Sahte ChatGPT Atlas Tarayıcısı Tüm Şifreleri Çalıyor

Yeni bir dolandırıcılık kampanyası, ChatGPT Atlas adıyla sahte bir tarayıcıyı arama motoru reklamları üzerinden yayıyor. Bu zararlı yazılım, kullanıcıların sisteme kayıtlı tüm şifrelerini ve hesap bilgilerini çalıyor.

12 Aralık 2025, 11:20 2 dakika okuma

Tüm Hesaplarınız Tehlikede: Sahte ChatGPT Atlas Tarayıcısı Ortaya Çıktı

Siber güvenlik uzmanları, arama motoru reklamlarını kullanarak kullanıcıları tuzağa düşüren ve hesap bilgilerini çalan yeni bir dolandırıcılık kampanyası tespit etti. Kampanyanın merkezinde, "ChatGPT Atlas" adıyla yayılan ve görünüşte profesyonelce hazırlanmış sahte bir web tarayıcısı bulunuyor.

Güvenlik şirketi Fable'a göre, bu sahte sürümün tek amacı, kullanıcıların cihazlarında kayıtlı olan tüm şifreleri ve hassas hesap bilgilerini çalmak.

Dolandırıcılık Yöntemi ve Tehlike

Arama Motoru Reklamları: Dolandırıcılar, arama motorlarında reklam vererek kullanıcıları sahte ChatGPT Atlas logosu ve tasarımına sahip bir indirme sayfasına yönlendiriyor.

Kusursuz Taklit: Sahte indirme sayfası, orijinaline birebir benziyor ancak sitenin Google Sites üzerinde barındırılması, dikkatli kullanıcılar için bir ipucu teşkil ediyor.

Kritik Kötü Amaçlı Yazılım Aşaması: İndirme aşamasında, kullanıcıya normal bir kurulum dosyası yerine terminale bir komut yapıştırması isteniyor. Bu komut, base64 ile gizlenmiş zararlı yazılımı çalıştırıyor.

Tam Yetki ve Hırsızlık: Kullanıcı, komut çalıştırıldıktan sonra istenen yönetici parolasını (cihaz şifresini) girdiğinde, sahte yazılım tam yetki kazanıyor. Bu yetkiyle saldırganlar, cihazda kayıtlı olan tüm tarayıcı şifrelerine ve diğer hesap bilgilerine anında erişim sağlıyor.

Bu yöntem, "ClickFix" saldırı tekniğinin bir varyasyonu olup, teknik olarak ileri düzey olmasa da yeni bir uygulama indirme vaadiyle kullanıcıların güvenini sömürme konusunda etkili oluyor.