"FakeAgent" kampanyası: claude.ai alan adı üzerinden sahte Claude kurulumu 29 kurumu vurdu
Saldırganlar, Bing reklamları ve Claude'un Artifacts özelliğini kötüye kullanarak kullanıcıları gerçek claude.ai alan adında barınan sahte bir Claude Pro indirme sayfasına yönlendirdi; kurulum dosyası SectopRAT uzaktan erişim truva atını bulaştırdı. Kampanya en az 29 kurumu etkiledi. Ayrı bir teknikte saldırganlar Claude'un paylaşılan sohbet özelliğini kötüye kullanarak sahte kurulum talimatları da yaymış.
21-22 Temmuz 2026’da ortaya çıkan FakeAgent adlı kampanyada saldırganlar, Bing reklamları üzerinden kullanıcıları gerçek claude.ai alan adında barınan bir bağlantıya yönlendirdi. Bağlantı, Claude’un Artifacts özelliği kötüye kullanılarak yayınlanmış genel bir artifact’a çıkıyor; bu artifact ziyaretçiyi sahte bir “Claude Pro” indirme sayfasına yönlendiriyor ve orada SectopRAT (.NET tabanlı bir uzaktan erişim truva atı) barındıran bir kurulum dosyası sunuluyordu.
Kapsam ve teknik
Kampanya en az 29 kurumu etkiledi. Saldırının en dikkat çekici yanı, kötü amaçlı bağlantının sahte/klon bir alan adında değil, gerçek ve doğrulanmış claude.ai alan adında barınmasıydı — bu da geleneksel “URL’ye bak” kimlik avı savunmasını büyük ölçüde etkisiz bıraktı.
Ayrı bir teknikte, saldırganlar Claude’un “paylaşılan sohbet” (shared chat) özelliğini kötüye kullanarak geliştiricileri gerçek claude.ai/share/ sayfalarına yönlendirdi; bu sayfalarda sahte Claude Code kurulum komutları gösteriliyordu. Kullanıcı-üretimi içerik olduğunu belirten uyarı etiketleri küçük ve kolayca gözden kaçan boyutta olduğu için birçok kullanıcı bunu resmi talimat sandı.
Daha geniş bağlam
Bu, 2026 yılı içinde Claude markasını hedef alan birkaç ayrı kampanyadan biri. Şubat 2026’da benzer bir teknikle “Cluade” (kasıtlı yazım hatası) yollu bir MSI kurulumu PlugX kötücül yazılımı dağıtmış, Nisan 2026’da ise Bing reklamlarıyla yayılan sahte bir Claude masaüstü uygulaması SectopRAT’ın önceki bir varyantını bulaştırmıştı.
Neden önemli
Güvenilir bir yazılım markasının kendi resmi altyapısının (paylaşım/artifact özellikleri) saldırı vektörüne dönüştürülebilmesi, kurumların yazılım indirme politikalarını gözden geçirmesi gerektiğine işaret ediyor: arama motoru reklamları yerine doğrudan bilinen resmi doküman sayfası veya paket yöneticisi (npm, Homebrew vb.) üzerinden kurulum, bu tür saldırılara karşı en güvenilir yöntem olmaya devam ediyor.
Popüler bir AI aracının kendi resmi alan adının kötüye kullanılabilmesi, 'linke bakmak yeterli' güvenlik refleksinin artık yetersiz kaldığını gösteriyor — yazılım kurulumlarında arama/reklam sonucu yerine doğrudan resmi dokümantasyon veya paket yöneticisi kullanmak tek güvenilir yol haline geliyor.
- Help Net Security — How attackers hosted a fake Claude download page on the claude.ai domain · 2026-07-23
- Huntress — Inside FakeAgent: How a Claude Desktop Malvertising Campaign Hit 29 Organizations with SectopRAT · 2026-07-23
- IT Security Guru — FakeAgent Campaign: Malicious Claude Artifact Used to Distribute SectopRAT · 2026-07-23
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.