Chrome’un sahte sürümü yayılıyor! WhatsApp paniği başladı

Siber güvenlik araştırmacıları popüler uygulamaların sahte sürümleri üzerinden yayılan yeni bir kötü amaçlı yazılım kampanyası tespit etti. FortiGuard Labs tarafından ortaya çıkarılan saldırıda Signal, WhatsApp, Chrome, Telegram ve DeepL gibi bilinen yazılımların sahte web siteleri oluşturularak kullanıcılara zararlı yazılım içeren kurulum dosyaları indirtiliyor. Bu sahte siteler arama motoru sonuçlarında üst sıralara çıkabilmek için SEO eklentileriyle manipüle edilmiş durumda.

SEO zehirlenmesi büyüyor! Popüler uygulamalarla sahte saldırı

Kurbanlar bu sitelere yönlendirildiklerinde gerçek yazılımın yanında gizlenmiş kötü amaçlı bileşenlerin yer aldığı yükleyicileri indiriyor. Bu dosyalar çalıştırıldığında gizli dizinlere zararlı DLL dosyaları bırakılıyor, yönetici ayrıcalıkları elde ediliyor ve sistemde tespit edilmeden çalışmaya devam eden çeşitli işlevler devreye alınıyor.

Kötü amaçlı yazılım sistem bilgilerini topluyor, antivirüs yazılımlarını tarıyor, tuş kayıtlarını ve panoya kopyalanan verileri izliyor, ekran aktivitelerini kaydediyor ve ek eklentilerle gözetim kapasitesini genişletiyor. Araştırmacılar, saldırganların Telegram iletişimlerini ele geçirmeye yönelik eklentiler de dağıttığını belirtiyor.

Bu saldırı SEO poisoning adı verilen ve sahte sitelerin arama motoru sonuçlarında üst sıralara taşınmasını sağlayan yöntemle gerçekleştiriliyor. Böylece güvenilir görünen sonuçlara tıklayan dikkatli kullanıcılar bile tuzağa düşebiliyor. Raporda özellikle Çin dili konuşan kullanıcıların hedef alındığı ifade edildi. FortiGuard Labs, yükleyicilerin hem gerçek uygulamayı hem de zararlı bileşeni içerdiğini, bu nedenle bulaşmanın kullanıcılar tarafından kolay fark edilemediğini açıkladı.

Daha önce Cisco Talos tarafından da benzer saldırılar raporlanmış, saldırganların ChatGPT ve InVideo gibi yapay zeka tabanlı uygulamaları kullanarak tuzak yazılımlar yaydığı belirtilmişti. Ayrıca PayPal, Apple, Bank of America, Netflix ve Microsoft gibi büyük markalar taklit edilerek Google’da sahte reklam kampanyaları düzenlenmişti. Bu tür saldırılar, kullanıcıların yalnızca resmi sitelerden yazılım indirmesi gerektiğini bir kez daha ortaya koyuyor.