Kripto Kullanıcılarını Hedef Alan Sahte Tarayıcı Güncellemesi ve Captcha Kötü Amaçlı Yazılımları

Sahte captcha ve sahte tarayıcı güncellemesi saldırıları, kötü amaçlı yazılımı kendi elinizle kurmanız için sizi kandırır: Bir web sitesi ikna edici bir “insan olduğunuzu doğrulayın” kutusu ya da “tarayıcınızı güncelleyin” uyarısı gösterir, ardından bir dosya indirmenizi veya bilgisayarınıza bir komut yapıştırmanızı ister. Bu da kripto cüzdan verilerini, parolaları ve tarayıcı oturumlarını çalan bir yazılım kurar. Gerçek bir captcha veya tarayıcı güncellemesi sizden asla bir komut penceresi açmanızı ya da rastgele bir siteden indirilen bir dosyayı çalıştırmanızı istemez.

Kripto kullanıcıları birincil hedeftir, çünkü tek bir virüslü bilgisayar sıcak cüzdan dosyalarını, notlarda saklanan seed ifadelerini, borsa oturumlarını ve parola yöneticilerini açığa çıkarabilir. Bu rehber, bu saldırıların nasıl işlediğini, uyarı işaretlerini ve birini çalıştırdığınızı düşünüyorsanız ne yapmanız gerektiğini açıklıyor.

Sahte Captcha Hilesi Nasıl İşler

Güvenlik araştırmacılarının sıklıkla “ClickFix” adını verdiği bu teknik, kurbanı kurulumu yapan kişiye dönüştürür.

1. 1Bir sayfaya gelirsiniz — belki hacklenmiş bir blog, sahte bir belge görüntüleyici, korsan yazılım sitesi ya da bir kripto topluluğu sohbetinde gönderilmiş bir bağlantı.
2. 2Tanıdık görünen bir kontrol belirir; tanınmış bir captcha hizmeti gibi tasarlanmıştır ve insan olduğunuzu doğrulamanız gerektiğini söyler.
3. 3Kutuya tıkladığınızda, sayfa sessizce kötü amaçlı bir komutu panonuza kopyalar.
4. 4Yeni talimatlar görünür: Windows’ta “Windows + R’ye, ardından Ctrl + V’ye, ardından Enter’a basın”; Mac’te bir varyant sizden Terminal’i açıp yapıştırmanızı isteyebilir.
5. 5Komutu tamamını görmeden çalıştırırsınız. Komut arka planda kötü amaçlı yazılımı indirip başlatır.
6. 6Sayfa “doğrulama tamamlandı” diyebilir ve devam etmenize izin verir, böylece hiçbir şey yanlış görünmez.

Hile işe yarar çünkü birçok tarayıcı korumasını atlatır: Programı web sitesi değil, siz çalıştırırsınız.

Sahte Tarayıcı Güncellemesi Saldırıları Nasıl İşler

Sahte captcha’ların daha eski kuzeni sahte güncelleme bannerıdır:

• Ele geçirilmiş veya kötü amaçlı bir site, tarayıcınızın güncel olmadığını ya da bir sayfanın güncelleme olmadan görüntülenemeyeceğini söyleyen tam ekran bir mesajı sayfanın üzerine yerleştirir.
• Sayfa tarayıcınızın marka görünümünü taklit eder ve bir indirme düğmesi sunar.
• Dosya kötü amaçlı yazılımdır; genellikle bir yükleyici ya da içinde betik bulunan sıkıştırılmış bir dosya kılığındadır.

Gerçek tarayıcılar otomatik olarak veya sistem güncellemeleri aracılığıyla güncellenir. Tesadüfen ziyaret ettiğiniz bir siteden asla tarayıcı güncellemesi indirmeniz gerekmez.

Kötü Amaçlı Yazılım Neleri Çalar

Bu kampanyaların çoğu bilgi hırsızları (infostealer) dağıtır — değerli verileri hızla toplayıp saldırgana gönderen kötü amaçlı yazılımlar. Kripto kullanıcıları için bunlar şunları kapsayabilir:

Bilgi hırsızları saniyeler içinde harekete geçtiği için, olağandışı bir şey fark etmeden önce kayıplar yaşanabilir.

Varsayımsal Bir Örnek

Aşağıdaki, gerçek bir vaka değil, birleştirilmiş bir örnektir.

