DeepSneak aldatmacası: Yapay zeka asistanı gibi görünen yeni zararlı yazılım kullanıcı verilerini çalıyor

GİRİŞ: 13 Haziran 2025 - 11:05

Fotoğraf : BEYAZ

Kaspersky Global Araştırma ve Analiz Ekibi araştırmacıları, PC'ler için sahte DeepSeek-R1 Büyük Dil Modeli (LLM) uygulaması aracılığıyla Truva atı dağıtan yeni bir kötü amaçlı kampanya keşfetti. Daha önce bilinmeyen kötü amaçlı yazılım, Google Reklamları aracılığıyla tanıtılan resmi DeepSeek ana sayfası gibi davranan bir kimlik avı sitesi aracılığıyla teslim ediliyor. Saldırıların amacı, web trafiğini saldırganların sunucuları üzerinden yönlendirmek için kurbanın cihazındaki web tarayıcılarını yapılandıran, böylece kullanıcı verilerini (kimlik bilgileri ve diğer hassas bilgiler) toplamaya izin veren bir kötü amaçlı yazılım olan BrowserVenom'u yüklemek olarak öne çıkıyor. Olayla ilgili Brezilya, Küba, Meksika, Hindistan, Nepal, Güney Afrika ve Mısır'da birden fazla enfeksiyon tespit edildi.

DeepSeek-R1 şu anda en popüler LLM'lerden biri. Kaspersky daha önce kurbanları çekmek için bu modeli taklit eden zararlı yazılımlarla yapılan saldırıları rapor etmişti. DeepSeek, Ollama veya LM Studio gibi araçlar kullanılarak bilgisayarlarda çevrimdışı olarak da çalıştırılabiliyor. Saldırganlar kampanyalarında bundan faydalanıyor.

Kullanıcılar, Google Reklamları aracılığıyla orijinal DeepSeek platformunun adresini taklit eden bir kimlik avı sitesine yönlendiriliyor. Kullanıcı "deepseek r1" araması yaptığında tuzak bağlantısı reklamda gösteriliyor. Kullanıcı sahte DeepSeek sitesine ulaştığında, kurbanın işletim sistemini belirlemek için bir kontrol yapılıyor. Eğer işletim sistemi Windows ise, kullanıcıya LLM ile çevrimdışı çalışmaya yönelik araçları indirmek için bir seçenek sunuluyor. Araştırma sırasında diğer işletim sistemlerinin hedeflenmediği de görüldü.

DeepSeek'i taklit eden kötü amaçlı web sitesi

Düğmeye tıklayıp CAPTCHA testini geçtikten sonra, kötü amaçlı bir yükleyici dosyası indiriliyor ve kullanıcıya Ollama veya LM Studio'yu indirme ve yükleme seçenekleri sunuluyor. Her iki seçenek de seçildiğinde, yasal Ollama veya LM Studio yükleyicileriyle birlikte kötü amaçlı yazılım Windows Defender'ın korumasını özel bir algoritma ile atlayarak sisteme yükleniyor. Bu prosedür Windows'taki kullanıcı profili için yönetici ayrıcalıkları gerektiriyor. Windows'taki kullanıcı profili bu ayrıcalıklara sahip değilse, bulaşma gerçekleşmiyor.

İstismar edilen LLM çerçevelerini yüklemek için sunulan iki seçenek

Kötü amaçlı yazılım yüklendikten sonra, sistemdeki tüm web tarayıcıları saldırganlar tarafından kontrol edilen bir proxy'yi zorla kullanacak şekilde yapılandırarak hassas tarama verilerini gözetlenmesi ve tarama etkinliğinin izlenmesi sağlanıyor. Kaspersky araştırmacıları, zorlayıcı yapısı ve kötü niyetli amacı nedeniyle bu zararlı yazılımı BrowserVenom olarak adlandırdı.

Kaspersky Global Araştırma ve Analiz Ekibi Güvenlik Araştırmacısı Lisandro Ubiedo, şunları söylüyor: "Büyük dil modellerini çevrimdışı çalıştırmak gizlilik avantajları sunarken ve bulut hizmetlerine olan bağımlılığı azaltırken, uygun önlemler alınmadığında önemli riskleri de beraberinde getirebilir. Siber suçlular tuş kaydedicileri, kripto madencileri veya bilgi hırsızlarını gizlice yükleyebilen kötü amaçlı paketler ve sahte yükleyiciler dağıtarak açık kaynaklı yapay zeka araçlarının popülerliğini giderek daha fazla istismar ediyor. Bu sahte araçlar, özellikle kullanıcılar bunları doğrulanmamış kaynaklardan indirdiğinde, kullanıcının hassas verilerini tehlikeye atıyor ve tehdit oluşturuyor."

Bu gibi tehditlerden korunmak için Kaspersky aşağıdakileri öneriyor:

Gerçek olduklarını doğrulamak ve dolandırıcılıktan kaçınmak için web sitelerinin adreslerini kontrol edin.

