Yeni siber saldırı kampanyası, sahte CAPTCHA’lar ve tarayıcı hataları ile bilgisayar kullanıcılarını hedef alıyor

Web reklamları aracılığıyla yayılan ve Windows PC kullanıcılarını gaye alan berbat maksatlı kampanyaların yeni bir dalgası Kaspersky tarafından keşfedildi. Bu taarruzda kullanıcılar internette gezinirken farkında olmadan tüm ekranı kaplayan bir reklama tıklayarak düzmece bir CAPTCHA sayfasına yahut hırsızlık yazılımlarını indirmek için adımları takip etmelerini isteyen düzmece bir Chrome kusur iletisine yönlendiriliyor. Kaspersky telemetrisi, Eylül ve Ekim 2024’te bu berbat hedefli reklamların 140 binden fazla ortaya defa çıktığını kaydetti ve 20 binden fazla kullanıcı makûs gayeli komut belgeleri barındıran düzmece sayfalara yönlendirildi. Bu tehdit LATAM, Afrika, Orta Doğu ve Asya dahil olmak üzere birçok bölgedeki kullanıcılara ulaştı. Uzmanlar, inançta kalmak için kullanıcılara dikkatli olmalarını ve çevrimiçi hareketlerinde kuşkulu istemleri takip etmekten kaçınmalarını tavsiye ediyor.

CAPTCHA, kullanıcının insan mı yoksa otomatik bir program ya da bot mu olduğunu doğrulamak için web sitelerinde ve uygulamalarda kullanılan bir güvenlik özelliği. Bu yılın başlarında, siber saldırganların düzmece CAPTCHA’lar kullanarak Lumma hırsızını dağıttığına ve bilhassa oyuncuları maksat aldığına dair raporlar geldi. Kullanıcılar oyun web sitelerinde gezinirken, tüm ekranı kaplayan bir reklama tıklamaları için kandırılıyordu. Akabinde kullanıcılar geçersiz bir CAPTCHA sayfasına yönlendiriliyor ve sayfanın altında yer alan talimatlarla hırsızlık yazılımını indirmeleri için kandırılıyordu. Kullanıcılar “Ben robot değilim” düğmesine tıkladıklarında, bilgisayarlarının panosuna şifrelenmiş bir Windows PowerShell komutu kopyalanıyor, daha sonra bu komutu terminal kutusuna yapıştırmaları ve Enter tuşuna basmaları isteniyordu. Böylelikle Lumma indiriliyor ve başlatılıyordu. Makus gayeli yazılım, kurbanın aygıtında kripto para ünitesiyle ilgili evrakları, çerezleri ve şifre yöneticisi datalarını arıyor. Ayrıyeten çeşitli e-ticaret platformlarının web sayfalarını ziyaret ederek görüntülenme sayılarını artırıyor ve saldırganlara ek mali çıkar sağlıyor.

 

Kötü maksatlı talimatlar içeren uydurma bir CAPTCHA

Yeni hücum dalgasında Kaspersky araştırmacıları, CAPTCHA yerine Chrome web tarayıcısında bir hizmet bildirisi üzere görünecek halde tasarlanmış web sayfası kusur bildirisinin yer aldığı öbür bir akın senaryosu daha tespit etti. Saldırganlar, kullanıcıya terminal penceresine “düzeltmeyi kopyalaması” talimatını veriyordu (düzeltme, üstte açıklanan berbat hedefli PowerShell komutuyla tıpkı içeriğe sahip).

 

Google Chrome’u taklit eden bir uydurma mesaj

Kaspersky, yeni taarruz dalgasının sadece oyuncuları değil, başka kümeleri da gaye aldığını ve belge paylaşım hizmetleri, web uygulamaları, bahis portalları, yetişkinlere yönelik içerik sayfaları, anime toplulukları ve başka kanallar aracılığıyla dağıtıldığını keşfetti. Saldırganlar bu hücum dalgasında Amadey Truva atını da kullanıyor. Bu da tıpkı Lumma üzere tanınan tarayıcılardan ve kripto para cüzdanlarından kimlik bilgilerini çalıyor. Lakin birebir vakitte ekran imajları kaydedebiliyor, uzaktan erişim hizmetleri için kimlik bilgilerini alabiliyor ve kurbanın aygıtına bir uzaktan erişim aracı indirerek saldırganların tam erişim elde etmesini sağlıyor.

Kaspersky Güvenlik Uzmanı Vasily Kolesnikov, şunları söylüyor: “Saldırganlar kimi reklam alanları satın aldılar ve bir kullanıcı bu reklamı görüp tıkladığında, yaygın bir taarruz taktiği olan berbat hedefli kaynaklara yönlendirdiler. Bu kampanyanın yeni dalgası, değerli ölçüde genişletilmiş bir dağıtım ağını ve daha fazla kurbana ulaşan yeni bir atak senaryosunu içeriyor. Devamında kullanıcılar geçersiz bir CAPTCHA istemi ya da Chrome web sayfası kusur iletisi ile kandırılarak yeni fonksiyonlara sahip bir hırsızlığın kurbanı olabiliyor. Kurumsal kullanıcılar ve bireyler, internette gördükleri kuşkulu yönlendirmeleri takip etmeden evvel dikkatli olmalı ve eleştirel düşünmeliler.” 

Securelist’te daha fazla bilgi bulabilirsiniz.

Hırsızlıkla ilgili tehditleri engellemek için Kaspersky aşağıdakileri öneriyor:

İşletmeler:

• Şirketinizin aygıtlarının yahut web uygulamalarının kimlik bilgilerinin hırsızlar tarafından ele geçirilip geçirilmediğini özel Kaspersky Digital Footprint Intelligence açılış sayfasından kontrol edin;
• Uygulama ve web denetimine sahip Kaspersky Endpoint Security for Business gibi özel bir güvenlik tahlili kullanın. Bu tahlil davranış tahlili, makus maksatlı aktifliklerin süratle tespit edilmesine yardımcı olur;
• Personel için kapsamlı siber eğitimler sunan çevrimiçi bir araç kullanarak siber riskleri insani taraftan en aza indirmek için çalışanlarınızın dijital okuryazarlığını artırmaya bakın.

 Bireyler:

• Şüpheli sayfaların yahut kimlik avı e-postalarının açılmasını önlemek için tüm cihazlarınızda ödüllü Kaspersky Premium gibi kapsamlı bir güvenlik tahlili kullanın;
• parolalarınızı inançlı bir biçimde saklamak için Kaspersky Password Manager kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı