Yoba olarak bilinen bir kötü amaçlı yazılım kampanyası, insanları enfekte edilmiş yazılım yüklemeye kandırmak için yapay zeka asistanlarının popülerliğinden yararlanıyor. Cybersecurity News'in haberine göre operasyon, ChatGPT ve Claude isimlerine dayanıyor ve dağıttığı sahte ChatGPT Claude GitHub kötü amaçlı yazılım indirmeleri, meşru görünmek için imzalı ikili dosyalardan yararlanıyor. Şu ana kadar mevcut olan ayrıntılar sınırlı, ancak temel ders açık: geçerli bir imza, bir dosyanın güvenli olduğunu garanti etmez.

Yoba kampanyası sahte yapay zeka indirmelerini nasıl kullanıyor

Yoba kampanyası, popüler yapay zeka ürünlerine bağlı masaüstü sürümlerini veya araçlarını arayan kullanıcıları hedef alıyor. Onları resmi bir kaynağa yönlendirmek yerine, yem sahte indirmelere götürüyor; buna GitHub sürümlerini taklit eden ve yükleyicinin tanıtılan yapay zeka uygulaması yerine kötü amaçlı yazılım taşıdığı sayfalar da dahil.

Bu yaklaşım, insanların yazılım arama biçimi sayesinde işe yarıyor. Yapay zeka araçları yeni, hızla değişiyor ve genellikle forumlarda, videolarda ve geliştirici topluluklarında tartışılıyor. Birçok kullanıcı hangi indirme sayfasının gerçek olduğundan emin değil ve GitHub, açık kaynak projeler için güvenilir bir yuva olarak bir itibar taşıyor. Saldırganlar bu itibarı ödünç alıyor. Tanıdık bir isim ve özenli bir açıklama kullanan bir depo veya sürüm sayfası, ilk bakışta güvenilir görünebilir.

Kaynak makale tam bir teknik çözümleme sunmuyor, bu nedenle kötü amaçlı yazılımın ne çaldığı veya nasıl kalıcılık sağladığı hakkında tahmin yürütmek hata olur. Kesin olan şey, teslimat yöntemidir: yem olarak yapay zeka markalaması, araç olarak sahte indirmeler ve kamuflajın bir parçası olarak imzalı ikili dosyalar.

İmzalı bir ikili dosya neden güvenlik kanıtı değildir

Birçok kişi bir yükleyiciyi çalıştırmadan önce dijital imza aramayı öğrendi. Bir imza size yararlı bir şey söyler: dosya bir sertifikayla imzalanmıştır ve imzalandığından beri değiştirilmemiştir. Size söylemediği şey ise, imzalayanın sandığınız kişi olup olmadığı veya imzalı programın zararsız olup olmadığıdır.

Yoba kampanyasının sömürdüğü boşluk tam da budur. İmzalı bir dosya, imzalama sertifikası saldırgan tarafından elde edildiyse veya meşru şekilde imzalanmış bir program daha büyük bir kötü amaçlı zincirin parçası olarak kullanılıyorsa yine de kötü amaçlı olabilir. Her iki durumda da, küçük "doğrulanmış yayıncı" güvencesi yanlış bir özgüven yaratabilir. İmza, "bu dosya imzalandığından beri kurcalanmış mı?" sorusunu yanıtlar. "İmzalayan kişiye güvenmeli miyim?" sorusunu yanıtlamaz.

Günlük kullanıcılar için çıkarım, bir imzayı yeşil ışık olarak değil, birkaç sinyalden biri olarak ele almaktır. Yayıncı adı, indirme konumu ve bağlantıyı bulduğunuz bağlam da aynı derecede önemlidir.

Bir yapay zeka aracının resmi kaynağı nasıl doğrulanır

Bir kaynağı doğrulamak birkaç dakika alır ve riskin çoğunu ortadan kaldırır. Pratik bir kontrol listesi:

  • Arama sonucundan değil, satıcıdan başlayın. Şirketin bilinen web adresini doğrudan yazın veya satıcının kendi resmi kanallarından gezinin. Arama reklamları ve yeniden paylaşılan bağlantılar, benzer görünümlü sayfalara giden yaygın yollardır.
  • Mevcut olduğunda resmi uygulama mağazalarını kullanın. Mağaza listelemeleri geliştirici adını gösterir ve satıcı siteleri genellikle kendi mağaza sayfalarına bağlantı verir.
  • Yayıncı ayrıntılarını kontrol edin. Bir yükleyiciyi çalıştırmadan önce, dosya özelliklerinde veya işletim sistemi isteminde gösterilen yayıncıya bakın. Beklediğiniz şirketle bir uyuşmazlık veya tanıdık olmayan bir kişi ya da kuruluş, durmanız için bir nedendir.
  • Resmi uygulama olduğunu iddia eden GitHub depolarına şüpheyle yaklaşın. Deponun kime ait olduğuna, ne kadar süredir var olduğuna ve satıcının kendisinin ona bağlantı verip vermediğine bakın. Ünlü bir isme sahip yepyeni bir depo bir uyarı işaretidir.
  • Teklifi sorgulayın. Ücretli özelliklere ücretsiz erişim, sızdırılmış araçlar veya "kilidi açılmış" sürümler klasik yemlerdir.

Zaten yüklediyseniz ne yapmalı

Bir yapay zeka uygulamasını GitHub'dan veya üçüncü taraf bir siteden indirdiyseniz ve gerçek olduğundan emin değilseniz, hızlı ama sakin bir şekilde hareket edin.

  1. Beklenmeyen süreçler veya istemler gibi olağandışı bir şey görürseniz ağ bağlantısını kesin.
  2. Uç nokta güvenlik yazılımınızla tam tarama çalıştırın ve iyileştirme adımlarını izleyin.
  3. Önemli parolalarınızı farklı, temiz bir cihazdan değiştirin; e-posta, finansal ve iş hesaplarından başlayın ve çok faktörlü kimlik doğrulamayı etkinleştirin.
  4. Tanımadığınız oturum açma veya değişiklikler için hesap etkinliğini gözden geçirin.
  5. Cihaz iş için kullanılıyorsa, daha geniş etkiyi kontrol edebilmeleri için BT veya güvenlik ekibinize bildirin.

Otomatik koruma burada gerçek bir fark yaratabilir. Microsoft Defender'ın QNET'te bir fidye yazılımı saldırısını 128 saniyede durdurması uç nokta araçlarının bir tehdit tespit edildikten sonra onu ne kadar hızlı sınırlayabildiğini gösteriyor; bu yüzden onları etkin ve güncel tutmak önemlidir.

Bu Sizin İçin Ne Anlama Geliyor

ChatGPT veya Claude kullanıyorsanız, en güvenli varsayım, ne kadar meşru görünürse görünsün resmi olmayan herhangi bir indirmenin şüpheyi hak ettiğidir. Yoba kampanyası, saldırganların imza kontrol eden kişilerin alışkanlıklarına uyum sağladığını gösteriyor, bu nedenle doğrulamanın bir adım daha ileri gitmesi gerekiyor. Bir VPN, indirmeyi seçtiğiniz kötü amaçlı bir yükleyiciyi çalıştırmaktan sizi korumaz, bu nedenle burada önemli olan kontroller kaynak kontrolü ve uç nokta korumasıdır.

Risk, rutin olarak GitHub'dan araç çeken geliştiriciler ve ileri düzey kullanıcılar için daha yüksektir. Tanınabilir bir yapay zeka adı taşısa bile her yeni depoya bilinmeyen bir e-posta eki gibi davranın.

Önemli çıkarımlar

  • Yapay zeka araçlarını yalnızca resmi satıcı sitelerinden veya uygulama mağazalarından indirin.
  • Yayıncı ayrıntılarını kontrol edin ve yalnızca bir imzaya güvenmeyin.
  • Resmi ChatGPT veya Claude uygulamaları sunduğunu iddia eden GitHub depolarından veya üçüncü taraf sitelerden kaçının.
  • Şüpheli bir şey yüklediyseniz, bir uç nokta taraması çalıştırın, parolaları temiz bir cihazdan değiştirin ve çok faktörlü kimlik doğrulamayı etkinleştirin.
  • Tehditlerin hızla sınırlanabilmesi için otomatik uç nokta korumasını etkin tutun.

Sahte ChatGPT Claude GitHub kötü amaçlı yazılım tehdidi, güvenin bir rozetten varsayılmak yerine kaynak tarafından kazanılması gerektiğinin bir hatırlatıcısıdır. Yükle'ye tıklamadan önce birkaç dakikalık doğrulama en iyi savunmadır.