Siber saldırganlar, özellikle uzak erişim araçlarını hedef alırken, en yeni ve etkili yöntemlerle gizlice hedef sistemlere sızıyor. Bu süreçte, sahte web siteleri kullanarak ScreenConnect gibi popüler uzaktan yönetim araçlarının kurulum paketlerini taklit ediyorlar. Bu sahte siteler, kullanıcılar tarafından fark edilmeden meşru yazılım gibi gösterilerek indirilmeye teşvik ediliyor. Saldırganlar, bu yollarla ulaşmayı başardıklarında, anlık erişim sağlayıp sistem üzerinde tam kontrol kurabiliyorlar. Bu tarz kampanyalar, dünya genelinde hızla yayılmış olup, özellikle yeni yapılan araştırmalar ve güvenlik raporlarıyla gün yüzüne çıkmıştır.
## Saldırganların Çalışma Prensibi ve Teknikleri
Uzmanlar, bu kampanyaların nasıl işlediğini detaylandırırken, temel olarak sahte web siteleri ve sahte yazılım paketleri kullanıldığını belirtiyor. Saldırganlar, aşağıdaki adımlarla sistemi hedef alıyor:
– Alan adı ve DNS manipülasyonu: 90’dan fazla sahte alan adı oluşturuyorlar. Bu alan adları, arama motorlarında üst sıralarda görünmek ve kullanıcıların dikkatini çekmek üzere optimize ediliyor.
– Sahte yazılım dosyaları: Kullanıcılar, ücretsiz veya meşru gibi görünen yazılımların kurulum dosyalarını indirirken, aslında bu dosyalar zararlı içeriğe sahip.
– DLL side-loading ve hijacking: Zararlı arşivler, Windows işletim sisteminde sık kullanılan DLL yükleme teknikleri kullanarak, sistemi ele geçirmeye yönelik kurulumu gerçekleştiriyor.
– ScreenConnect uzaktan bağlantı aracı: Kurulum sonrası arka planda çalışan, saldırganların sistem üzerinde kalıcı erişim sağlamasına imkan tanıyan ScreenConnect (ConnectWise Control) kuruyorlar.
## Saldırıların ve Enfekte Edilen Sistemlerin Riski
Bu yöntemlerle bulaşan sistemler, sadece uzaktan erişim imkanını değil, aynı zamanda AsyncRAT gibi gelişmiş Truva atı (Trojan) araçlarının da yüklenmesine neden oluyor. Bu, saldırganların şu avantajları elde etmesine imkan tanıyor:
– Tam sistem kontrolü: Dosya ve süreçleri değiştirebilme, ek yazılım kurabilme ve veri çalabilme.
– Kimlik ve veri sızdırma: Erişim sağlanan hesap bilgilerinin çalınması ve bunların karanlık piyasalarda satışı.
– Gizli takip ve istihbarat: Kullanıcı faaliyetlerinin izlenmesi ve sistemde iz bırakmadan kalmanın yolu.
## Saldırganların Alan Adı ve Kayıt Takibi
Bu saldırı kampanyaları, kullanılan alan adlarının sürekli güncellenmesiyle dikkat çekiyor. Kaspersky ve diğer güvenlik araştırmacıları, en yoğun alan adlarının Şubat 2026’da zirveye ulaştığını rapor ediyor. Bu, saldırganların uzun vadeli ve sürdürülebilir bir operasyon yürüttüğünü gösteriyor. Ayrıca, 2025 yılında da benzer sahte internet siteleri üzerinden zararlı yükleyiciler dağıtılmış.
## Nasıl Korunabilirsiniz?
Kullanıcıların ve kurumların bu tehditlere karşı alacağı önlemler, saldırıyı tıkamak ve sistemleri korumak adına kritiktir:
– Güvenilir kaynaklardan yazılım indirin: Resmi web sitesi ve uygulama mağazalarını tercih edin, şüpheli bağlantılardan uzak durun.
– Yazılım ve sistemleri düzenli güncelleyin: Güncellemeler, bilinen açıkları ve zayıf noktaları kapatır.
– Gelişmiş antivirüs ve güvenlik çözümleri kullanın: Kaspersky gibi platformlar, şüpheli aktiviteleri tespit ederek erken uyarı sağlar.
– Uzaktan erişim araçlarını dikkatle izleyin: Ağ içindeki ve dışındaki erişimleri periyodik olarak kontrol edin.
– İnternet üzerindeki alan adı ve IP takibini yapın: Dark Web ve açık internet analitik araçlarıyla ilgili tehditleri takip edin.
## Kurumsal Güvenlik İçin Tavsiyeler
İşletmeler ve BT ekipleri, özellikle uzaktan erişim araçlarının kullanımını sıkılaştırmalı ve şu adımları atmalı:
– Uygulama izinleri ve yazılım yükleme politikalarını sıkılaştırmalı.
– Bilinmeyen veya güvenilir olmayan alan adlarını filitre etmeli.
– Circulating zararlı yazılım ve yama yönetimini düzenli yapmalı.
– Çalışanlara siber güvenlik farkındalığı eğitimleri vermeli.
– Gizlilik ve erişim yönetimi, Kaspersky MDR gibi gelişmiş teknolojilerle desteklenmeli.
## Kullanıcılar İçin Tavsiyeler
– Yazılım indirme alışkanlıklarınızı gözden geçirin: Resmi kaynaklardan ve doğrulanmış sitelerden çekin.
– İki faktörlü kimlik doğrulama (MFA) kullanın: Hesap güvenliğinizi katlayın.
– Farklı ve güçlü parolalar üretin: Parola yöneticileri kullanarak yönetiminizi kolaylaştırın.
– Şüpheli bağlantı ve dosyaları açmayın: Tanımadığınız veya güvenmediğiniz kaynaklara dikkat edin.
– Güçlü antivirüs ve anti-malware yazılımı kullanın: Sürekli güncellemeleri yapın ve taramalarınızı düzenleyin.
Bu adımlar, hem bireysel kullanıcıların hem de kurumların bu gelişmiş ve karmaşık saldırı tekniklerine karşı daha dirençli olmasını sağlar.
İlk yorum yapan olun