Siber Saldırganlar ChatGPT Özel GPT’lerini RAT Yaymak İçin Kullanıyor

Yapay zeka platformlarının sunduğu esneklik, siber saldırganlar için yeni bir istismar alanı yaratıyor. Huntress güvenlik araştırmacılarının Eylül 2026’nın sonlarında tespit ettiği gelişmelere göre, tehdit aktörleri ChatGPT özel GPT’lerini meşru ürünler gibi göstererek kurbanları kötü amaçlı yazılım dağıtan ClickFix saldırılarına yönlendiriyor. Bu yöntem, güvenilir yapay zeka araçlarının kullanıcıları hedef almak için nasıl kötüye kullanılabileceğine dair alarm verici bir örnek teşkil ediyor.

Yapay Zeka Platformlarında Yeni Bir İstismar Alanı

ChatGPT özel GPT’leri, kullanıcıların kodlama bilgisi gerektirmeden kişiselleştirilmiş yapay zeka modelleri oluşturmasına olanak tanır. Özel talimatlar tanımlama, referans dosyaları yükleme ve belirli yetenekleri etkinleştirme gibi özelliklerle, bu GPT’ler benzersiz görevler için tasarlanabilir. OpenAI’ın resmi ChatGPT web sitesinde barındırılmaları ve üst kısımda özel GPT adının yer alması, onlara meşru bir görünüm kazandırıyor. Ancak bu meşruiyet, kötü niyetli aktörlerin hedefi haline geliyor.

Bu, yapay zeka platformlarının ilk kez kötüye kullanılması değil. Daha önceki kampanyalarda, yapay zeka sohbet botlarıyla paylaşılan konuşmalar ve kötü amaçlı Claude Artifact’ları kullanılarak bilgi çalıcı yazılımlar ve uzaktan erişim truva atları (RAT’lar) dağıtılmıştı. Ancak özel GPT’lerin kullanılması, saldırganların hedefli ve daha inandırıcı oltalama kampanyaları düzenlemesine imkan tanıyan yeni bir boyut katıyor.

Oltalama Kampanyasının Detaylı İşleyişi

Saldırı zinciri, Google’da “chatgpt” gibi anahtar kelimelerle yapılan aramalarda sponsorlu sonuçlarla başlıyor. Kötü amaçlı aktörler tarafından oluşturulan iki özel GPT bağlantısı, arama sonuçlarında meşru gibi gösteriliyor. Kullanıcılar, örneğin “Plus 5.6” adındaki özel GPT ile etkileşime geçtiğinde, “Hizmet Erişilebilirlik Bildirimi” başlıklı bir mesajla karşılaşıyor.

Bu bildirim, kullanıcılardan abonelik katmanlarını yükseltmelerini veya birincil alandaki sınırlı erişilebilirlik nedeniyle yedek bir Google Sites alan adına gitmelerini istiyor. Kurbanları yedek alanı kullanmaya teşvik etmek için, mesajda “Acil erişime ihtiyacınız varsa yedek alan adını kullanmanızı öneririz” ifadesi de yer alıyor. Kullanıcı bu tavsiyeyi izlediğinde, Google Sites alan adı sahte bir Cloudflare CAPTCHA kontrolü sunuyor ve bu da ClickFix saldırısını tetikliyor. Bu saldırı, kullanıcıları kötü amaçlı bir PowerShell komutunu kopyalayıp çalıştırmaya ikna ediyor.

Derinlemesine Teknik Analiz: RAT Dağıtım Zinciri

Kullanıcının kötü amaçlı PowerShell komutunu çalıştırmasıyla birlikte, saldırı zinciri daha karmaşık bir hal alıyor. Bu komut, “ISOSimple.msi” adlı kötü amaçlı bir MSI yükleyicisini dağıtıyor. Bu yükleyici, meşru bir Canon imzalı ikili dosya olan “COTFileReadApp.exe” dosyasını kötüye kullanarak “ceiinfolog.dll” adlı sahte bir DLL’yi yan yükleme (DLL sideloading) mekanizmasıyla çalıştırıyor. Huntress’a göre bu DLL, ikinci bir imzalanmamış DLL olan “rdCore.dll” dosyasını yüklemek üzere değiştirilmiş bir Canon DLL’sidir.

