Bu kampanyada saldırganlar, “chatgpt atlas” gibi arama sorguları için sponsorlu reklamlar satın alıyor ve kullanıcıları, chatgpt.com alan adı üzerinde barındırılan “ChatGPT Atlas for macOS” adlı sözde bir kurulum rehberine yönlendiriyor. Gerçekte ise bu sayfa, istem mühendisliği (prompt engineering) kullanılarak oluşturulmuş paylaşıma açık bir ChatGPT sohbetinden ibaret. İçerik, yalnızca adım adım “kurulum” talimatları kalacak şekilde düzenlenmiş durumda. Rehber, kullanıcılardan tek satırlık bir kodu kopyalamalarını, macOS Terminal’i açarak bu komutu yapıştırmalarını ve istenen tüm izinleri vermelerini istiyor.

Kaspersky araştırmacılarının analizine göre, bu komut atlas-extension[.]com adlı harici bir alan adından bir betik indirip çalıştırıyor. Betik, sistem komutlarını çalıştırmayı deneyerek doğrulama yapmak amacıyla kullanıcıdan tekrar tekrar sistem parolasını talep ediyor. Doğru parola girildiğinde ise betik, AMOS bilgi hırsızını indiriyor, ele geçirilen kimlik bilgilerini kullanarak zararlı yazılımı sisteme kuruyor ve çalıştırıyor. Bu enfeksiyon süreci, kullanıcıların uzaktaki sunuculardan kod indirip çalıştıran kabuk komutlarını manuel olarak yürütmeye ikna edildiği ClickFix olarak bilinen tekniğin bir varyasyonunu temsil ediyor.

AMOS, kurulumun ardından maddi kazanç sağlamak veya daha sonraki saldırılarda kullanılmak üzere çeşitli verileri topluyor. Zararlı yazılım; popüler tarayıcılardan parola ve çerezleri, Electrum, Coinomi ve Exodus gibi kripto para cüzdanlarına ait verileri, ayrıca Telegram Desktop ve OpenVPN Connect gibi uygulamalardan bilgileri hedef alıyor. Bununla birlikte Masaüstü, Belgeler ve İndirilenler klasörlerinde bulunan TXT, PDF ve DOCX uzantılı dosyaları, Notes uygulaması tarafından saklanan dosyalarla birlikte tarıyor ve bu verileri saldırganların kontrolündeki altyapıya sızdırıyor. Paralel olarak, sistem yeniden başlatıldığında otomatik olarak devreye giren bir arka kapı da kuruluyor; bu arka kapı saldırganlara uzaktan erişim imkânı sağlıyor ve AMOS ile büyük ölçüde örtüşen bir veri toplama mantığıyla çalışıyor.

Bu kampanya, bilgi hırsızı zararlı yazılımların 2025 yılının en hızlı büyüyen tehditleri arasında yer aldığına işaret eden daha geniş bir eğilimin parçası olarak öne çıkıyor. Saldırganlar, oltalama senaryolarını daha inandırıcı kılmak için yapay zekâ temalarını, sahte YZ araçlarını ve YZ tarafından üretilmiş içerikleri giderek daha fazla kullanıyor. Son dönemde sahte YZ tarayıcı kenar çubukları ve popüler modeller için hazırlanmış sahte istemci uygulamaları gibi örnekler görülürken, Atlas temalı bu faaliyet, meşru bir YZ platformunun yerleşik içerik paylaşım özelliğinin kötüye kullanılmasına kadar uzanıyor.

Kaspersky Zararlı Yazılım Analisti Vladimir Gursky, konuyla ilgili şunları söyledi: “Bu vakayı etkili kılan unsur, gelişmiş bir teknik açık değil; sosyal mühendisliğin tanıdık bir yapay zekâ bağlamı içinde sunulması. Sponsorlu bir bağlantı, güvenilir bir alan adındaki düzenli bir sayfaya yönlendiriyor ve ‘kurulum rehberi’ tek bir Terminal komutundan ibaret. Birçok kullanıcı için bu güven ve basitlik birleşimi, alışıldık temkin mekanizmalarını devre dışı bırakmaya yetiyor. Oysa sonuç, sistemin tamamen ele geçirilmesi ve saldırgan için uzun vadeli erişim anlamına geliyor.”

