Lovable ile Yapay Zeka Tabanlı Sahte Siteler: Syncro Uzaktan Erişim Aracını Dağıtan Kötü Amaçlı Kampanya
Tepki Ver
Bir güvenlik araştırması, saldırganların yapay zeka ile oluşturulmuş sahte web sitelerini kullanarak meşru bir uzaktan erişim aracı olan Syncro’nun çeşitli sürümlerini dağıttığını ortaya koydu. Ziyaretçileri kripto cüzdanları, antivirüs yazılımları ve parola yöneticileri gibi popüler uygulamaların kopyalarıyla kandıran sahte sayfalar, kullanıcıları gerçeğine benzeyen bir kurulum sürecine yönlendiriyor. Amaç, meşru aracı kötü amaçlar için kullanmaya olanak tanımak ve kullanıcıları kandırmak için scareware taktikleriyle güvenlik uyarılarıyla korkutulan bir senaryo sunmaktır. Lovable isimli yapay zeka tabanlı bir site oluşturucusu ile profesyonel görünümlü sahte sayfalar üretiliyor ve bu sayfalar, Polymarket gibi çok işlevli platformlar için tasarlanmış alan adlarına benzerlik gösteren varyasyonlarla sunuluyor. Sahte siteler tamamen orijinal kopyalar olmalarına rağmen, kullanıcıları ilk bakışta güvenli sanacakları şekilde tasarlanıyor ve tespit edilmeleri zorlaşıyor.
Bu sahte sayfalara yönlendirme, arama motorları üzerinden veya token geçişi vadeden işlemler, güvenlik yazılımları güncellemesi veya antivirüs bildirimi gibi aldatıcı mesajlarla gerçekleştiriliyor. Sonuçta kullanıcılar, BT ekipleri tarafından uzaktan yönetim amacıyla kullanılan meşru Syncro aracı ile karşılaşıyor ve indirip kurduklarında saldırganlar için tam yetkili bir erişim elde ediliyor. Bu yapılandırılmış sürüm, ekran görüntüsü alma, dosya görüntüleme ve komut çalıştırma gibi yetkileri kapsayacak şekilde hazırlanmış durumda. Açık bir güvenlik açığı sunmayan bu araç, standart güvenlik çözümlerinin uyarılarını tetiklememesi nedeniyle aynı zamanda fark edilmesi güçleşen bir tehdit olarak öne çıkıyor.
