ENFIELD
HACKNEY
HARINGEY
ISLINGTONSuçlular, web tarayıcılarındaki bir açığı kullanmak ve cihazları kötü amaçlı yazılımlarla enfekte etmek için gizli arama terimlerini ‘zehirliyor’.
Uzmanlar, siber suçluların bilgisayarınıza erişim sağlamak için ele geçirdiği bir arama terimini keşfetti. Google’a “Bengal kedileri Avustralya’da yasal mı” yazmak, kullanıcılar için potansiyel olarak felaket sonuçları doğuracak şekilde arama sonuçlarını en üstüne ulaştırdı. Hackler, üzerine tıklandığında kullanıcının bilgisayarına kötü amaçlı yazılım (malware) indirecek sahte web siteleri oluşturmuşlardı.
Bu kötü amaçlı yazılım, kişisel verileri, mali bilgileri ve giriş kimlik bilgilerini çalabilir ve ayrıca hacklere bilgisayara uzaktan erişim imkanı sunabilir. Enfekte olan cihaz ayrıca diğer bilgisayarlara yazılım yayılmasına da yardımcı olur.
Bu tür “zehirleme” arama sonuçları, siber güvenlik şirketi Sophos’taki uzmanlar tarafından keşfedildi.
Hedef alınan arama terimi çok niş olup, genellikle binlerce arama alıyor, ancak bu durum, daha geniş bir “SEO arama motoru optimizasyonu zehirlemesi” tekniğinin bir örneğini teşkil ediyor. Hackerlar, bu terimleri hedef alarak, bir arama isteğinden en üst sıralarda sonuç almak için daha az rekabetin olduğu alanlara yöneliyor.
The Times’ta yer alan haberde; Sophos’ta siber güvenlik araştırmacısı olan Sean Gallagher’in, “Bir Google araması yaptığınızda ‘bunun için pek fazla iyi yanıt yok’ dediğinde, bu hackerlar için bir fırsattır. Onlar da diyebilirler ki, ‘Tamam, bu soruyu cevaplıyormuş gibi görünen bir web sitesi kuracağım ve bunu kötü amaçlar için kullanacağım’” dediği kaydedildi. İroni yaparak Bengal kedilerinin “çok tehlikeli” olduğunu belirten Gallagher, “Bu yüzden Avustralya’da pek de iyi bir şekilde karşılanmıyorlar” diye ekledi.
Sophos, bir blog gönderisinde SEO zehirlemesinin 2020’den beri var olduğunu, ancak “geçtiğimiz yıl içinde bu tekniği kullanan birkaç büyük kampanyayla birlikte, sürekli bir artış görüldüğünü” belirtti.
Diğer zehirleme kampanyaları arasında, geçen yıl popüler bir grafik yazılım programı olan Blender 3D teriminin ele geçirilmesi de bulunuyor. Kötü niyetli web siteleri, gerçek blender.org sitesinin üzerindeki ücretli reklam bölümünde belirdi. Eğer birisi bu sahte sitelere tıklayıp, gerçek yazılım olduğunu düşündükleri şeyi indirmeye çalıştıysa, aslında cihazlarına kötü amaçlı yazılım yüklemekteydi.
Hackerlar, ayrıca Photoshop gibi diğer popüler yazılımlar, finansal ticaret araçları ve bilgisayarlara uzaktan erişim sağlayan programlar için de aramaları ele geçirmeye çalıştı.
Surrey Üniversitesi’nde siber güvenlik profesörü olan Alan Woodward, “Bir şeyin arama motoru tarafından yüksek sıralarda yer aldığını düşünme eğilimindeyiz; bu mutlaka meşru olduğu anlamına gelmiyor. Ne yazık ki, arama algoritması o kadar zeki değil. Tehlikeli uygulamalara tıklamak, ne yazık ki bir süredir var. İnsanlar, bir reklamın başka, genellikle güvenilir bir marka tarafından dahil edilmesinin o güveni de beraberinde getirdiğini varsayıyor. Suçluların, kullanıcıları güvenli yoldan çekip tehlikeli dünyalarına sokabileceklerini anlamaları uzun sürmedi. Eski bir atasözü, artık her zamankinden daha geçerli: Tıklamadan önce iki kez düşünün. Tarayıcılardan bazıları bu açığı kapatmaya çalışıyor, ama her zamanki gibi bu bir silahlanma yarışı” açıklamasında bulundu.
Habere göre ‘zehirlenmeyi’ önlemek için:
- Arama sonuçlarına tıklamadan önce web adresini kontrol edin. Bunu yapmak için bağlantının üzerine gelin ve yanlış yazımları veya alışılmadık isimleri içeren adreslere şüpheyle yaklaşın.
- Web sitesi güvenli bir bağlantıya sahip olmalıdır — https:// ile başlamalıdır ve geçerli bir güvenlik sertifikasına sahip olmalıdır. Beklenmedik indirmeleri isteyen veya hassas bilgileri talep eden sitelere dikkat edin.
- Tarayıcınızı ve işletim sisteminizi güncel tutun; en son sürüm, hackerlar tarafından istismar edilen en güncel açıkları engellemeye çalışacaktır.
Türkçe
العربية
English
Deutsch
Ελληνικά
עִבְרִית
Русский
Українська
