Tüm Hesaplarınızın Şifresini Çalan Düzmece ChatGPT Atlas Tarayıcısı Ortaya Çıktı

Yeni ortaya çıkan bir dolandırıcılık kampanyası, arama motoru reklamlarını kullanarak “ChatGPT Atlas” adıyla görünen düzmece bir tarayıcıyı yaymaya çalışıyor. Güvenlik şirketi Fable, bu düzmece sürümün görünüşte oldukça ustalaşmış durduğunu sadece tek amacının kullananların hesap bilgilerini ve kayıtlı şifrelerini çalmak bulunduğunu belirtiyor.

Dolandırıcıların yöntemi oldukça kolay fakat etkili. Arama sonuçlarında görünen reklam, gerçek ChatGPT Atlas’ın logosu ve tasarımına birebir benzeyen bir indirme sayfasına yönlendiriyor. Sayfa neredeyse kusursuz kopyalanmış olmasına karşın tehlikeli sonuç bir fark var, site Google Sites üstünde barındırılıyor. Bu da kullanıcıya itimat duygusu vererek tuzağa çekmeyi kolaylaştırıyor.

İndirdiğiniz yerin alan adını deneyin

Aslolan çekince ise indirmenin kendisinde başlıyor. Düzgüsel bir kurulum dosyası sunmak yerine, kullanıcıdan terminale bir komut yapıştırması isteniyor. Kodun içi base64 ile gizlenmiş ve çalıştırıldığında cihazın yönetici parolasını talep ediyor. Parola girildiği anda düzmece yazılım tam yetki kazanarak ikinci aşama fena amaçlı yazılımı yüklüyor. Bu aşamadan sonrasında saldırgan, kaydedilmiş tarayıcı şifrelerine ve hesap bilgilerine erişebiliyor.

Bu yöntem, malum “ClickFix” hücum tekniğinin bir varyasyonu. Teknik olarak ileri düzey olmasa da bu biçim yeni uygulamaları indirme vaadiyle kullanıcı itimatını sömürerek etkili oluyor. Uzmanların uyarısı net. Bir yazılım oluşturmak için sizden terminale komut yapıştırmanız isteniyorsa derhal durun. Daima resmî alan adlarını deneyin ve uygulamaları yalnızca doğrulanmış kaynaklardan indirin.