Siber Güvenlik Uyarısı: Sahte Yazılım İndirme Saldırıları Artıyor
İnternet üzerinden yazılım indirmek, görünündüğü kadar basit bir işlem değil. Bilgisayarınızın güvenliğini tehlikeye atabilecek siber saldırıların sayısı her geçen gün artıyor. Microsoft’un güvenlik uzmanları tarafından tespit edilen yeni bir saldırı dalgası, kullanıcıları sahte indirme sayfalarına yönlendirerek bilinen teknoloji markalarının web sitelerini taklit ediyor.
Bu siber tehditlerin hedefinde Microsoft, Kaspersky, SteelSeries, Calibre ve Razer gibi ünlü markalar bulunuyor. Kullanıcılar, resmi web sitelerinden güvenilir bir yazılım indiriyormuş gibi düşünse de, arka planda zararlı yazılım cihazlarına yükleniyor.
Saldırının dikkat çeken özelliklerinden biri de, zararlı dosyaların her indirme talebinde farklı bir dosya karmasıyla sunulması. Dosyanın adı aynı kalmasına rağmen, her istekte sunucu yeni bir karma üretiyor. Bu durum, geleneksel imza ve karma tabanlı güvenlik kontrollerinin zararlı dosyayı tanımasını zorlaştırıyor.
Zararlı dosya sistemde yer edindikten sonra, saldırganlar cihazda kalıcı olmak için çeşitli süreçler başlatıyor. Güvenlik yazılımlarına hariç tutma kuralları ekleniyor, sistem yedekleri siliniyor ve Windows güncelleme servisleri devre dışı bırakılıyor. Ayrıca, güvenilir süreçlere kod enjekte edilerek saldırının etkisi artırılıyor.
Yapılan araştırmalara göre, bu saldırılar yalnızca bireysel kullanıcıları değil, farklı sektörlerdeki kurumları da hedef alıyor. Özellikle Çince konuşan kullanıcılar ve uluslararası şirketlerin Çin’deki operasyonları saldırıların başlıca hedefleri arasında. Microsoft uzmanları, “Silver Fox” (Yinhu) adlı siber suç grubunun bu operasyonların arkasında olabileceğini belirtmektedir.
Kullanıcıları korumak adına, uzmanlar yalnızca resmi kaynaklardan yazılım ve sürücü indirilmesi gerektiğini vurguluyor. Ayrıca, güvenlik yazılımlarının ve temel koruma katmanlarının aktif tutulması, bu tür siber saldırılara karşı alınabilecek en etkili önlemler arasında yer alıyor.
