İnternette Doğrulama Tuzağı İnternet Kullanıcılarının Kabusu Oldu
“
Doğrulama Tuzağına Düşmeyin: CAPTCHA, Siber Suçluların Yeni Av Alanı”
Tehdit nasıl çalışıyor?
Siber suçlular, kullanıcıların insan mı yoksa bot mu olduğunu anlamak adına yaygın şekilde kullanılan CAPTCHA doğrulamalarını taklit ederek kötü amaçlı yazılım (malware) yaymak için yeni bir saldırı yöntemi geliştiriyor. Bu tuzaklar genellikle şunlara benziyor:
Siteye entegre edilen sahte CAPTCHA ekranları (örneğin "I'm not a robot" ya da resim seçmeli doğrulamalar).
Kullanıcılara, şaşırtıcı biçimde:
Windows + R tuşlarına basarak Çalıştır (Run) penceresini açmaları,
Ctrl + V ile panoya kopyalanan gizli bir komutu yapıştırmaları,
Enter tuşuyla bu komutu çalıştırmaları isteniyor.
it.osu.edu
Malwarebytes
Trend Micro
welivesecurity.com
Vikipedi
Bu komutlar genellikle PowerShell ya da mshta.exe gibi Windows yerleşik araçlarını kullanarak arka planda bir yükleyici (dropper) çalıştırıyor ve kullanıcı makinesine çeşitli zararlı yazılımlar—infostealer'lar, RAT (uzaktan erişim truva atı), kripto madenciler ve çok daha fazlasını—yükleyebiliyor.
ClickFix: Saldırının Günümüzdeki Adı
Bu tür sosyal mühendislik temelli saldırılar "ClickFix" adı altında yaygınlaştırılmış durumda. Saldırganlar, kurbanları sahte CAPTCHA sayfaları aracılığıyla kandırıp, zararlı bir komutu kendilerinin çalıştırmasını sağlıyor. İlk aşama; fare tıklamaları ve komut çalıştırmaları, sonraki aşamalarda ise ek yükler (payload) indiriliyor—bunların arasında kötü amaçlı yazılımlar, credential harvesters, RAT’lar ve daha fazlası yer alıyor.
Hedefler ve Etkiler
Lumma Stealer, kullanıcı adı, şifre, kripto cüzdan bilgileri gibi hassas verileri çalabilen bir infostealer olarak bu saldırılarla sıkça ilişkilendiriliyor.
Ayrıca CORNFLAKE.V3 adlı gelişmiş bir backdoor’la devam eden saldırı zincirleri de gözlemleniyor. Bu saldırılar, çok aşamalı bir "access-as-a-service" modelinde kullanılıyor ve kalıcılık sağlamak için sistem kayıtlarına ekleme yapıyor.
Kim Uyarıyor?
ESET, kullanıcıları bu sahte CAPTCHA tehditlerine karşı ciddi şekilde uyardı. Özellikle tanıdık olmayan sayfalarda doğrulama istenmesini şüpheli bulmaları gerektiğine dikkat çekti.
Trend Micro ve WeLiveSecurity (ESET), bu saldırı yöntemlerinin artan sıklığını, sosyal mühendislik gücü ve zararlı yazılım çeşitliliğini rapor ettiler.
HP Wolf Security, kullanıcıların artan “click tolerance” (tıklamakta acele etme eğilimi) nedeniyle bu tip kampanyaların etkin hale geldiğini vurguladı ve “CAPTCHA Me If You Can” gibi zararlı kampanyalara dikkat çekti.
Microsoft, ClickFix’in yükselişte olduğunu, binlerce cihazın günlük olarak etkilenebildiğini belirtti.
İspanya Ulusal Polisi (Policía Nacional), “No soy un robot” gibi mesajlara karşı dikkatli olunmasını, bunların bazen kötü amaçlı yazılım kurulumuna yol açabileceğini söyledi.
Tom’s Guide gibi kaynaklar da doğrulama (verification) saldırılarını tanıttı ve kullanıcıların bilinçlenmesi gerektiğini vurguladı.
Güncel Veriler
Proofpoint verilerine göre, ClickFix tarzı sahte doğrulama saldırıları %400 oranında artış gösterdi. Ayrıca, URL tabanlı saldırılarda büyük artış gözlemlendi; kötü niyetli bağlantılar, e-posta eklerinin de önüne geçmiş durumda.
** Nasıl Korunabilirsiniz?**
ÖnlemAçıklama
Şüpheli sahte CAPTCHA’lardan uzak durunNeden CAPTCHA istendiğini sorgulayın; beklenmedik veya rastgele sitelerde temkinli olun.
Komut çalıştırma istemlerine asla itibar etmeyinWindows + R, Ctrl + V, Enter gibi talimatlar içeren mesajlar büyük ihtimalle zararlıdır.
Yazılım ve işletim sistemini güncel tutun; güvenlik yazılımları kullanınVirüs tarayıcılar, sandbox’lar, güvenlik duvarı ve reklam engelleyiciler riskleri azaltabilir.
"Run" (Çalıştır) ve PowerShell gibi araçlara erişimi sınırlayınKurumsal ortamlarda bu araçların devre dışı bırakılması ciddi bir mitigasyon sağlar.
Farkındalık eğitimi alın“Verification fatigue” (doğrulama bitkinliği) tuzağına karşı kullanıcı eğitimi çok önemlidir.
Şüpheli bir tıklamadan sonra cihaz taraması yapınEtkilendiğinizi düşünüyorsanız, bilgisayarınızı güvendeki modda yeniden başlatıp taratın ve mümkünse sistem yedeğinden geri yükleyin.
Bu tehlikeli tuzaklar, alışılmış CAPTCHA davranışlarını kullanarak kullanıcıların kendi cihazlarına zarar vermelerine neden oluyor. Dikkatli olun, sorgulayın ve şüpheli durumlarda sayfayı kapatmak en güvenli tercihtir.