DeepSneak aldatmacası: Yapay zeka asistanı gibi görünen yeni zararlı yazılım kullanıcı verilerini çalıyor

GİRİŞ: 13 Haziran 2025 - 11:05

Fotoğraf : BEYAZ

Kaspersky Global Araştırma ve Analiz Ekibi araştırmacıları, PC'ler için sahte DeepSeek-R1 Büyük Dil Modeli (LLM) uygulaması aracılığıyla Truva atı dağıtan yeni bir kötü amaçlı kampanya keşfetti. Daha önce bilinmeyen kötü amaçlı yazılım, Google Reklamları aracılığıyla tanıtılan resmi DeepSeek ana sayfası gibi davranan bir kimlik avı sitesi aracılığıyla teslim ediliyor. Saldırıların amacı, web trafiğini saldırganların sunucuları üzerinden yönlendirmek için kurbanın cihazındaki web tarayıcılarını yapılandıran, böylece kullanıcı verilerini (kimlik bilgileri ve diğer hassas bilgiler) toplamaya izin veren bir kötü amaçlı yazılım olan BrowserVenom'u yüklemek olarak öne çıkıyor. Olayla ilgili Brezilya, Küba, Meksika, Hindistan, Nepal, Güney Afrika ve Mısır'da birden fazla enfeksiyon tespit edildi.

DeepSeek-R1 şu anda en popüler LLM'lerden biri. Kaspersky daha önce kurbanları çekmek için bu modeli taklit eden zararlı yazılımlarla yapılan saldırıları rapor etmişti. DeepSeek, Ollama veya LM Studio gibi araçlar kullanılarak bilgisayarlarda çevrimdışı olarak da çalıştırılabiliyor. Saldırganlar kampanyalarında bundan faydalanıyor.

Kullanıcılar, Google Reklamları aracılığıyla orijinal DeepSeek platformunun adresini taklit eden bir kimlik avı sitesine yönlendiriliyor. Kullanıcı "deepseek r1" araması yaptığında tuzak bağlantısı reklamda gösteriliyor. Kullanıcı sahte DeepSeek sitesine ulaştığında, kurbanın işletim sistemini belirlemek için bir kontrol yapılıyor. Eğer işletim sistemi Windows ise, kullanıcıya LLM ile çevrimdışı çalışmaya yönelik araçları indirmek için bir seçenek sunuluyor. Araştırma sırasında diğer işletim sistemlerinin hedeflenmediği de görüldü.

DeepSeek'i taklit eden kötü amaçlı web sitesi

Düğmeye tıklayıp CAPTCHA testini geçtikten sonra, kötü amaçlı bir yükleyici dosyası indiriliyor ve kullanıcıya Ollama veya LM Studio'yu indirme ve yükleme seçenekleri sunuluyor. Her iki seçenek de seçildiğinde, yasal Ollama veya LM Studio yükleyicileriyle birlikte kötü amaçlı yazılım Windows Defender'ın korumasını özel bir algoritma ile atlayarak sisteme yükleniyor. Bu prosedür Windows'taki kullanıcı profili için yönetici ayrıcalıkları gerektiriyor. Windows'taki kullanıcı profili bu ayrıcalıklara sahip değilse, bulaşma gerçekleşmiyor.

İstismar edilen LLM çerçevelerini yüklemek için sunulan iki seçenek

Kötü amaçlı yazılım yüklendikten sonra, sistemdeki tüm web tarayıcıları saldırganlar tarafından kontrol edilen bir proxy'yi zorla kullanacak şekilde yapılandırarak hassas tarama verilerini gözetlenmesi ve tarama etkinliğinin izlenmesi sağlanıyor. Kaspersky araştırmacıları, zorlayıcı yapısı ve kötü niyetli amacı nedeniyle bu zararlı yazılımı BrowserVenom olarak adlandırdı.

Kaspersky Global Araştırma ve Analiz Ekibi Güvenlik Araştırmacısı Lisandro Ubiedo, şunları söylüyor: "Büyük dil modellerini çevrimdışı çalıştırmak gizlilik avantajları sunarken ve bulut hizmetlerine olan bağımlılığı azaltırken, uygun önlemler alınmadığında önemli riskleri de beraberinde getirebilir. Siber suçlular tuş kaydedicileri, kripto madencileri veya bilgi hırsızlarını gizlice yükleyebilen kötü amaçlı paketler ve sahte yükleyiciler dağıtarak açık kaynaklı yapay zeka araçlarının popülerliğini giderek daha fazla istismar ediyor. Bu sahte araçlar, özellikle kullanıcılar bunları doğrulanmamış kaynaklardan indirdiğinde, kullanıcının hassas verilerini tehlikeye atıyor ve tehdit oluşturuyor."

Bu gibi tehditlerden korunmak için Kaspersky aşağıdakileri öneriyor:

Gerçek olduklarını doğrulamak ve dolandırıcılıktan kaçınmak için web sitelerinin adreslerini kontrol edin.

