GhostClaw Kötü Amaçlı Yazılımı GitHub ve Yapay Zeka Geliştirici Araçları Üzerinden macOS Kullanıcılarını Hedef Alıyor

GhostClaw adlı yeni zararlı yazılım, geliştiricilerin günlük alışkanlıklarını hedef alarak macOS sistemlere sızıyor. GitHub depoları ve yapay zekâ geliştirme araçları üzerinden yayılan bu tehdit, klasik güvenlik açıklarını kullanmak yerine kullanıcı davranışlarını istismar eden bir yöntem izliyor. Bu durum, özellikle geliştiricilerin farkında olmadan sistemlerini riske atmasına neden oluyor.

GhostClaw Sahte Güvenlik Uyarılarıyla Kullanıcı Verilerini Ele Geçiriyor

GhostClaw, sahte yazılım geliştirme kitleri, araç depoları ve yardımcı programlar içine gizlenerek dağıtılıyor. Geliştiriciler, kurulum adımlarını genellikle doğrudan kopyalayıp çalıştırdığı için zararlı kod, normal bir işlem gibi sisteme dahil oluyor. Bu yöntem, klasik saldırılara kıyasla daha az şüphe uyandırıyor.

Saldırganlar, zararlı komutları standart kurulum sürecinin bir parçası gibi göstererek kullanıcıyı yanıltıyor. Kullanıcı, komutu çalıştırdığı anda sistem arka planda uzak sunuculardan ek kod indiriyor. Bu süreç, macOS zararlı yazılım tehdidi açısından yeni bir dağıtım yaklaşımını ortaya koyuyor.

👉️ İlginizi Çekebilir: OpenAI GitHub’a Rakip Platform İçin Hazırlık Yapıyor

GhostClaw, sistemde çalışmaya başladıktan sonra Apple’ın güvenlik pencerelerine benzeyen sahte parola istemleri oluşturuyor. Kullanıcı, bu ekranları gerçek zannederek giriş bilgilerini paylaştığında zararlı yazılım hassas verileri doğrudan ele geçiriyor. Bu yöntem, teknik zafiyetlerden çok kullanıcı güvenine dayalı bir saldırı modeli oluşturuyor. Kullanıcı davranışlarını hedef alan bu yapı, geleneksel güvenlik çözümlerinin algılamasını zorlaştırıyor.

Saldırganlar, GitHub depolarını ve geliştirici araçlarını dağıtım zincirinin bir parçası haline getiriyor. Geliştiriciler, açık kaynak projelere duyduğu güven nedeniyle bu depolardan gelen komutları daha az sorguluyor. Ortaya çıkan tablo, yazılım geliştirme süreçlerinde hız odaklı yaklaşımın güvenlik risklerini artırdığını gösteriyor. GhostClaw, geliştirici araçlarını hedef alan yeni nesil saldırıların daha görünmez hale geldiğini ortaya koyuyor.