Hackerlar, kripto para cüzdan verilerini çalmak için Google Docs ve Claude.ai'yi kullanıyor.

Siber suçlular, popüler kötü amaçlı yazılım dağıtım platformlarını kullanarak kripto para kullanıcılarına saldırmak için yeni bir taktik geliştirdi. Saldırganlar, kötü amaçlı programları Google Docs ve Claude gibi gizlemeyi öğrendiler .

Saldırı mekanizması sosyal mühendisliğe dayanmaktadır. Google Docs örneğinde, kurbanlar kripto konferansı organizatörlerinden belgeler almaktadır. Claude saldırıları ise yazılım kurulum talimatları arayan kullanıcıları hedef almaktadır.

Kötü amaçlı bir saldırı, Black Hat ve DEF CON konferanslarına katılan bir siber güvenlik uzmanını hedef aldı. Saldırgan, onunla iletişime geçerek CoinDesk'in kıdemli bir çalışanı gibi davrandı ve çevrimiçi bir konferans düzenlediklerini iddia etti. Ardından, kullanıcıdan bir "şifreleme anahtarı" girmesini isteyen bir işlev içeren sahte bir konferans belgesini Google Docs'a gönderdi. Veriler girildikten sonra işlem kesintiye uğradı ve kullanıcıdan sorunu "düzeltmek" için talimatları izlemesi istendi. Bu işlemler aslında kötü amaçlı yazılımın yüklenmesine neden oldu.

Siber güvenlik uzmanları, kötü amaçlı yazılımların kripto cüzdan şifrelerini, tarayıcı oturum verilerini, şifreleme anahtarlarını ve hatta cüzdan kurtarma ifadelerini çalabileceği konusunda uyarıyor. Bu kötü amaçlı yazılımların bazı sürümleri, kripto uygulamalarının arayüzünü değiştirerek kullanıcılardan gizli bilgiler ele geçirebilir. Bilinmeyen bağlantılara tıklarken dikkatli olunmalıdır.