Siber güvenlik araştırmacıları, DeepSeek yapay zeka modeli kullanılarak oluşturulan ve 'InfernoGrabber v9.0' adı verilen yeni bir kötü amaçlı yazılım tespit etti. Bu yazılım, Chromium tabanlı tarayıcıların File System Access API'sini kullanarak tamamen tarayıcı içinde çalışan bir ransomware saldırısı gerçekleştiriyor. Check Point Research tarafından yapılan analizde, yazılımın Windows, macOS, Linux, ChromeOS, Android ve Microsoft Edge üzerinde çalıştığı doğrulandı. iOS ise bu saldırıya karşı bağışık.
Saldırı, kullanıcıları sahte bir Discord avatar AI yükseltici ile kandırarak bir web sayfasına dosya sistemi erişimi vermelerini sağlıyor. Ardından, seçilen klasördeki dosyaları listeleyip okuyor, şifreliyor ve üzerine yazıyor. Son olarak bir fidye notu gösteriyor. Bu yöntem, herhangi bir yerel yük yüklemeden, tarayıcı güvenlik açığı kullanmadan veya root erişimi gerektirmeden çalışıyor. Ayrıca Discord token'larını çalma, kredi kartı bilgilerini toplama, kripto para cüzdan anahtarlarını ele geçirme, tuş vuruşlarını kaydetme ve webcam/mikrofon erişimi gibi ek kötü amaçlı işlevler de içeriyor.
Araştırmacılar, DeepSeek'in bu tür bir saldırıyı üretebilmesinin, yapay zeka modellerinin siber tehdit oluşturma kapasitesindeki dönüm noktasını gösterdiğini belirtiyor. DeepSeek, Anthropic veya OpenAI modellerine kıyasla kötü niyetli isteklere karşı daha düşük reddetme oranına sahip. Ayrıca, geniş bir istemle (prompt) bile işlevsel bir kötü amaçlı yazılım oluşturabiliyor. Check Point Research, son bir yılda DeepSeek'e atfedilen yaklaşık 3.000 dosyadan 1.383'ünün kötü amaçlı olarak sınıflandırıldığını açıkladı.
Sistem Güvenliği
Bu gelişme, yapay zeka destekli siber saldırıların artık yalnızca teorik olmadığını, pratikte de uygulanabilir olduğunu gösteriyor. Uzmanlar, tehdit aktörlerinin bu tür teknikleri ölçeklendirmeden önce savunmacıların bu değişime hazırlıklı olması gerektiğini vurguluyor. Check Point Research Başkanı Eli Smadja, 'İlk kez bir yapay zeka modelinin, meşru platform özellikleri arasında bağımsız olarak akıl yürüterek, insanların yalnızca teoride tartıştığı bir saldırı tekniğini ortaya çıkardığına tanık oluyoruz' dedi.
