Lovable Yapay Zeka ile Oluşturulan Sahte Siteler ve Syncro Uzaktan Erişim Kampanyası
Tepki Ver
Bir güvenlik analizi, saldırganların yapay zekâ kullanarak sahte web siteleri kümesi oluşturduğunu ve bu siteler üzerinden meşru uzaktan erişim aracı Syncro’nun çeşitli sürümlerini dağıttığını ortaya koydu. Arama motorları ve oltalama e-postalarıyla kullanıcılar bu sahte sayfalara yönlendiriliyor; siteler, popüler uygulamaları taklit ederek kullanıcıları sahte yazılımları indirmeye yönlendiriyor. Amaç, meşru araçları kötü niyetli kullanıma dönüştürerek zararlı etkinlikler gerçekleştirmek.
Kampanya, sahte güvenlik uyarılarıyla kullanıcıları korkutarak uzaktan erişim elde etmeyi hedefleyen scareware taktiklerini bir araya getiriyor ve nihai amacı olarak kripto varlıklarının çalınmasını öne çıkarıyor. Saldırganlar, profesyonel görünümlü sayfalar üretmek için “Lovable” adlı yapay zekâ tabanlı bir site oluşturucu kullanıyor. Bu sayfalar, Polymarket gibi çok işlevli platformların örneklerinde görüldüğü gibi, ilgili konulardaki yaygın arama sorgularına benzeyen alan adlarıyla yayınlanıyor.
Hatırı sayılır derecede ikna edici varyasyonlar sunan bu sahte siteler, orijinallerinin bire bir aynısı olmalarına rağmen kullanıcıları yanlış yönlendirebilecek düzeyde tasarlanıyor. Web siteleri, arama sonuçları üzerinden veya bir işlem uygulaması, antivirüs yazılımı ya da güncelleme talebiyle gelen aldatıcı e-postalarla trafik çekiyor. Sonuçta kullanıcılar, BT ekipleri tarafından uzaktan yönetim amacıyla kullanılan meşru Syncro aracıyla karşılaşıyor ve indirip kuruyor. Elde edilen yetkili erişim, ekran görüntülemeden dosya görüntülemeye ve komut yürütmeye kadar geniş kapsamlı yetkileri saldırganlara veriyor.
Not: Bu davranışlar zararlı olarak sınıflandırılsa da araç yapısı itibarıyla zararsız olarak sunulmuş görünse de kötü amaçlı kullanım için yapılandırılmıştır. Antivirüs çözümlerinin çoğu bu uyarıları tetiklemeyebilir.
Kaynak: Beyaz Haber Ajansı (BYZHA)
