\n<\/p>\n
Siber g\u00fcvenlik firmas\u0131 Check Point, \u201cFileFix\u201d ad\u0131 verilen yeni bir hack y\u00f6ntemine kar\u015f\u0131 uyard\u0131.<\/p>\n
Y\u00f6ntem siber su\u00e7lular\u0131n kullan\u0131c\u0131lar\u0131 kand\u0131rarak zararl\u0131 komutlar \u00e7al\u0131\u015ft\u0131rmas\u0131n\u0131 sa\u011fl\u0131yor ve ciddi g\u00fcvenlik riskleri olu\u015fturuyor. \u00dcstelik kullan\u0131c\u0131lar kand\u0131r\u0131ld\u0131klar\u0131 s\u0131rada kendi bilgisayarlar\u0131 taraf\u0131ndan rutin i\u015flemler yapmaya sevk ediliyor.<\/p>\n
FileFix, daha \u00f6nce yayg\u0131n \u015fekilde kullan\u0131lan \u201cClickFix\u201d tekni\u011finin bir t\u00fcrevi. ClickFix, Windows\u2019un \u201c\u00c7al\u0131\u015ft\u0131r\u201d penceresi \u00fczerinden k\u00f6t\u00fc ama\u00e7l\u0131 komutlar \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullan\u0131c\u0131lar\u0131 kand\u0131r\u0131yordu. \u00c7al\u0131\u015ft\u0131r, Windows i\u015fletim sistemlerinin en \u00e7ok kullan\u0131lan ara\u00e7lar\u0131ndan biri. Bu pencere bilgisayarda herhangi bir i\u015flemi yapmak ya da herhangi bir uygulama ya da program\u0131 a\u00e7mak i\u00e7in kullan\u0131l\u0131yor.<\/p>\n
FileFix ise do\u011frudan bir internet sayfas\u0131ndan Windows Dosya Gezgini’ni a\u00e7\u0131yor ve gizlenmi\u015f bir PowerShell komutunu kullan\u0131c\u0131n\u0131n panosuna otomatik olarak y\u00fckl\u00fcyor. PowerShell, Windows\u2019un bilgisayardaki i\u015flemleri otomatikle\u015ftirmek i\u00e7in geli\u015ftirdi\u011fi bir ara\u00e7. Bu durumda ise zararl\u0131 bir yaz\u0131l\u0131m\u0131 i\u015fleme alm\u0131\u015f oluyor.<\/p>\n
Sald\u0131r\u0131 y\u00f6ntemi ad\u0131m ad\u0131m \u015fu \u015fekilde i\u015fliyor:<\/p>\n
– Sahte bir web sayfas\u0131 a\u00e7\u0131l\u0131yor (\u00f6rne\u011fin \u201cg\u00f6rsel do\u011frulama\u201d ya da \u201cbelge payla\u015f\u0131m\u0131\u201d gibi).<\/p>\n
– Bu sayfa, \u201cDosya Gezgini\u2019ni a\u00e7\u201d butonuna \u201ct\u0131kla\u201d dedikten sonra explorer.exe\u2019yi ba\u015flat\u0131yor.<\/p>\n
– Ayn\u0131 anda JavaScript ile zararl\u0131 bir PowerShell komutu panoya kopyalan\u0131yor.<\/p>\n
– Sayfa kullan\u0131c\u0131ya \u201cAdres \u00e7ubu\u011funa yap\u0131\u015ft\u0131r ve enter tu\u015funa bas\u201d talimat\u0131 veriyor. B\u00f6ylece Windows zararl\u0131 PowerShell komutunu arka planda \u00e7al\u0131\u015ft\u0131r\u0131yor.<\/p>\n
K\u0131sacas\u0131 \u00e7o\u011fu durumda neler oldu\u011funu anlamayabilecek kullan\u0131c\u0131lar, bilgisayar\u0131ndan gelen komutlar\u0131 takip ederek zararl\u0131 yaz\u0131l\u0131m\u0131 \u00e7al\u0131\u015ft\u0131rm\u0131\u015f oluyor. Bu sald\u0131r\u0131n\u0131n herhangi bir yaz\u0131l\u0131m a\u00e7\u0131\u011f\u0131ndan de\u011fil, tamamen rutin kullan\u0131c\u0131 davran\u0131\u015flar\u0131n\u0131 ve kullan\u0131c\u0131 g\u00fcvenini suistimal ederek ger\u00e7ekle\u015ftirildi\u011fi vurgulan\u0131yor.<\/p>\n