Kaspersky, kullanıcılara şu önerilerde bulunuyor:

• Özellikle bir web sitesi, belge ya da sohbet üzerinden tek satırlık bir betiğin kopyalanıp yapıştırılmasını içeren ve Terminal veya PowerShell çalıştırılmasını isteyen, talep edilmemiş “rehberlere” karşı temkinli olun.
• Talimatlar net değilse bu tür sayfaları kapatın veya mesajları silin; devam etmeden önce bilgili bir kaynaktan görüş alın.
• Şüpheli komutları çalıştırmadan önce, kodun ne yaptığını anlamak için ayrı bir yapay zekâ veya güvenlik aracına yapıştırarak incelemeyi değerlendirin.
• macOS ve Linux sistemler dâhil olmak üzere tüm cihazlarda, Kaspersky Premium gibi saygın bir güvenlik yazılımı kullanarak bilgi hırsızlarını ve ilişkili zararlı yükleri tespit edip engelleyin.

Kaspersky, ChatGPT’nin sohbet paylaşım özelliğini istismar eden macOS bilgi hırsızı kampanyasını ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Yapay zeka tarafından üretilen veya manipüle edilen içeriklerin gün geçtikçe daha gerçeğe yaklaşmasıyla, medya profesyonellerinin güvenilir ve doğrulanabilir görüntülere olan ihtiyacı da giderek artıyor. Sony’nin Kamera Kimlik Doğrulama Çözümü, içerik kaynağı ve orijinalliği için uluslararası bir standart olan C2PA[2] dijital imzalarını ve Sony’nin tescilli 3D derinlik verilerini, görüntü çekim anında görüntünün içine yerleştirerek bu ihtiyacı karşılamayı hedefliyor.

Sony’nin çözümü, C2PA dijital imzalarını ve tescilli 3D derinlik verilerini çekim anında doğrudan kameraya kaydeder. Bu sayede görüntülerin orijinallik bilgileri, Görüntü Doğrulama sitesi üzerinden doğrulanabilir.[3] Yeni eklenen “Camera Verify” (beta) özelliğiyle birlikte, haber kuruluşları artık dijital imza içeren görüntüler için harici paylaşım URL’leri oluşturabiliyor; böylece üçüncü taraflar, doğrulama sitesi[4] tarafından yayımlanan güvenilir bağlantılar üzerinden sonuçlara kolayca erişebiliyor. Bu özellikle kuruluşlar, içerik yayını ve dağıtımı sürecinde belirli doğruluk öğelerini paylaşarak güvenilir içeriklerin daha hızlı ve etkili şekilde yayılmasını sağlayabiliyor.

Ayrıca, desteklenen Sony kameralarla çekilen görüntülere dijital imza eklenmesini sağlayan Dijital İmza Lisansı, artık Creators’ Cloud web sitesi üzerinden satın alınabiliyor. Bu sayede daha fazla profesyonelin bu özelliğe erişimi sağlanıyor. [5]

Sony, 2025 sonbaharından itibaren video içerikler için de benzer bir desteği kullanıma sunmayı planlıyor. Ayrıca, Sony C2PA Yürütme Komitesi’nde aktif rol üstlenerek medya içeriklerinin güvenilirliğini artırmayı hedefliyor.

Sony, Haber Kuruluşları İçin Geliştirilen Kamera Kimlik Doğrulama Çözümüne “Camera Verify” Özelliğini Ekledi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Spotify kullanıcıları bugüne kadar her biri hayatın farklı anlarına ve ruh hallerine eşlik eden dünya genelinde 8 milyardan fazla çalma listesi oluşturdu. Artık Spotify kullanıcıları, müzik zevklerine uyacak şekilde metin, arka plan renkleri ve degradeler, çıkartmalar ve kendi resimleri de dahil olmak üzere  özel çalma listesi kapak görselleri tasarlayabilecek. 

