Siber suçlular, 62.000'den fazla kullanıcıya Noodlophile kötü amaçlı yazılım dağıtmak için AI trendini istismar ediyor.

Siber suçlular, yapay zeka (YZ) araçlarının popülaritesinden yararlanarak Noodlophile adlı yeni bir kötü amaçlı yazılım türünü dağıtıyor. Bu sofistike kampanya, özellikle Facebook'ta sosyal medyada reklamı yapılan sahte YZ platformları aracılığıyla 62.000'den fazla kullanıcıyı hedef aldı.

Önemli Noktalar

• Kötü Amaçlı Yazılım Dağıtımı: Sahte YZ araçları, hassas bilgileri çalan Noodlophile kötü amaçlı yazılımını yaymak için kullanılıyor.

• Sosyal Medya İstismarı: Kampanya, kullanıcıları kötü amaçlı yazılım indirmeye ikna etmek için öncelikle Facebook reklamlarını kullanıyor.

• Çok Aşamalı Saldırı: Enfeksiyon süreci, kullanıcıların tespit etmesini zorlaştıran birkaç aldatıcı adım içeriyor.

• Veri Hırsızlığı: Noodlophile, tarayıcı kimlik bilgilerini, kripto para cüzdanlarını ve diğer hassas verileri hedef alıyor.

Noodlophile Kötü Amaçlı Yazılımının Yükselişi

Noodlophile kötü amaçlı yazılımı, dikkatsiz kullanıcıların hassas bilgilerini toplamak için tasarlanmış siber suçluların araç setine yeni bir ek. Bu yazılım, kullanıcılara gelişmiş yetenekler vaat eden sahte YZ video üretim araçları aracılığıyla dağıtılıyor, ancak bunun yerine kötü amaçlı yükler sunuyor.

Morphisec'ten siber güvenlik araştırmacıları, bu sahte platformların genellikle popüler Luma Dream Machine gibi meşru hizmetleri taklit ettiğini ve Facebook'ta yoğun bir şekilde tanıtıldığını belirledi. Bazı gönderiler 62.000'den fazla görüntüleme alarak bu aldatıcı stratejinin etkinliğini gösteriyor.

Saldırının Nasıl Çalıştığı

Saldırı, çok aşamalı bir enfeksiyon sürecini takip ediyor:

1. Kullanıcı Etkileşimi: Kurbanlar, sosyal medyada reklamı yapılan sahte YZ araçlarına çekiliyor.

2. Dosya Yükleme: Kullanıcılardan işlenmek üzere resim veya video yüklemeleri isteniyor.

3. Kötü Amaçlı İndirme: Kullanıcılar, YZ tarafından üretilmiş bir video almak yerine, video dosyası olarak gizlenmiş kötü amaçlı bir yürütülebilir dosya içeren bir ZIP dosyası indiriyor.

4. Kötü Amaçlı Yazılımın Çalıştırılması: Yürütülebilir dosya çalıştırıldığında, Noodlophile Stealer'ın kurulmasına yol açan bir dizi eylemi başlatıyor.

Noodlophile'ın Teknik Detayları

• Aldatıcı İsimlendirme: Kötü amaçlı yürütülebilir dosya, kullanıcıları bunun bir video dosyası olduğuna inandırmak için Video Dream MachineAI.mp4.exe olarak adlandırılıyor.

• Çok Katmanlı Yük: Kötü amaçlı yazılım, CapCut video düzenleme aracının değiştirilmiş bir versiyonu da dahil olmak üzere ek kötü amaçlı dosyalar içeren gizli bir klasör kullanıyor.

• Kalıcılık Mekanizması: Kötü amaçlı yazılım, kayıt defteri girişleri oluşturarak ve yeniden başlatma sonrasında bile aktif kalmasını sağlayan betikler çalıştırarak enfekte olan sistemde kalıcılık sağlıyor.

• Veri Sızdırma: Çalınan veriler, tarayıcı kimlik bilgileri ve kripto para cüzdanı bilgileri dahil olmak üzere, Telegram botu aracılığıyla saldırganlara gönderiliyor ve bu da ele geçirilen bilgilere gerçek zamanlı erişim sağlıyor.

Daha Geniş Etkiler

Noodlophile'ın ortaya çıkışı, siber suçluların YZ teknolojilerine olan artan ilgiyi kullanarak kullanıcıları kandırma konusunda endişe verici bir eğilimi vurguluyor. Bu taktik yalnızca bireysel kullanıcıları hedef almakla kalmıyor, aynı zamanda YZ araçlarına dayanan işletmelere de önemli bir risk oluşturuyor.

YZ'nin popülaritesi arttıkça, kötü niyetli aktörlerin ikna edici dolandırıcılıklar oluşturma potansiyeli de artıyor. Kullanıcılara, bilinmeyen kaynaklardan yazılım indirirken dikkatli olmaları ve kullanmadan önce herhangi bir YZ aracının meşruiyetini doğrulamaları öneriliyor.

Sonuç

Noodlophile kötü amaçlı yazılım kampanyası, siber tehditlerin evrilen manzarasını çarpıcı bir şekilde hatırlatıyor. Siber suçlular taktiklerinde daha sofistike hale geldikçe, kullanıcıların sosyal medyadan ve diğer doğrulanmamış platformlardan yazılım indirirken potansiyel riskler hakkında dikkatli ve bilgili kalmaları kritik öneme sahip. Proaktif önlemler alarak, bireyler bu yeni tehditlere karşı kendilerini daha iyi koruyabilirler.

Kaynaklar

• Sahte YZ video üreticileri yeni Noodlophile bilgi hırsız yazılımını yayıyor, BleepingComputer.

• Sahte görüntüden video YZ siteleri yeni ‘Noodlophile’ bilgi hırsızını yayıyor, SC Media.

• Sahte YZ Araçları Noodlophile Kripto Cüzdan Hırsızlığı Kötü Amaçlı Yazılımını Yaymak İçin Kullanılıyor, Decrypt.

• Siber suçlular artık sosyal medyada sahte YZ araçları kullanarak Noodlophile kötü amaçlı yazılımını yayıyor, Mitrade.

• Sahte YZ Araçları Yeni Noodlophile Hırsızını Facebook Reklamlarıyla Yaymakta, Hackread.
  
  
  
  

  • • Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.