Check Point ara\u015ft\u0131rmac\u0131lar\u0131, k\u00f6t\u00fc niyetli akt\u00f6rlerin FileFix y\u00f6ntemini h\u00e2lihaz\u0131rda kullanmaya ba\u015flad\u0131\u011f\u0131n\u0131 ve ama \u015fu anda y\u00fcklenen dosyalar\u0131n zarars\u0131z oldu\u011funu dile getirdi. Buna g\u00f6re sald\u0131rganlar muhtemelen ger\u00e7ek zararl\u0131 yaz\u0131l\u0131mlardan \u00f6nce deneme yap\u0131yor.<\/p>\n
IT Pro\u2019ya konu\u015fan uzmanlar, FileFix\u2019in kamuya a\u00e7\u0131klanmas\u0131ndan yaln\u0131zca g\u00fcnler sonra sahada kullan\u0131lmaya ba\u015flanmas\u0131n\u0131n, sald\u0131rganlar\u0131n yeni y\u00f6ntemlere ne kadar h\u0131zl\u0131 adapte oldu\u011funu da ortaya koydu\u011funu belirtiyor.<\/p>\n
Siber g\u00fcvenlik firmas\u0131 Huntress\u2019\u0131n g\u00fcvenlik operasyonlar\u0131 y\u00f6neticisi Dray Agha, \u201cSald\u0131rganlar, Windows\u2019un temel i\u015fleyi\u015f bi\u00e7imlerini hedef alarak savunmalar\u0131n uygulanmas\u0131n\u0131 giderek zorla\u015ft\u0131r\u0131yor. Zararl\u0131 PowerShell komutlar\u0131n\u0131 standart g\u00fcvenlik uyar\u0131lar\u0131 tetiklenmeden \u00e7al\u0131\u015ft\u0131rabiliyorlar\u201d dedi.<\/p>\n
Agha, FileFix\u2019in yayg\u0131n ve ba\u015far\u0131l\u0131 \u015fekilde kullan\u0131ld\u0131\u011f\u0131n\u0131 ve \u00e7ok say\u0131da kullan\u0131c\u0131n\u0131n bu tekni\u011fe kand\u0131\u011f\u0131n\u0131 s\u00f6yledi.<\/p>\n
Check Point uzmanlar\u0131, bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 korunmak i\u00e7in \u00f6zellikle bili\u015fim g\u00fcvenlik ekiplerine \u015fu \u00f6nerilerde bulundu:<\/p>\n
– Sahte do\u011frulama sayfalar\u0131 ve pop\u00fcler hizmetlerin taklit edildi\u011fi kimlik av\u0131 (phishing) sitelerini yak\u0131ndan izleyin. \u00d6zellikle Cloudflare benzeri \u015fablonlar kullanan sahte sayfalara dikkat edin.<\/p>\n
– Panoya kopyalanan i\u00e7erikler ve kullan\u0131c\u0131 etkile\u015fimiyle tetiklenen ola\u011fand\u0131\u015f\u0131 PowerShell \u00e7al\u0131\u015ft\u0131rmalar\u0131n\u0131 alg\u0131layacak kurallar\u0131 uygulay\u0131n ve s\u00fcrekli g\u00fcncelleyin.<\/p>\n
– Sosyal m\u00fchendislik trendlerini takip edin, \u00e7al\u0131\u015fan e\u011fitimlerini, olay m\u00fcdahale planlar\u0131n\u0131 ve g\u00fcvenlik protokollerini d\u00fczenli olarak g\u00fcncelleyin.<\/p>\n
– \u201cDo\u011frulama k\u00fclt\u00fcr\u00fc\u201d olu\u015fturun. \u00c7al\u0131\u015fanlar al\u0131\u015f\u0131lmad\u0131k veya beklenmedik talepleri mutlaka ilgili g\u00fcvenlik birimiyle teyit etmeden uygulamamal\u0131.<\/p>\n
\u00d6te yandan kullan\u0131c\u0131 fark\u0131ndal\u0131\u011f\u0131 bu t\u00fcr sald\u0131r\u0131lar\u0131n etkisini azaltmada en \u00f6nemli savunma hatt\u0131 olmaya devam ediyor. Bireysel kullan\u0131c\u0131lar\u0131n da \u015fu konularda dikkatli olmas\u0131 tavsiye edildi:<\/p>\n
– Kopyala-yap\u0131\u015ft\u0131r gibi al\u0131\u015f\u0131lmad\u0131k eylemler isteyen e-postalara ve web sayfalar\u0131na kar\u015f\u0131 son derece \u015f\u00fcpheci olun.<\/p>\n
– Ger\u00e7ek internet siteleri veya yaz\u0131l\u0131mlar, sorunlar\u0131 d\u00fczeltmek i\u00e7in manuel komut y\u00fcr\u00fctmenizi nadiren ister.<\/p>\n<\/div>\n