Giriş
Yayınlanan kötü niyetli yazılım yükleyicileri, OpenClaw adlı popüler açık kaynaklı AI yardımcı uygulamasını hedef alarak kullanıcıların bilgilerini çalmayı amaçlamaktadır. Bu durum, platformların güvenliğini tehdit eden yeni risklerin ortaya çıkması açısından önemli bir uyarı niteliği taşımaktadır.
Saldırı Nasıl Çalışıyor?
Araştırmacılar, Huntress, Microsoft Bing’in AI destekli arama sonuçları aracılığıyla kullanıcıları kötü niyetli OpenClaw yükleyicileri ile yönlendiren bir kampanya keşfettiler. Kullanıcılar, sahte GitHub depolarına yönlendirildi ve burada kötü niyetli dosyalar indirildi. Öne çıkan belirlemeler şunlardır:
- CVE kodları kaydedildi, ancak spesifik bir CVE kodu rapor edilmedi.
- Sahte depolar, OpenClaw uygulamasını arayan kullanıcılar için görünüşte güvenilir kaynaklardı.
- Yükleyiciler, Vidar Stealer ve GhostSocks gibi kötü niyetli yazılımlar içeriyordu.
Etkilenen Sistemler
Hem Windows hem de macOS kullanıcıları hedef alındı. Windows için sahte repolardan gönderilen dosyalar, kötü niyetli yükleyicileri işlerken:
- OpenClaw_x64.exe dosyasının kullanımıyla, bellek içinde bilgi çalan malware’ler çalıştırıldı.
- Windows Defender ve Managed AV gibi koruma çözümleri, bu kötü niyetli dosyaları tespit edip karantinaya aldı.
MacOS kullanıcıları için yükleme talimatları ise, komut satırına kopyalanması gereken bir bash komutunu içeriyordu ve bu da kullanıcıları puppeteerrr adlı başka bir GitHub deposuna yönlendiriyordu.
Çözüm ve Korunma
Kullanıcıların, bu tür kötü niyetli saldırılardan korunmak için alması gereken önlemler şunlardır:
- Yazılımları resmi kaynaklardan güncelleyerek ve yükleyerek güncel tutulmalıdır.
- Yalnızca güvenilir kaynaklardan uygulama yüklemeleri yapılmalıdır.
- Herhangi bir uygulama yüklemeden önce gerekirse bağımsız güvenlik araştırmalarına başvurulmalıdır.
Aksiyon
Okuyucular, özellikle OpenClaw gibi popüler yazılımları kullanıyorsa, gerekirse resmi GitHub deposunu buradan incelemeli ve sık sık güncellemelerini kontrol etmelidir. Kötü niyetli trafikle karşılaşmamak için bilinmeyen kaynaklardan yükleme yapmaktan kaçınmak da hayati önem taşımaktadır.
