RevStealer Zararlı Yazılımı Sahte Claude Uygulamasıyla Kripto Cüzdanlarını Hedefliyor

RevStealer Zararlı Yazılımı, “Claude Opus 5 Free Desktop” adıyla dağıtılan sahte bir Windows uygulaması üzerinden kullanıcıları hedefliyor. Resmî bir masaüstü aracı izlenimi veren dosya, ücretli yapay zekâ özelliklerine ücretsiz erişim vadederek indirilmeye çalışılıyor. Kurulumun ardından sistemdeki kripto para cüzdanları ve tarayıcı verileri için kapsamlı bir tarama başlatılıyor.

RevStealer Zararlı Yazılımı Hangi Verileri Topluyor?

Zararlı yazılımın 50’den fazla kripto cüzdanına ait dosya ve eklenti verilerini aradığı belirtiliyor. Hedef listesinde tarayıcıların şifre, çerez ve veritabanı kayıtlarının yanı sıra parola yöneticileri, VPN araçları, uzaktan erişim uygulamaları ve mesajlaşma programları da bulunuyor. Ekran görüntüleri ile cihazdaki belirli belgeler de saldırganlara gönderilebilecek veriler arasında yer alıyor.

RevStealer Zararlı Yazılımı, güvenlik araştırmacılarının kullandığı analiz ortamlarını tespit etmek için bellek miktarı, işlemci çekirdeği, cihaz adı, kullanıcı adı ve grafik donanımı gibi bilgileri kontrol ediyor. Gerçek bir kullanıcı cihazında çalıştığına karar verdiğinde şifreli yükünü çözüyor, rastgele bir dosya adı oluşturuyor ve arka planda çalışmaya devam ediyor.

Aynı zararlı altyapının daha önce kod depoları ve oyun hilesi indirme sayfaları üzerinden de dağıtıldığı tespit edildi. Kullanıcıların yalnızca resmî sitelerden yazılım indirmesi, bilinmeyen kurulum dosyalarını çalıştırmaması ve cüzdan eklentilerindeki olağan dışı izin taleplerini kontrol etmesi önem taşıyor.

Yatırım tavsiyesi değildir.