DeepSneak aldatmacası: Yapay zeka asistanı gibi görünen yeni zararlı yazılım kullanıcı verilerini çalıyor

GİRİŞ: 13 Haziran 2025 - 11:05

Fotoğraf : BEYAZ

Kaspersky Global Araştırma ve Analiz Ekibi araştırmacıları, PC'ler için sahte DeepSeek-R1 Büyük Dil Modeli (LLM) uygulaması aracılığıyla Truva atı dağıtan yeni bir kötü amaçlı kampanya keşfetti. Daha önce bilinmeyen kötü amaçlı yazılım, Google Reklamları aracılığıyla tanıtılan resmi DeepSeek ana sayfası gibi davranan bir kimlik avı sitesi aracılığıyla teslim ediliyor. Saldırıların amacı, web trafiğini saldırganların sunucuları üzerinden yönlendirmek için kurbanın cihazındaki web tarayıcılarını yapılandıran, böylece kullanıcı verilerini (kimlik bilgileri ve diğer hassas bilgiler) toplamaya izin veren bir kötü amaçlı yazılım olan BrowserVenom'u yüklemek olarak öne çıkıyor. Olayla ilgili Brezilya, Küba, Meksika, Hindistan, Nepal, Güney Afrika ve Mısır'da birden fazla enfeksiyon tespit edildi.

DeepSeek-R1 şu anda en popüler LLM'lerden biri. Kaspersky daha önce kurbanları çekmek için bu modeli taklit eden zararlı yazılımlarla yapılan saldırıları rapor etmişti. DeepSeek, Ollama veya LM Studio gibi araçlar kullanılarak bilgisayarlarda çevrimdışı olarak da çalıştırılabiliyor. Saldırganlar kampanyalarında bundan faydalanıyor.

Kullanıcılar, Google Reklamları aracılığıyla orijinal DeepSeek platformunun adresini taklit eden bir kimlik avı sitesine yönlendiriliyor. Kullanıcı "deepseek r1" araması yaptığında tuzak bağlantısı reklamda gösteriliyor. Kullanıcı sahte DeepSeek sitesine ulaştığında, kurbanın işletim sistemini belirlemek için bir kontrol yapılıyor. Eğer işletim sistemi Windows ise, kullanıcıya LLM ile çevrimdışı çalışmaya yönelik araçları indirmek için bir seçenek sunuluyor. Araştırma sırasında diğer işletim sistemlerinin hedeflenmediği de görüldü.

DeepSeek'i taklit eden kötü amaçlı web sitesi

Düğmeye tıklayıp CAPTCHA testini geçtikten sonra, kötü amaçlı bir yükleyici dosyası indiriliyor ve kullanıcıya Ollama veya LM Studio'yu indirme ve yükleme seçenekleri sunuluyor. Her iki seçenek de seçildiğinde, yasal Ollama veya LM Studio yükleyicileriyle birlikte kötü amaçlı yazılım Windows Defender'ın korumasını özel bir algoritma ile atlayarak sisteme yükleniyor. Bu prosedür Windows'taki kullanıcı profili için yönetici ayrıcalıkları gerektiriyor. Windows'taki kullanıcı profili bu ayrıcalıklara sahip değilse, bulaşma gerçekleşmiyor.

İstismar edilen LLM çerçevelerini yüklemek için sunulan iki seçenek

Kötü amaçlı yazılım yüklendikten sonra, sistemdeki tüm web tarayıcıları saldırganlar tarafından kontrol edilen bir proxy'yi zorla kullanacak şekilde yapılandırarak hassas tarama verilerini gözetlenmesi ve tarama etkinliğinin izlenmesi sağlanıyor. Kaspersky araştırmacıları, zorlayıcı yapısı ve kötü niyetli amacı nedeniyle bu zararlı yazılımı BrowserVenom olarak adlandırdı.

Kaspersky Global Araştırma ve Analiz Ekibi Güvenlik Araştırmacısı Lisandro Ubiedo, şunları söylüyor: "Büyük dil modellerini çevrimdışı çalıştırmak gizlilik avantajları sunarken ve bulut hizmetlerine olan bağımlılığı azaltırken, uygun önlemler alınmadığında önemli riskleri de beraberinde getirebilir. Siber suçlular tuş kaydedicileri, kripto madencileri veya bilgi hırsızlarını gizlice yükleyebilen kötü amaçlı paketler ve sahte yükleyiciler dağıtarak açık kaynaklı yapay zeka araçlarının popülerliğini giderek daha fazla istismar ediyor. Bu sahte araçlar, özellikle kullanıcılar bunları doğrulanmamış kaynaklardan indirdiğinde, kullanıcının hassas verilerini tehlikeye atıyor ve tehdit oluşturuyor."

