Global siber güvenlik lideri Bitdefender, kullanıcıları kandırarak zararlı komutları bizzat çalıştırmalarına neden olan “ClickFix” saldırıları konusunda uyardı. Uzun süredir Windows sistemlerini hedef alan bu sosyal mühendislik yönteminin artık Mac cihazlara da yöneldiği belirtiliyor.
Kullanıcı, Saldırganın Elinde Bir Araç Haline Geliyor
ClickFix saldırıları, geleneksel yöntemlerle zararlı uygulama indirmek yerine, kullanıcıyı sahte bir “CAPTCHA doğrulaması” veya “hata mesajı” ile ikna ederek zararlı komutu Terminal uygulaması üzerinden bizzat çalıştırmasını sağlıyor. Bu yöntem, macOS’un “Gatekeeper” gibi güvenlik katmanlarını kullanıcı onayı aldığı için devre dışı bırakabiliyor.
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, saldırganların artık teknik engelleri aşmak yerine doğrudan kullanıcıyı hedef aldığını vurgulayarak şu kritik uyarıyı yapıyor: “Gerçek bir CAPTCHA doğrulaması sizden asla Terminal açmanızı, bir komut yapıştırmanızı veya güvenlik ayarlarını devre dışı bırakmanızı istemez.”
ClickFix Saldırılarına Karşı 5 Kritik Önlem
Terminal İsteklerine Güvenmeyin: Bir web sitesinin insan olduğunuzu kanıtlamak için sizden Terminal açmanızı istemesi mümkün değildir. Bu tür sayfaları derhal kapatın.
Bilinmeyen Komutları Çalıştırmayın:
curl,bash,osascript,base64gibi ifadelerle başlayan veya kaynağını bilmediğiniz hiçbir komutu kopyalayıp Terminal’e yapıştırmayın.Güvenlik Uyarılarını Bypass Etmeyin: Kurulum adımları sırasında sizden güvenlik ayarlarını kapatmanızı veya yönetici şifresini girmenizi isteyen sayfalar tehlikelidir; bu, cihazın korumasını devre dışı bırakır.
Saldırı Şüphesinde Hızlı Hareket Edin: Eğer şüpheli bir komut çalıştırdıysanız; hemen internet bağlantısını kesin. Başka bir cihazdan tüm şifrelerinizi (e-posta, iCloud, finansal hesaplar) değiştirin ve açık oturumları sonlandırın.
Güvenlik Çözümü Kullanın: İşletim sisteminin kendi korumaları her zaman yeterli olmayabilir. Güncel bir güvenlik çözümü, saldırı zincirinin farklı aşamalarında sizi koruyabilir.
Şeffaflık Bildirimi: Bu içerik, tarafımıza iletilen bir basın bülteninden üretilmiştir. Bu bir reklam çalışması değildir ve yayınlanması karşılığında herhangi bir maddi kazanç sağlanmamıştır. Tüm haberleri ve doğrulamaları incelet.com üzerinden kontrol edebilirsiniz.
incelet.com “Sen inceleme,incelet!” sloganıyla 19 Temmuz 2017 tarihinde yola çıktı. Teknoloji, seyahat ve otomobil kategorileri başta olmak üzere tüketiciyle buluşan tüm ürünleri inceler, tarafsız yorumlarını paylaşır.