“rdCore.dll” ise, daha sonra “Common.Integrator.Preview.wav” adlı bir WAV ses dosyasından şifreli bir yükleyiciyi çıkarıyor. Tehdit aktörlerinin yüklerini ses ve video dosyası formatları içine gizlemesi yeni bir durum değil; daha önce Octowave Loader kampanyalarında da WAV dosyalarında gizlenmiş yükler gözlemlenmişti. Son aşamada, yükleyici kabuk kodu, şifreli bir dosya sistemi olan “monitor.raw” dosyasından truva atını (RAT) ve bir kalıcılık betiğini açmadan önce, Gelişmiş Tehdit Koruması (AMSI) sistemini atlatıyor ve güvenlik programlarının kullanıcı modu izlemesini engellemek için “ntdll.dll” bağlantısını kesiyor.

Bu Saldırı Kimi Nasıl Etkiliyor?

Bu kampanya kapsamında en az 40 kullanıcının enfekte olduğu belirlendi. Enfekte olan kullanıcılar, sistemlerine uzaktan erişim truva atları (RAT) bulaştığı için kişisel verilerinin çalınması, sistemlerinin kötü amaçlı aktörler tarafından ele geçirilmesi ve fidye yazılımı veya diğer zararlı yazılımlara maruz kalma riskiyle karşı karşıya kalıyorlar. Bu durum, yalnızca bireysel kullanıcılar için değil, aynı zamanda kurumsal ağlar için de ciddi bir tehdit oluşturuyor, zira bir çalışanın cihazına sızan RAT, tüm kurumsal ağa yayılma potansiyeli taşıyor.

Kullanıcıların bu tür saldırılardan korunmak için dikkatli olmaları büyük önem taşıyor. Özellikle Google aramalarında çıkan sponsorlu bağlantılara karşı şüpheci yaklaşmak, bir web sitesinin veya hizmetin meşruiyetini URL’sini dikkatlice kontrol ederek doğrulamak kritik adımlardır. Ayrıca, bilinmeyen kaynaklardan gelen veya şüpheli görünen hiçbir komutu kopyalayıp çalıştırmamak, herhangi bir yedek alan adı veya yükseltme uyarısı karşısında resmi kanallardan doğrulama yapmak gereklidir. Güvenlik yazılımlarını güncel tutmak ve gelişmiş tehdit koruma sistemlerinden faydalanmak da bu tür oltalama ve kötü amaçlı yazılım saldırılarına karşı önemli bir kalkan oluşturur.

Yapay Zeka Güvenliğinde Büyük Resim

ChatGPT özel GPT istismarı vakası, yapay zeka teknolojilerinin gelişimiyle birlikte ortaya çıkan siber güvenlik zorluklarının yalnızca bir yansımasıdır. Tehdit aktörleri, meşru platformların sunduğu yenilikçi özelliklere hızla adapte oluyor ve bunları kötü niyetli amaçları doğrultusunda kullanmanın yollarını buluyor. Bu durum, yapay zeka geliştiricileri için ürünlerinin tasarımlarında güvenlik prensiplerini en baştan itibaren entegre etme zorunluluğunu ortaya koyuyor.

Kullanıcılar açısından ise, dijital okuryazarlık ve siber farkındalık her zamankinden daha önemli hale geliyor. Yapay zeka destekli araçlar hayatımızı kolaylaştırırken, aynı zamanda siber suçlular için yeni kapılar açabiliyor. Bu nedenle, teknolojik gelişmeleri takip ederken, siber güvenlik tehditlerine karşı sürekli tetikte olmak ve şüpheli durumlarda iki kez düşünmek, dijital dünyada güvende kalmanın temelini oluşturuyor. Bu olay, yapay zeka çağında sosyal mühendislik tekniklerinin nasıl evrildiğini ve her kullanıcının birer hedef olabileceğini çarpıcı bir şekilde gösteriyor.