Çevrimdışı LLM araçlarını yalnızca resmi kaynaklardan indirin (örneğin ollama.com, lmstudio.ai gibi).

Windows'u yönetici ayrıcalıklarına sahip bir profilde kullanmaktan kaçının.

Kötü amaçlı dosyaların açılmasını önlemek için güvenilir siber güvenlik çözümleri kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Kaspersky Global Araştırma ve Analiz Ekibi araştırmacıları, PC'ler için sahte DeepSeek-R1 Büyük Dil Modeli (LLM) uygulaması aracılığıyla Truva atı dağıtan yeni bir kötü amaçlı kampanya keşfetti.

Gündem

Prof. Dr. Görür, Elazığ’daki depremi değerlendirdi

Adıyaman’da depreme dirençli yeni çarşı projesi hızla yükseliyor

Vali Varol’dan esnaf ziyareti

Hamilelikte Sigara İçilir Mi?

Gölyazı Çalıştayı tamamlandı

Başkan Tugay Foça'da yangın bölgesinde

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	36	91	95
2	Fenerbahçe	36	90	84
3	Samsunspor	36	55	64
4	Beşiktaş	36	59	62
5	Başakşehir	36	60	54
6	Eyüpspor	36	52	53
7	Trabzonspor	36	58	51
8	Göztepe	36	59	50
Tamamını Göster
16	Bodrum FK	36	26	37
17	Sivasspor	36	44	35
18	Hatayspor	36	47	26
19	A.Demirspor	36	34	2

O AV P

1	Kocaelispor	38	68	72
2	Gençlerbirliği	38	57	68
3	Karagümrük	38	55	66
4	İstanbulspor	38	67	64
5	Bandırmaspor	38	52	64
6	Erzurumspor	38	53	64
7	Boluspor	38	66	61
8	Iğdır FK	38	57	58
Tamamını Göster
17	Ankaragücü	38	49	48
18	Şanlıurfaspor	38	45	40
19	Adanaspor	38	32	30
20	Yeni Malatyaspor	38	14	-21

O AV P

1	Liverpool	38	86	84
2	Arsenal	38	69	74
3	M.City	38	72	71
4	Chelsea	38	64	69
5	Newcastle	38	68	66
6	Aston Villa	38	58	66
7	N. Forest	38	58	65
8	Brighton	38	66	61
Tamamını Göster
17	Tottenham	38	64	38
18	Leicester City	38	33	25
19	Ipswich Town	38	36	22
20	Southampton	38	26	12

O AV P

1	Bayern Munih	34	99	82
2	Leverkusen	34	72	69
3	E. Frankfurt	34	68	60
4	B. Dortmund	34	71	57
5	Freiburg	34	49	55
6	Mainz 05	34	55	52
7	RB Leipzig	34	53	51
8	Werder Bremen	34	54	51
Tamamını Göster
15	Hoffenheim	34	46	32
16	FC Heidenheim	34	37	29
17	Holstein Kiel	34	49	25
18	Bochum	34	33	25

O AV P

1	Barcelona	38	102	88
2	Real Madrid	38	78	84
3	Atletico Madrid	38	68	76
4	Athletic Bilbao	38	54	70
5	Villarreal	38	71	70
6	Real Betis	38	57	60
7	Celta Vigo	38	59	55
8	Rayo Vallecano	38	41	52
Tamamını Göster
17	Sevilla	38	42	41
18	Leganes	38	39	40
19	Las Palmas	38	40	32
20	Real Valladolid	38	26	16

O AV P

1	SSC Napoli	38	59	82
2	Inter	38	79	81
3	Atalanta	38	78	74
4	Juventus	38	58	70
5	Roma	38	56	69
6	Fiorentina	38	60	65
7	Lazio	38	61	65
8	AC Milan	38	61	63
Tamamını Göster
17	Lecce	38	27	34
18	Empoli	38	33	31
19	Venezia	38	32	29
20	Monza	38	28	18

O AV P

1	Paris Saint-Germain	34	92	84
2	Marsilya	34	74	65
3	AS Monaco	34	63	61
4	Nice	34	66	60
5	Lille	34	52	60
6	Lyon	34	65	57
7	Strasbourg	34	56	57
8	Lens	34	42	52
Tamamını Göster
15	Le Havre	34	40	34
16	Reims	34	33	33
17	Saint-Etienne	34	39	30
18	Montpellier	34	23	16

O AV P

1	PSV Eindhoven	34	103	79
2	Ajax	34	67	78
3	Feyenoord	34	76	68
4	FC Utrecht	34	62	64
5	Alkmaar	34	58	57
6	FC Twente	34	62	54
7	Go Ahead Eagles	34	57	51
8	NEC Nijmegen	34	51	43
Tamamını Göster
15	NAC Breda	34	34	33
16	Willem	34	34	26
17	RKC Waalwijk	34	44	25
18	Almere	34	23	22