Bugünden itibaren, 63 pazarda hem Free hem de Premium kullanıcılar, oluşturdukları her çalma listesi için Spotify mobil uygulaması içerisinde “Kapak Resmi Oluştur” özelliğine ulaşabilecek. Yeni özelliği kullanmak için: 

• Kendi oluşturmuş olduğunuz bir çalma listesini seçin ya da yeni bir çalma listesi oluşturmak için tıklayın: 

Seçenekler menüsünde (…) ikonuna tıklayın ve ardından menü seçenekleri arasında “Kapak Resmi Oluştur” seçeneğine tıklayın. Kullanıcılar tasarladıkları her bir yeni çalma listesi için aynısını yapabilirler! 

• Dinleyiciler buradan metin, resim, arka plan ve çıkartmalar gibi çeşitli öğeleri ekleyebilir veya güncelleyebilirler. 
• Tamamlandığında, çalma listesi dinleyicilerin yepyeni kapak görselleriyle güncellenecek ve arkadaşlarla paylaşılabilir olacak. 
• Çalma listesi kapak resminin, yalnızca özgün fotoğrafların arka plan olarak kullanıldığı şekilde her bir dinleyiciye özgü olması gerekiyor. 

Bugün ayrıca, “Kapak Resmi Oluştur” özelliği içerisinde kullanılmak üzere, çalma listelerine biraz güneş biraz eğlence katacak, yazdan ilham alan 13 dijital çıkartmadan oluşan yepyeni bir koleksiyon da kullanıma sunuldu. 

Spotify’da kişiye özel çalma listesi kapak resmi oluşturma hakkında daha fazla bilgi için Spotify’ın For the Record blogunu veya @SpotifyNews hesaplarını ziyaret edebilirsiniz. 

Spotify, Çalma Listelerine “Kapak Resmi Oluştur” Özelliğini Türkçe de dahil olmak üzere 41 Yeni Dilde Kullanıma Sundu yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Rondo: Karşınızda PUBG: BATTLEGROUNDS’un İlk Elektrikli Aracı

PUBG: BATTLEGROUNDS’un en yeni haritası Rondo, bu güncellemeyle oyuna eklenen Picobüs sayesinde oyunculara elektrikli araç sürmenin keyfini doyasıya yaşatıyor. Geleneksel araçların aksine, bu otobüs bataryayla çalışıyor ve bir şarj istasyonunda yeniden doldurulması gerekiyor.

Oynanış Güncellemeleri: Atlama, Ekip Tırmanışı ve Daha Fazlası

Ekip tırmanışı, oyunculara takım arkadaşlarını daha yüksek noktalara kaldırabilme ve hatta çekebilme fırsatı vererek oyuncuların iş birliği yapmasına ve engelleri birlikte aşmasına olanak tanıyacak. Atlama mekaniğine de bu güncellemeyle araç üzerinden atlayabilme özelliği geliyor; böylece yeni stratejiler geliştirebilir ve oyunda daha dinamik hareket edebilirsiniz.

Market Geliştirmeleri: Yeni Eşyalar ve Düzenlemeler

Oyuncular, bu güncellemeyle birlikte Rondo Marketlerinden iki ilave sağlık eşyası daha satın alabilecekler: İlk Yardım Kiti ve Enerji İçeceği. Bunun yanı sıra Silah Mağazası da bir dönüşüm geçirerek hem Vector’a veda ediyor hem de QBZ, AKM ve M249 gibi birçok yeni silaha merhaba diyor.

Alet Kemeri’ne Veda ve Silah Düzenlemeleri

Oyuncu geri bildirimlerine yanıt olarak Alet Kemeri’nin önümüzdeki mart güncellemesinde kaldırılması planlanıyor. Ayrıca daha dengeli bir oyun deneyimi için JS9 ve pompalı tüfekler gibi silahlara da çeşitli düzenlemeler getirildi.

Kaynak: (BYZHA) Beyaz Haber Ajansı

PUBG: BATTLEGROUNDS 28.1 Güncellemesi, Ekip Tırmanışı Özelliğini, Elektrikli Bir Aracı ve Çok Daha Fazlasını Beraberinde Getiriyor! yazısı ilk önce En Gazete üzerinde ortaya çıktı.

