Popüler Chrome Eklentilerinde Kripto Tuzağı: 80 Bin Kullanıcı Hedefte!

İnternet dünyasında güvenlik endişeleri her geçen gün artarken, tarayıcı eklentileri üzerinden gerçekleştirilen devasa bir siber soygun zinciri deşifre edildi. Google Chrome ve Microsoft Edge kullanıcılarını hedef alan kapsamlı siber saldırıda, 19 farklı tarayıcı eklentisinin kötü amaçlı yazılımlarla donatıldığı ve yaklaşık 80 bin kullanıcının kripto varlıklarının riske girdiği belirlendi. Güvenlik araştırmacılarının yürüttüğü detaylı analizler, saldırının arkasında tek bir organize siber suç örgütünün veya odak noktasının bulunabileceğini gösteriyor.

Truva Atı Yöntemi: Güven Kazandıktan Sonra Kodu Değiştirdiler

Saldırganların uyguladığı strateji, siber güvenlik dünyasında “truva atı” taktiğinin gelişmiş bir versiyonu olarak değerlendiriliyor. Kullanıcıların güvenini kazanmak amacıyla başlangıçta vaat edilen işlevleri sorunsuz bir şekilde yerine getiren eklentiler tasarlayan suçlular, belirli bir indirme sayısına ulaştıktan sonra sisteme uzaktan zararlı kodlar entegre etti. Yapılan teknik incelemelere göre, tespit edilen 19 eklentinin 14’ü doğrudan saldırganlar tarafından sıfırdan geliştirildi. Geriye kalan beş eklenti ise daha önce meşru geliştiricilerden veya şirketlerden satın alınarak zararlı yazılımlara dönüştürüldü.

Kampanyadaki en tehlikeli ve en çok indirilen yazılımların başında ise kopyalama engeli bulunan web sitelerinde kolaylık sağlayan “Enable Right Click & Copy – Smart Unlock + OCR” isimli eklenti geldi. Tek başına 70 bin Chrome ve 10 bin Edge kullanıcısına ulaşan bu eklenti, 80 bin kişinin doğrudan dijital varlıklarını tehlikeye attı. Dijitalleşmenin ve online sistemlerin her sektöre yayıldığı günümüzde, tıpkı bankacılık sektöründen dev rekor haberlerinde görülen finansal büyüklükler gibi, bireysel kripto yatırımlarının da ne denli büyük bir risk altında olduğu bir kez daha gözler önüne serildi.

Kripto Cüzdanları ve Şifreler Hedef Alındı

Saldırganların temel amacının kullanıcıların tarayıcı üzerinde açık tuttukları veya işlem yaptıkları kripto para cüzdan verilerini ele geçirmek olduğu açıklandı. Gelişmiş komuta-kontrol (C2) altyapısından yararlanan siber korsanlar, yeterli sayıda kurbana ulaştıktan sonra uzaktan gönderdikleri komutlarla kullanıcıların cüzdan kurtarma anahtarlarını, şifrelerini ve işlem verilerini kendi sunucularına aktardı.

Teknolojik imkanların ve yenilikçi çözümlerin hızla çoğaldı günümüzde, bilim insanlarının plastik şişelerden kurabiye üretildi çalışmasında olduğu gibi şaşırtıcı adımlar atılırken, siber suçluların da benzer bir yaratıcılığı kötü niyetli yazılımlar üretmek için kullanması dikkat çekiyor.

Mağazadan Silinmesi Yeterli Değil: Manuel Temizlik Şart!

Google ve Microsoft, gelen güvenlik raporlarının ardından söz konusu 19 eklentiyi Chrome Web Mağazası ve Microsoft Edge Eklentiler portalından derhal kaldırdı. Ancak güvenlik uzmanları son derece kritik bir uyarıda bulunuyor: Mağazadan silinen bir eklenti, kullanıcının bilgisayarından veya tarayıcısından otomatik olarak kalkmıyor. Günümüzde dijital altyapıların kullanım oranı artarken, örneğin elektrikli araç sayısı 450 bini aştı istatistiklerinde görülen dijital dönüşüm hızı, kullanıcıların kişisel siber hijyen kurallarına daha fazla dikkat etmesini zorunlu kılıyor.

Kullanıcıların tarayıcılarının “Eklentileri Yönet” sekmesine girerek şüpheli, tanımadıkları veya son dönemde yükledikleri sağ tık açma, OCR ve kopyalama eklentilerini derhal sistemlerinden kaldırmaları gerekiyor. Özellikle aktif olarak kripto para cüzdanı kullanan kişilerin, cüzdan güvenlik ayarlarını gözden geçirmeleri ve şifrelerini güncellemeleri hayati önem taşıyor.