Sahte Claude Kurulumları ile ClickFix Saldırıları: Hackerler Google Ads ve Bing Yönlendirmelerini İstismar Ediyor

Saldırı Yöntemi ve Mekanizması

Siber suçlular, yasal arama motoru yönlendirmelerini suistimal ederek çok katmanlı bir saldırı zinciri kurmuşlardır. Saldırı, Google Ads platformunda yer alan reklam bağlantılarının Bing arama sonuçlarına yönlendirilmesi yoluyla başlar. Bu mekanizma, hedef kitleyi Bing sonuç sayfasına taşıdıktan sonra, oradan nihai zararlı içeriğe ulaştırır.

Claude Yazılımı Taklidinin Önemi

Saldırganlar, popüler yapay zeka asistanı Claude’un kimliğini taklit ederek kimlik avı ve yazılım dağıtımı kampanyalarında güven faktörünü maksimum ölçüde kullanmaktadırlar. Sahte kurulum programları, kullanıcıların Claude’u indirdiklerini düşündükleri sırada zararlı yükü teslim etmektedir.

ClickFix Zararlı Yazılımı Tehdidi

ClickFix, bilgisayarı etkilenen sistemlerde uzaktan erişim ve veri hırsızlığı kapasitesine sahip ileri bir zararlı yazılımdır. Tıklamaya dayalı bu saldırı vektörü, son kullanıcı eğitimi ve teknik savunmaların yetersiz kaldığı durumlarda özellikle etkili olmaktadır.

Reklam Ağı ve Redirect Mekanizmalarının Güvenlik Boyutu

Bu kampanya, Google Ads ve Bing arama ağlarının redirect işlevselliğinin saldırganlar tarafından nasıl istismar edilebildiğini göstermektedir. Meşru pazarlama ve yönlendirme işlevleri, uygun olmayan kullanımdan koruma için daha katı doğrulama ve izleme mekanizmaları gerektirmektedir.

Önerilen Savunma Stratejileri

• Kullanıcı eğitimi ve farkındalık programları, bilinmeyen kaynaklardan yazılım indirmenin risklerine ilişkin
• İnternet geçidi ve DNS filtreleme çözümleri, kötü niyetli alan adlarını ve yönlendirme URL’lerini engellemek için
• Uç noktası (endpoint) algılama ve yanıt (EDR) sistemleri, ClickFix gibi zararlı yazılımların çalıştırılmasını önlemek için
• Reklam platformlarına yönelik açıkça belirtilen suistimal raporlama kanalları ve daha hızlı yanıt süreleri

Kaynak: BleepingComputer