksi. İnsanlar özellikle AI araçlarında yeni özellik kaçırmamak için hızlı hareket ediyor. Bu yüzden birkaç temel kontrol kritik hale geliyor. Öncelikle domain gerçekten claude.ai mi kontrol edilmeli. Harf değiştirme saldırıları bu noktada çok yaygın kullanılıyor. “cluade”, “claudee” veya benzeri varyasyonlar ilk bakışta kolay fark edilmeyebiliyor. Sponsorlu reklam etiketi mutlaka kontrol edilmeli. Çünkü saldırıların önemli kısmı doğrudan Google Ads üzerinden dağıtılıyor. Bir diğer önemli detay ise indirme davranışı. Claude ağırlıklı olarak browser tabanlı çalışan bir servis olduğu için rastgele DMG dosyası indirtmeye çalışan sayfalar ekstra dikkat gerektiriyor.

SSL sertifikasının bulunması da artık güvenlik göstergesi değil. Bugün phishing sitelerinin büyük bölümü HTTPS kullanıyor.

Claude'da Güvenlik Açığı mı Var?

Burada kritik ayrımı doğru yapmak gerekiyor. Olay doğrudan Anthropic sistemlerinin hacklenmesi anlamına gelmiyor. Yani doğrulanmış bir backend breach veya Claude altyapısına ait bir exploit raporlanmış değil. Problem phishing ve marka impersonation tarafında yaşanıyor. Saldırganlar Claude markasını kullanarak kullanıcıyı kandırıyor ve zararlı dosya çalıştırmasını sağlıyor. Teknik olarak hedef platform değil, kullanıcı davranışı oluyor. Ancak kullanıcı açısından sonuç değişmiyor. Hesap erişimleri ele geçirilebiliyor, session tokenları çalınabiliyor ve kurumsal sistemlere erişim sağlanabiliyor.

Benzer kampanyalar daha önce ChatGPT, Midjourney, Notion, Cursor ve TradingView gibi platformlarda da görülmüştü. Yapay zeka araçlarının yüksek popülerliği saldırganlar için ciddi trafik fırsatı oluşturuyor. Özellikle “desktop app”, “AI assistant”, “pro sürüm” veya “plugin download” gibi aramalar son dönemde saldırganların yoğun hedef alanlarından biri haline geldi.

Google Ads Malvertising Yeniden Gündemde

Son birkaç yıldır malvertising saldırılarında ciddi artış yaşanıyor. Bunun temel sebebi kullanıcı alışkanlıklarının değişmesi. Eskiden insanlar doğrudan URL yazıyordu. Şimdi ise çoğu kullanıcı ürün adını Google’a yazıp ilk sonuca tıklıyor. Sponsorlu içerik ile organik sonuç arasındaki fark büyük ölçüde göz ardı ediliyor. Saldırganlar da tam olarak bu davranışı hedef alıyor. Google Ads sistemi kısa sürede reklam açmaya izin verdiği için saldırganlar geçici domainler üzerinden kampanya çalıştırabiliyor. Zararlı trafik toplandıktan sonra domain kapatılıyor ve yeni alan adıyla saldırı devam ediyor.

Siber güvenlik tarafında bu modele “hit-and-run malvertising” adı veriliyor. AI araçları burada ekstra değerli hedefler arasında bulunuyor. Çünkü kullanıcılar teknik dosya indirmeye alışkın, DMG veya EXE çalıştırmaktan çekinmiyor ve çoğu zaman admin yetkili cihaz kullanıyor. Son dönemde özellikle ChatGPT Desktop, Cursor AI Download, Midjourney PC, Gemini Pro ve Claude App benzeri aramalarda benzer saldırı kampanyaları gözlemlendi.

Как работают информационные кустарники MacOS?

Современные инфостилеры работают совсем не так, как старые вредоносные программы. Цель состоит не в том, чтобы нарушить работу системы, собирать данные, не будучи видимыми, насколько это возможно. Распространенность браузерной модели работы значительно облегчила работу злоумышленников. Потому что многие критические доступы теперь хранятся в сеансах браузера. Кража токенов сеанса становится одной из самых важных тем здесь.

Многие платформы не вводят пользователя постоянно. Токен аутентификации хранится в браузере и может обойти защиту MFA, даже когда злоумышленник получает доступ к этому токену. Поэтому недостаточно просто сменить пароль.

