CapCut taklitçileri sinsice dolaşıyor

Siber suçlular içerik oluşturucuları CapCut yapay zekâ sihirbazlığı vaatleriyle cezbediyor ancak bunun yerine cihazlarının kontrolünü ele geçirmeye çalışıyor

Üretken yapay zekâ araçları etrafındaki çılgınlık sadece sektörleri yeniden şekillendirmekle kalmıyor, aynı zamanda teknolojideki en son büyük şeyin cazibesine kapılmakta her zaman hızlı olan siber suçlular için de verimli bir zemin sağlıyor. Peki ya CapCut’tan ya da başka bir yapay zekâ destekli içerik oluşturma aracından yapay zekâ tarafından oluşturulmuş bir video indirmek yerine verilerinizi çaldırırsanız ya da bilgisayarınızın kontrolünü bir yabancıya verirseniz? 

Bu tehdit varsayımsal değildir: Güvenlik araştırmacıları daha önce CapCut’ın popülaritesinden faydalanarak çok sayıda bilgi hırsızı dağıtan ve diğer kötü amaçlı yazılımları kampanyalar gözlemledi. Bu blog yazısında, CapCut , Adobe Express ve Canva gibi popüler içerik oluşturma yazılımlarının premium sürümlerini vaat ederek yapay zekâ destekli içerikle ilgilenen kişileri hedefleyen başka bir kampanyaya kısaca göz atalım. 

CapCut yemi 

X kullanıcısı g0njxa tarafından tespit edilen aşağıdaki örnek, TikTok yaratıcıları tarafından sıklıkla kullanılan bir araç olan CapCut’ı taklit eden ve CapCut’ın premium sürümü olduğunu iddia eden bir web sitesini göstermektedir. (Gerçek premium sürümün ekran görüntüsündeki gibi “CapCutProAI” değil, “CapCut Pro” olarak adlandırıldığını veya web sitesinde sadece “Pro” olarak adlandırıldığını unutmayın). 

Sahte siteye girdiğinizde sizden bir istem girmeniz veya bir referans dosyası yüklemeniz istenir. Site daha sonra talebi işliyormuş gibi yapacaktır.  

Beklenti oluştuktan ve tuzak ortaya çıktıktan sonra, bir video dosyası indirmeniz isteniyor. Söylemeye gerek yok, “Creation_Made_By_CapCut.mp4 – CapCut.com” adlı dosya, iddia ettiği şeyden çok uzak. Gerçekte, uzaktan erişim yazılımı için çalıştırılabilir bir dosyadır. Birkaç tık ileri sardığınızda diğer güvenlik önlemleri devreye girmezse cihazınızın kontrolünü dolandırıcılara teslim ediyor olabilirsiniz.  

CapCut indirdiğinizi zannederek cihazınıza bağlantı vermek 

Bu bağlamda, ConnectWise ScreenConnect, TeamViewer ve AnyDesk gibi yasal uzaktan erişim araçları teknik destek sağlayan BT uzmanları için çok değerli olsa da yanlış ellerde bilgisayarınızın kontrolünü kötü niyetli amaçlarla ele geçirmek için kötüye kullanılabilirler. Bunlar arasında veri hırsızlığı, fidye yazılımı veya diğer kötü amaçlı yazılımların yüklenmesi ve ele geçirilen makinenin diğer cihazlara yönelik saldırılar için bir fırlatma rampası olarak kullanılması yer alır. 

İLGİLİ MAKALE: Teknik destek dolandırıcıları hâlâ iş başında: İşte dikkat etmeniz gerekenler 

Örneğin tehdit aktörleri, yönetici ayrıcalıklarını atlatan ve tam yazılım yükleme ihtiyacını ortadan kaldıran meşru uzaktan izleme ve yönetim (RMM) yazılımı için taşınabilir, kendi kendine yeten yürütülebilir dosyalar dağıtabildiğinden bu tür tehditler kurumsal ağlarda da büyük önem taşımaktadır. 

ESET’in Latin Amerika’daki laboratuvarında güvenlik araştırmacısı olan Martina López “Çoğu uzaktan kontrol uygulaması, belirli bir IP adresine veya kullanıcıya bağlanmak için önceden yapılandırılmış bir yürütülebilir dosya oluşturma seçeneğiyle birlikte gelir. Bu, uzaktan yardım için olduğu kadar saldırganlar için de yararlıdır. Kurbanın dosyayı açması yeterlidir ve birkaç tıklamayla farkında olmadan bilgisayarının kontrolünü bir siber suçluya verebilir” diyor. 

İşte gerçekmiş gibi görünen ve aynı kampanyanın parçası olan iki site daha:  

CapCut ve diğer uygulamalar için her zaman güvende olun 

Birkaç basit adım sizi güvende tutmak için uzun bir yol kat etmenizi sağlayacaktır: 

• Yeni bir yazılım indirirken yazılımı, meşru bir kaynaktan, genellikle yayıncının resmî web sitesinden aldığınızdan emin olun, 

• Genellikle bu tür web sitelerine yönlendirdiğini iddia eden e-posta veya sosyal medya mesajlarındaki istenmeyen bağlantılara tıklamaktan kaçının – mesajlar sahte olabilir, 

• Aynı şey reklamlar için de geçerlidir – web sitesine doğrudan tarayıcınıza yazarak veya tercih ettiğiniz arama motorunda arayarak (eleştirel bir gözle) gitmeniz daha iyi olur, 

• Web sitesinin URL’sini inceleyin – yazılım üreticileri normalde URL’lerde çeşitli tuhaf uzantılar veya sinsi “alternatif” sürümler kullanmazlar (“CapCutProAI” düşünün), 

• Bilinen güvenlik açıklarına karşı korunmak için işletim sisteminizin, tarayıcınızın ve diğer yazılımların güncel olduğundan emin olun, 

• Çok katmanlı güvenlik yazılımı kullanmanın yanı sıra güçlü ve benzersiz parolalar ve tüm çevrimiçi iki faktörlü kimlik doğrulamayı etkinleştirmek gibi diğer temel siber güvenlik hijyen uygulamalarına bağlı kalın. 

CapCut kullanıcılarının siber suçlular tarafından ne ilk ne de son kez hedef alındığını söylemeye gerek yok. Bu örnekler siber suçluların her zaman güveni ve teknolojideki en son büyük şeyi istismar etmeye hevesli olduklarını gösteriyor. 

İyi haber şu ki bu hileler genellikle kurnazca olsa da yenilmez değiller. Uyanıklığınız, dolandırıcıların taktiklerine karşı en iyi kalkanınızdır. 

İLGİLİ MAKALE: Hacklenen YouTube kanalları dolandırıcılık ve kötü amaçlı yazılımları nasıl yayıyor?