Bu gibi tehditlerden korunmak için Kaspersky aşağıdakileri öneriyor:

Gerçek olduklarını doğrulamak ve dolandırıcılıktan kaçınmak için web sitelerinin adreslerini kontrol edin.

Çevrimdışı LLM araçlarını yalnızca resmi kaynaklardan indirin (örneğin ollama.com, lmstudio.ai gibi).

Windows'u yönetici ayrıcalıklarına sahip bir profilde kullanmaktan kaçının.

Kötü amaçlı dosyaların açılmasını önlemek için güvenilir siber güvenlik çözümleri kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Kaspersky Global Araştırma ve Analiz Ekibi araştırmacıları, PC'ler için sahte DeepSeek-R1 Büyük Dil Modeli (LLM) uygulaması aracılığıyla Truva atı dağıtan yeni bir kötü amaçlı kampanya keşfetti.

Gündem

Kurban Bayramı tatili 9 güne çıkarıldı

Manisa'da Kaldırımlar Yayaların

Maltepeli kadınlar temel öz savunma tekniklerini öğrendi

Büyükşehir A Takımı, hizmet için durmuyor

Beylikdüzü Belediyesi Mayıs Ayı Meclisi Toplandı

Başkan Büyükakın, güreşten iki önemli ismi ağırladı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	32	73	74
2	Fenerbahçe	32	71	70
3	Trabzonspor	32	59	66
4	Beşiktaş	32	56	59
5	Göztepe	32	40	52
6	Başakşehir	32	53	51
7	Samsunspor	32	43	48
8	Rizespor	32	44	40
Tamamını Göster
15	Eyüpspor	32	26	29
16	Gençlerbirliği	32	30	28
17	Kayserispor	32	24	27
18	Karagümrük	32	28	24

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	35	67	76
2	M.City	34	69	71
3	M. United	35	63	64
4	Liverpool	35	59	58
5	Aston Villa	35	48	58
6	Bournemouth	35	55	52
7	Brentford	35	52	51
8	Brighton	35	49	50
Tamamını Göster
17	Tottenham	35	45	37
18	West Ham United	35	42	36
19	Burnley	35	35	20
20	Wolves	35	25	18

O AV P

1	Bayern Munih	32	116	83
2	B. Dortmund	32	65	67
3	RB Leipzig	32	63	62
4	Leverkusen	32	66	58
5	VfB Stuttgart	32	66	58
6	Hoffenheim	32	64	58
7	Freiburg	32	45	44
8	E. Frankfurt	32	57	43
Tamamını Göster
15	Werder Bremen	32	37	32
16	Wolfsburg	32	42	26
17	St. Pauli	32	27	26
18	FC Heidenheim	32	38	23

O AV P

1	Barcelona	34	89	88
2	Real Madrid	34	70	77
3	Villarreal	34	64	68
4	Atletico Madrid	34	58	63
5	Real Betis	34	52	53
6	Celta Vigo	34	48	47
7	Getafe	34	28	44
8	Athletic Bilbao	34	40	44
Tamamını Göster
17	Sevilla	34	41	37
18	Alaves	34	40	36
19	Levante	34	38	33
20	Real Oviedo	34	26	28

O AV P

1	Inter	35	82	82
2	SSC Napoli	35	52	70
3	AC Milan	35	48	67
4	Juventus	35	58	65
5	Roma	35	52	64
6	Como	35	59	62
7	Atalanta	35	47	55
8	Lazio	35	39	51
Tamamını Göster
17	Lecce	35	24	32
18	Cremonese	35	27	28
19	Verona	35	24	20
20	Pisa	35	25	18

O AV P

1	PSG	31	70	70
2	Lens	31	61	64
3	Lyon	32	52	60
4	Lille	32	51	58
5	Rennes	32	56	56
6	AS Monaco	32	56	54
7	Marsilya	32	59	53
8	Strasbourg	31	50	46
Tamamını Göster
15	Nice	32	36	31
16	Auxerre	32	30	28
17	Nantes	32	29	23
18	Metz	32	32	16

O AV P

1	PSV Eindhoven	32	92	78
2	Feyenoord	32	67	61
3	NEC Nijmegen	32	74	56
4	Ajax	32	61	55
5	FC Twente	32	54	55
6	Alkmaar	32	54	50
7	SC Heerenveen	32	57	50
8	FC Utrecht	32	51	47
Tamamını Göster
15	Telstar	32	44	31
16	FC Volendam	32	33	31
17	NAC Breda	32	30	25
18	Heracles	32	34	19

DeepSneak aldatmacası: Yapay zeka asistanı gibi görünen yeni zararlı yazılım kullanıcı verilerini çalıyor

Yorum Ekle

Bültenimize Abone Olun