Çevrimdışı LLM araçlarını yalnızca resmi kaynaklardan indirin (örneğin ollama.com, lmstudio.ai gibi).

Windows'u yönetici ayrıcalıklarına sahip bir profilde kullanmaktan kaçının.

Kötü amaçlı dosyaların açılmasını önlemek için güvenilir siber güvenlik çözümleri kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Kaspersky Global Araştırma ve Analiz Ekibi araştırmacıları, PC'ler için sahte DeepSeek-R1 Büyük Dil Modeli (LLM) uygulaması aracılığıyla Truva atı dağıtan yeni bir kötü amaçlı kampanya keşfetti.

Gündem

Osmangazi'de 300 Karateci Kuşak Sevinci Yaşadı

Selde Mahsur Kalanların İmdadına Büyükşehir İtfaiyesi Yetişti

ROKETSAN, iş ortaklarıyla birlikte Suudi Arabistan'daki WDS Fuarına Çıkarma Yapıyor

Torbalı'da Halk Buluşmasına Yoğun İlgi

Türkiye'de Kurumsal İletişim ve PR Yönetiminde Çok Kanallı Yaklaşım Güçleniyor

Büyükşehir Mezbahası'nda hijyenik ve helal kesim

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	21	50	52
2	Fenerbahçe	20	45	46
3	Trabzonspor	21	41	45
4	Göztepe	21	27	40
5	Beşiktaş	21	37	37
6	Başakşehir	21	36	33
7	Samsunspor	21	24	30
8	Gaziantep FK	20	27	25
Tamamını Göster
15	Eyüpspor	21	17	18
16	Kasımpaşa	20	15	16
17	Kayserispor	20	16	15
18	Karagümrük	21	18	12

O AV P

1	Amed Sportif	24	53	49
2	Esenler Erokspor	24	55	47
3	Erzurumspor	23	43	45
4	Bodrum FK	24	49	42
5	Arca Çorum FK	24	36	41
6	Pendikspor	24	34	39
7	Iğdır FK	24	33	37
8	Keçiörengücü	24	46	36
Tamamını Göster
17	Serik Belediyespor	24	24	26
18	Sakaryaspor	23	32	23
19	Hatayspor	24	18	7
20	A.Demirspor	24	15	-28

O AV P

1	Arsenal	25	49	56
2	M.City	25	51	50
3	Aston Villa	25	36	47
4	M. United	25	46	44
5	Chelsea	25	45	43
6	Liverpool	25	40	39
7	Brentford	25	39	39
8	Everton	25	28	37
Tamamını Göster
17	N. Forest	25	25	26
18	West Ham United	25	31	23
19	Burnley	25	25	15
20	Wolves	25	16	8

O AV P

1	Bayern Munih	21	79	54
2	B. Dortmund	21	43	48
3	Hoffenheim	21	44	42
4	RB Leipzig	21	40	39
5	VfB Stuttgart	21	38	39
6	Leverkusen	20	39	36
7	Freiburg	21	32	30
8	E. Frankfurt	21	41	28
Tamamını Göster
15	Wolfsburg	21	29	19
16	Werder Bremen	21	22	19
17	St. Pauli	21	20	17
18	FC Heidenheim	21	19	13

O AV P

1	Barcelona	23	63	58
2	Real Madrid	23	49	57
3	Atletico Madrid	23	38	45
4	Villarreal	21	39	42
5	Real Betis	23	37	38
6	Espanyol	22	26	34
7	Celta Vigo	23	30	33
8	Real Sociedad	23	33	31
Tamamını Göster
17	Valencia	23	23	23
18	Rayo Vallecano	22	18	22
19	Levante	22	26	18
20	Real Oviedo	22	12	16

O AV P

1	Inter	24	57	58
2	AC Milan	23	38	50
3	SSC Napoli	24	36	49
4	Juventus	24	41	46
5	Roma	23	27	43
6	Como	23	37	41
7	Atalanta	23	30	36
8	Lazio	24	26	33
Tamamını Göster
17	Lecce	24	15	21
18	Fiorentina	24	27	18
19	Pisa	24	19	15
20	Verona	24	18	15

O AV P

1	PSG	21	48	51
2	Lens	21	37	49
3	Lyon	21	34	42
4	Marsilya	21	46	39
5	Lille	21	34	33
6	Rennes	21	31	31
7	Strasbourg	21	34	30
8	Toulouse	21	31	30
Tamamını Göster
15	Paris FC	21	26	22
16	Auxerre	21	14	14
17	Nantes	21	19	14
18	Metz	21	21	13

O AV P

1	PSV Eindhoven	22	66	59
2	Feyenoord	22	52	42
3	NEC Nijmegen	21	56	41
4	Ajax	22	42	39
5	S. Rotterdam	22	29	36
6	FC Twente	22	36	34
7	Alkmaar	22	37	33
8	FC Groningen	22	29	31
Tamamını Göster
15	FC Volendam	22	24	21
16	Telstar	22	26	17
17	Heracles	22	31	17
18	NAC Breda	22	23	16