Ücretsiz bir grafik aracı arayan ve bir indirme sitesi açan Alex’i düşünün. Bir captcha kutusu belirir. Kutuya tıkladıktan sonra Alex’e “doğrulamayı tamamlamak” için Windows + R’ye basıp yapıştırması söylenir. Tuhaf gelir ama site profesyonel görünmektedir. Birkaç saat sonra Alex’in tarayıcı cüzdanı boşaltılmıştır ve bir borsa hesabında para çekme girişimi görünür. Bilgi hırsızı, çalıştırıldıktan sonraki birkaç dakika içinde cüzdanın şifreli verilerini, kayıtlı parolaları ve oturum çerezlerini kopyalamıştı.

Uyarı İşaretleri Kontrol Listesi

• Bir “captcha” sizden klavye kısayolları kullanmanızı, Çalıştır’ı, Terminal’i veya PowerShell’i açmanızı ya da herhangi bir şey yapıştırmanızı istiyor.
• Tarayıcınız değil, bir web sitesi güncelleme indirmeniz gerektiğini söylüyor.
• İndirilen dosya, resmî sağlayıcının normal bir yükleyicisi yerine bir betik, kısayol veya olağandışı bir dosya türü olarak geliyor.
• Sayfa, beklemediğiniz bir siteden ya da bir arama reklamından yönlendirme sonrasında açıldı.
• Discord, Telegram veya X’teki bir konuşmada paylaşılan bağlantı bir “doğrulama” adımına götürüyor.
• Tarayıcınız veya antivirüsünüz dosya hakkında uyarıyor ve sayfa uyarıyı görmezden gelmenizi söylüyor.

Kendinizi Nasıl Korursunuz

1. 1Anlamadığınız komutları asla yapıştırmayın, özellikle bir web sayfasından gelenleri.
2. 2Yazılımları yalnızca resmî kaynaklardan güncelleyin: tarayıcının ayarlar menüsü, işletim sisteminin güncelleme aracı veya sağlayıcının resmî web sitesi.
3. 3Seed ifadelerini çevrimdışı tutun. Onları asla not uygulamalarında, ekran görüntülerinde veya bulut belgelerinde saklamayın. Bkz. seed ifadesini doğru şekilde yedekleme.
4. 4Önemli tutarlar için donanım cüzdanı kullanın, böylece özel anahtarlar asla bilgisayarınızda durmaz.
5. 5Güçlü bir ana parolaya sahip bir parola yöneticisi kullanın ve borsalarda ve e-postada uygulama tabanlı veya donanım anahtarlı 2FA’yı etkinleştirin.
6. 6Etkinlikleri ayırın: İndirmeler veya rastgele sitelerde gezinmek için kullanmadığınız, kriptoya özel bir cihaz ya da tarayıcı profili kullanmayı düşünün.
7. 7Yazılım ve kripto araçlarına yönelik arama reklamlarına dikkat edin; arama reklamları yoluyla kimlik avı rehberimiz nedenini açıklıyor.

Komutu Çalıştırdıysanız Ne Yapmalısınız

1. 1Virüslü cihazın internet bağlantısını kesin.
2. 2Temiz bir cihazdan yeni bir seed ifadesiyle yeni bir cüzdan oluşturun ve virüslü bilgisayarda bulunan tüm cüzdanlardaki fonları taşıyın. Cüzdanınız ele geçirildiyse hemen ne yapmanız gerektiğine dair rehberi izleyin.
3. 3E-posta, borsalar ve parola yöneticiniz için parolaları değiştirin; işe e-postadan başlayın ve tüm aktif oturumları kapatın.
4. 4Kullanmaya devam ettiğiniz etkilenmiş tüm cüzdanlardaki token onaylarını iptal edin.
5. 5Virüslü bilgisayarı silip yeniden kurun ya da bunu bir uzmana yaptırın; bilgi hırsızlarını elle kaldırmak güvenilir değildir.
6. 6Kötü amaçlı siteyi tarayıcınızın güvenli tarama bildirim aracına ve bildirim formumuz aracılığıyla bize bildirin.

Sonuç

Sahte captcha’lar ve sahte güncellemeler, kötü amaçlı yazılımı sizin çalıştırmanızı sağladıkları için başarılı olur. Hiçbir gerçek doğrulama sizden komut yapıştırmanızı istemez ve hiçbir gerçek tarayıcının rastgele bir sayfadan indirmeye ihtiyacı yoktur. Anahtarları günlük kullandığınız bilgisayarlardan uzak tutun, yalnızca resmî kaynaklardan güncelleyin ve bir hata yaptıysanız temiz bir cihazdan hızla harekete geçin.