Yapay Zeka Destekli Uygulama, MacOS ve Windows'ta Gizli Kripto Madenciliğini Ortaya Çıkardı
Kullanıcıların yapay zeka araçlarıyla geliştirdiği uygulamalar, sistem kaynaklarını izinsiz kullanan gizli kripto para madenciliği yazılımlarını tespit etmeye başladı. MacOS'ta bir kullanıcının Claude ile geliştirdiği sıcaklık izleme uygulaması, XMRig adlı madencilik yazılımının arka planda çalıştığ
Yapay zeka teknolojileri, bireysel kullanıcıların siber güvenlik alanındaki yetkinliklerini artırarak, karmaşık tehditleri tespit etme gücünü önemli ölçüde yükseltiyor. Bu durumun son örneklerinden biri, MacOS ve Windows işletim sistemlerini hedef alan gizli bir kripto para madenciliği yazılımının, bir kullanıcının yapay zeka destekli uygulaması sayesinde tesadüfen ortaya çıkarılmasıyla yaşandı. Reddit platformunda paylaşılan bir gelişme, özellikle Mac cihazlarında nasıl gizli madencilik yapıldığını gözler önüne serdi.
Olayın merkezinde yer alan kullanıcı, 12 çekirdekli bir yongaya sahip Mac cihazında, sistem sıcaklığının endişe verici seviyelere, 112 dereceye kadar çıktığını fark etti. Bu anormal durumu incelemek amacıyla, yapay zeka sohbet botu Claude'dan yardım alarak macOS için özel bir sıcaklık izleme uygulaması geliştirmeye karar verdi. Uygulamanın test aşamasında ise beklenmedik bir keşif gerçekleşti: Arka planda sessizce çalışan ve sistem kaynaklarını sömüren bir kripto para madenciliği yazılımı tespit edildi. Kaynaklara göre bu yazılımın XMRig adında, Monero (XMR) odaklı bir madencilik aracı olduğu belirlendi. XMRig, açık kaynaklı bir proje olmasına rağmen, kötü amaçlı yazılımlarla birlikte dağıtılarak kullanıcıların işlem güçlerini izinsiz bir şekilde kullanma potansiyeline sahip. Mac cihazlarının gelişmiş güvenlik önlemlerinin bile bu tür gizli tehditlere karşı her zaman tam koruma sağlayamadığı anlaşıldı.
Yapılan detaylı incelemelerde, XMRig'in geçici bir klasörden çalıştığı ve 'pool.hashvault.sh' adlı bir havuza bağlanarak madencilik faaliyetlerini sürdürdüğü tespit edildi. Yazılımın sistemde kalıcılığını sağlamak için ise 'LaunchAgent' adlı bir başlangıç öğesi kullanıldığı anlaşıldı. Bu öğe, uzun ve kodlanmış bir betik aracılığıyla programın işlemci tarafından sonlandırılsa bile otomatik olarak yeniden başlatılmasını sağlıyor. Bu durum, kullanıcının farkındalığı olmadan sistem kaynaklarının sürekli olarak madencilik için kullanılmasının önünü açıyor. Benzer bir tehdidin Windows platformunda da mevcut olduğu belirtildi. Windows'ta da aynı XMRig yazılımının sistem kaynaklarını aşırı derecede kullandığı, ancak Görev Yöneticisi açıldığında aniden gözden kaybolarak kullanıcının sorunu fark etmesini engellediği aktarıldı. Her iki işletim sisteminde de ortak nokta, kullanıcıların sistemlerinin aşırı yüklenme sonucu yıpranması ve bu süreçte kötü niyetli kişilerin kullanıcıların üzerinden gelir elde etmesi.
Bu gelişme, yapay zeka araçlarının siber güvenlik alanındaki dönüştürücü etkisini bir kez daha ortaya koyuyor. Daha önce yalnızca uzman güvenlik yazılımlarıyla tespit edilebilen bu tür karmaşık tehditlerin, artık yapay zeka yardımıyla temel düzeyde de olsa sıradan kullanıcılar tarafından fark edilebilmesi büyük önem taşıyor. Kullanıcıların kendi geliştirdikleri basit araçlarla bile zararlı yazılımları ortaya çıkarabilmesi, gelecekte benzer güvenlik açıklarının daha hızlı ve yaygın bir şekilde tespit edilmesine olanak tanıyacak. Yakın gelecekte, yapay zeka destekli bu tür kullanıcı odaklı çözümlerin sayısının ve etkinliğinin giderek artması bekleniyor. Bu durum, siber suçlularla mücadelede yeni bir cephe açarken, bireysel kullanıcıların da dijital güvenliklerini sağlama konusunda daha donanımlı hale gelmelerini teşvik ediyor.
