Yapay Zeka Maskeli Siber Tehdit: RevStealer 50'den Fazla Kripto Cüzdanını Hedef Alıyor

Kripto para ekosistemi, küresel yapay zeka çılgınlığını kaldıraç olarak kullanan sofistike bir siber saldırı dalgasıyla karşı karşıya. Siber güvenlik kuruluşu Morphisec tarafından yayımlanan son rapora göre, popüler yapay zeka asistanı Claude'un masaüstü uygulamasını taklit eden kötü amaçlı bir yazılım, yatırımcıların dijital varlıklarını ve hassas bilgilerini doğrudan tehdit ediyor.

Yapay Zeka Popülaritesini Silahlaştıran Yeni Nesil Tehdit: RevStealer

RevStealer adı verilen bu zararlı yazılım, özellikle Anthropic firmasının geliştirdiği Claude Opus 5 modelinin ücretsiz masaüstü versiyonu olduğu iddiasıyla internete servis ediliyor. Kullanıcıları cezbetmek için sahte projeler ve GitHub depoları kullanan saldırganlar, arka planda yatırımcıların tüm dijital ayak izlerini takip ediyor.

■Yazılım, 50'den fazla popüler kripto para cüzdanını doğrudan hedef alarak varlıkları ele geçirmeyi amaçlıyor.

■Tarayıcı veri tabanları, çerezler (cookies), şifre yöneticisi kayıtları ve VPN ayarları gibi kritik sistem bilgilerini tarıyor.

■Rus siber güvenlik şirketi Kaspersky tarafından tespit edilen ve kripto yatırımcılarını hedef alan OkoBot ile benzer şekilde, kullanıcı kimlik bilgilerini ve cüzdan dosyalarını sızdırıyor.

Analiz Ortamlarını Atlatabilen Sofistike Kaçış Mekanizması

RevStealer'ı standart kötü amaçlı yazılımlardan ayıran en büyük özellik, hedef sistemin gerçek bir kullanıcıya ait olup olmadığını doğrulayan gelişmiş kontrol mekanizmasıdır. Yazılım, çalıştırılmadan önce şu parametreleri denetleyerek güvenlik araştırmacılarının tuzaklarından kaçmaya çalışıyor:

■Sistemdeki kullanılabilir RAM miktarı ve işlemci çekirdek sayısı.

■Bilgisayarın kullanıcı adı, ana bilgisayar adı (hostname) ve grafik donanım özellikleri.

■Siber güvenlik uzmanlarının analiz yaparken kullandığı hata ayıklama (debugging) gecikmeleri.

Cem Talu: Bireysel kripto saklama (self-custody) yöntemleri olgunlaştıkça, siber korsanların saldırı vektörleri de aynı hızla evriliyor. Yapay zeka araçlarının (AI) yarattığı yüksek talep dalgasını arkasına alan bu tip sosyal mühendislik ve malware operasyonları, özellikle merkeziyetsiz finans (DeFi) kullanıcıları için en büyük risk unsurlarından biridir. Yatırımcıların resmi kanallar dışındaki hiçbir üçüncü parti masaüstü istemcisini kullanmaması ve soğuk cüzdan (cold storage) entegrasyonlarını acilen sıkılaştırması gerekiyor. Güvenlik açıkları, zincir üstü (on-chain) likidite üzerinde geçici ama şiddetli lokal panik dalgaları yaratma potansiyeline sahiptir.