Mac Kullanıcılarını Hedef Alan Sahte Claude Code Rehberi Kripto Cüzdanlarını Boşaltıyor

Siber güvenlik firması Huntress, macOS kullanıcılarını hedef alan ve sahte bir Claude Code kurulum rehberi üzerinden yayılan yeni bir saldırı kampanyasını ortaya çıkardı. MacSync adı verilen bu zararlı yazılım, kullanıcıların bilgisayarlarına sızarak donanım tabanlı kripto para cüzdanlarını boşaltmayı hedefliyor.

Google Reklamları ve Resmi Anthropic Alan Adı Kullanılıyor

Saldırganlar, kurbanları tuzağa düşürmek için Google üzerinde verdikleri sponsorlu reklamları kullanıyor. Bu reklamlara tıklayan kullanıcılar, doğrudan Anthropic'in resmi claude.ai alan adı üzerinde barındırılan sahte bir kurulum rehberine yönlendiriliyor. Şirketin herkese açık sohbet paylaşım özelliğinin kötüye kullanıldığı bu yöntemde, adres çubuğunda resmi güvenlik sertifikasının görünmesi kurbanlarda sahte bir güven duygusu yaratıyor.

Sohbetin ekran adını Apple Support olarak değiştiren bilgisayar korsanları, kullanıcıları yanıltarak sistemlerine sızmayı başarıyor. Kurbanlardan Terminal üzerinden tek satırlık bir komut çalıştırmaları isteniyor. Bu komutun girilmesiyle birlikte, uzaktan erişim sağlayan bir truva atı ve bilgi hırsızı içeren altı aşamalı saldırı zinciri tetikleniyor.

Ledger ve Trezor Cüzdanları Tehlikede

Saldırının en kritik aşamasında, kurbanın bilgisayarında yüklü olan Ledger ve Trezor gibi popüler kripto para cüzdan uygulamaları hedef alınıyor. MacSync zararlı yazılımı, bu orijinal uygulamaları gizlice değiştirerek kullanıcıyı sahte bir kurtarma ekranına yönlendiriyor. Bu ekrana girilen cüzdan kurtarma ifadeleri doğrudan saldırganların eline geçiyor.

Daha önce ChatGPT ve Grok gibi popüler yapay zeka platformlarında da benzer yöntemlerle AMOS zararlı yazılımının dağıtıldığı biliniyor. Güvenlik uzmanları, arama motoru reklamlarında üst sıralarda yer alan bağlantılara ve özellikle Terminal üzerinden komut çalıştırılmasını isteyen rehberlere karşı son derece dikkatli olunması gerektiği konusunda uyarıyor.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.