Slack, Notion, GitHub, OpenAI, Discord или Google Рабочее пространство может означать прямой доступ к захваченным данным браузера, поскольку оно работает через активный сеанс. Реальная процедура безопасности часто становится более всеобъемлющей. Процессы сеанса, очистка файлов cookie, вращение ключа API, обновление ключа SSH и сброс соединений OAuth.

Особенно часто разработчики забывают менять API-переключатели. Основные ценные данные в современных атаках Халбуки чаще всего это учетные данные.

Почему застройщики в опасности?

С появлением инструментов кодирования ИИ ежедневный рабочий процесс разработчиков стал полностью основанным на браузере. Инструменты, такие как Cursor, Claude Code, Copilot или Windsurf В настоящее время используется непосредственно как часть трубопровода разработки. Этот профиль пользователя очень ценен в агрессивных терминах. Потому что в девелоперских устройствах есть доступ к производству, облачные учетные данные, ключи SSH, соединения репозитория GitHub и доступ к платежным инфраструктурам.

Вся операционная система стартапа иногда управляется через сеанс браузера одного разработчика. Таким образом, современная модель атаки теперь фокусируется на захвате устройства разработчика, а не на взломе инфраструктуры компании напрямую. В частности, этот риск становится намного больше в сольных командах или небольших стартап-структурах. Потому что уровни безопасности, как правило, остаются на уровне отдельных устройств.

Подвержены ли пользователи Турции риску?

Пользователи в Турции могут быть непосредственно затронуты этими атаками. Даже если они более уязвимы в некоторых ситуациях. В частности, региональные ограничения на доступ к инструментам ИИ могут привести пользователей к альтернативным методам загрузки. Использование VPN, неофициальные настольные приложения или файлы APK / DMG создают серьезный риск.

Видео «Руководство по установке Claude» или «Загрузка настольного приложения», распространяемые через YouTube, также широко используются злоумышленниками. Хотя уровни безопасности на стороне macOS обеспечивают значительную защиту, пользователь нарушается, когда он вручную переопределяется. Привратник и Системы вроде XProtect Даже если он блокирует множество атак, пользователь сознательно снижает эффект защиты. В частности, технические пользователи постоянно повышают показатель успешности атаки.

Как пользователи Mac могут защитить себя?

Главное здесь не только использовать антивирус. Безопасность поведения становится все более важной. Крайне важно загружать рекламные объявления для инструментов ИИ. Надежные услуги должны быть открыты на закладке, насколько это возможно, и контроль домена должен стать привычкой. Использование менеджера паролей вместо регистрации пароля в браузере может снизить риск. В сервисах с поддержкой Passkey необходимо выбрать как можно больше Passkey.

Создание отдельных профилей браузера для работы и личного использования также может ограничить распространение ущерба в возможном компромиссе.

Недостаточно удалить приложение, только если вы подозреваете, что устройство заражено. Прекращение всех активных сессий необходимо для изменения паролей критических учетных записей, обновления переключателей API и поворота SSH-ключей. Очень важно, чтобы пользователи, которые используют криптовалютный кошелек, двигались быстро. Потому что современные инфостилеры могут напрямую ориентироваться на кошельки на основе расширений браузера.

Как ИИ меняет популярные кибератаки?

За последние два года на стороне кибербезопасности сформировалась совершенно новая категория атак. Пользователи, использующие инструменты искусственного интеллекта, теперь рассматриваются как высокоценные целевые профили. Потому что эти пользователи часто обладают техническими знаниями, интенсивно работают с SaaS-сервисами, платными и продуктивно ориентированными пользователями. Это означает высокодоходную целевую модель с точки зрения салдургана.

Такие заголовки, как «выход новой модели», «выпущенное приложение для рабочего стола» или «плагин Claude», вызывают серьезное любопытство со стороны пользователя. Это увеличивает успех фишинговых кампаний.

Ожидается, что в предстоящий период чаще будут появляться поддельные настольные приложения ИИ, атаки на расширение браузера, поддельные инструменты агента ИИ и атаки с открытым исходным кодом. По мере роста экосистемы ИИ поверхность атаки также расширяется. Восприятие «глянцевости», которое продолжается долгое время на стороне macOS, уже не отражается в факте. Одна из самых ценных целей наступления сегодня заключается в том, что сотрудники браузера и весь производственный поток стали пользователями Mac, которые работают с помощью инструментов ИИ.