2016’dan bu yana kullanıcılarına 7/24 ücretsiz para transferi, kart ürünleri ve ödeme hizmetleri sunan finansal teknoloji şirketi Papara, uygulama içi ‘Sohbet’ özelliğini yayına aldı. Yeni özellik sayesinde Papara kullanıcıları, alıştıkları mesajlaşma deneyimiyle, telefon rehberlerinde kayıtlı olan Papara kullanıcılarıyla Papara’dan sohbet edebilecek.

Kullanıcı davranışlarından hareketle geliştirildi

Para gönderme ve para isteme deneyiminde açıklama ve GIF ekleme özellikleri sunan Papara, bu özelliğin kullanıcılar tarafından küçük tutarların karşılıklı transferiyle sohbet amacıyla kullanıldığını fark etti. Her ay 200 binden fazlakullanıcının, küçük meblağları mesajlaşmak için birbirlerine transfer ettiklerini keşfeden Papara, kullanıcıların uygulama içi sohbet deneyimi talep ettiklerine yönelik içgörüden yola çıkarak geliştirdiği özellikle, kullanıcıların alışık olduğu mesajlaşma deneyimini uygulamaya taşıdı.

Finansal işlemleri sohbet deneyimiyle buluşturuyor

Papara kullanıcıları, Papara’nın sunduğu para transferi, para isteme, işlem paylaş gibi özellikleri kullanarak rehberlerinde kayıtlı Papara kullanıcılarıyla sohbet başlatabiliyor. Mesaj alıntılama, ifade bırakma gibi alışılmış mesajlaşma deneyimlerini finansal işlemlerle buluşturan Papara, bu sayede kullanıcıların arkadaşlarıyla, aile üyeleriyle veya yakınlarıyla olan finansal işlemlerinin bir sohbet arayüzü üzerinden kolayca takip edilebilmesini de sağlıyor. İlerleyen dönemde Papara kullanıcıları, Hediye Kartı gönderme, harcama bölüştürme gibi diğer Papara işlemlerini de ‘Sohbet’ arayüzü üzerinde gerçekleştirebilecek.

Papara ‘süper uygulama’ olmaya adım adım yaklaşıyor

2016’dan bu yana para transferi, ödemeler, birikim gibi odaklarda ürünler sunan, 2022’de sigorta aracılığı alanında bir şirket kurarak kullanıcılarını hızlı, kolay, hesaplı ve keyifli sigorta deneyimleriyle buluşturan, geçtiğimiz aylarda Yurt Dışı Para Transferi ve Kıymetli Maden Hesabı gibi ürünlerini devreye alan Papara, ‘Sohbet’ özelliğiyle finansal süper uygulama olmaya bir adım daha yaklaştı. Şirket, ürün ve hizmet setini sürekli geliştirerek kullanıcıların tüm finansal ihtiyaçlarına yanıt bulabilecekleri bir dünya vaat ediyor.

Papara Hakkında

Papara, KPMG tarafından Global FinTech 100’de listelenen Türkiye’nin lider FinTech şirketidir. Türkiye’den seçilen 68’inci Endeavor girişimi olma başarısını gösteren Papara, özgün LinkedIn verileri ile belirlenen “LinkedIn En İyi Startup’lar 2022” listesinde ilk sırada yer almış, dünyanın önde gelen FinTech topluluklarından Finovate tarafından düzenlenen 2022 Finovate Awards’da “En İyi Mobil Ödeme Çözümü” seçilmiştir. 2016 yılında finansal hizmetleri herkes için hızlı, kolay, hesaplı ve keyifli hâle getirmek amacıyla kurulan Papara’nın 17 milyondan fazla bireysel kullanıcısı, aralarında Uber, Yandex gibi şirketlerin de bulunduğu 1.500’ü aşkın ticari kullanıcısı vardır. 570’ten fazla çalışanı olan ve Happy Place to Work® kapsamında Türkiye’nin en mutlu işyerleri arasında gösterilen Papara, ürün ve hizmetlerini daha geniş coğrafyalara yayarak bölgenin lider ve rekabetçi finansal teknoloji şirketi olmayı hedefliyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Papara, Uygulama İçi ‘Sohbet’ Özelliğini Duyurdu yazısı ilk önce En Gazete üzerinde ortaya çıktı.