- Geçerli CAPTCHA'lar, tarayıcı içindeki basit görsel veya işitsel testlerle sınırlıdır ve asla harici komutların yürütülmesini talep etmez.
- Modern dolandırıcılık yöntemleri, kullanıcıyı Lumma Stealer veya AsyncRAT gibi kötü amaçlı yazılımları yüklemeye kandırmak için sosyal mühendislik tekniklerini kullanmaktadır.
- Erken tespit, kontrol sırasında dosya indirme veya sistem konsolunu kullanma isteklerine karşı dikkatli olmayı gerektirir.
Bunu muhtemelen binlerce kez yaşamışsınızdır: İnternette gezinirken aniden tipik "Ben robot değilim" kutusu belirir veya trafik ışıklarını gösteren tüm fotoğrafları seçmeniz istenir. CAPTCHA olarak bilinen bu araçlar, botların interneti spam ile doldurmasını veya rastgele sahte hesaplar oluşturmasını önlemek için web güvenliğinin temel bileşenleridir.
Sorun şu ki, her zaman güvenlik açıklarını arayan siber suçlular, bu testlerin kötü amaçlı taklitlerini kullanmaya başladılar. Bunları görmeye alışkın olduğumuz ve körü körüne güvendiğimiz gerçeğinden yararlanarak, biz fark etmeden bilgisayarlarımıza kötü amaçlı yazılım sızdırıyorlar. Esasen, bir güvenlik önlemini gizliliğimizi tehlikeye atmak için bir Truva atına dönüştürüyorlar.
CAPTCHA tam olarak nedir ve nasıl çalışır?
Konuya aşina olmayanlar için, CAPTCHA, insanları makinelerden ayırt etmek için tasarlanmış otomatik bir Turing testi anlamına gelen bir kısaltmadır . Amacı, basit bulmacaları çözemeyen komut dosyalarını ve otomatik programları engellemektir. En yaygın türleri görsel (bozuk harfler veya resimler), işitsel ve Google'ın gelişmiş reCAPTCHA'sıdır ; bu, gerçek bir insan olup olmadığınızı belirlemek için fare davranışını ve arka plan gezinmesini analiz eder.
Unutulmaması gereken en önemli şey, gerçek bir doğrulama sisteminin yalnızca web ortamında gerçekleştiğidir . Sizden tıklamanızı, bir bulmacayı çözmenizi veya ekranda gördüğünüz bir kodu girmenizi isteyecektir, ancak sizi asla tarayıcıdan ayrılıp işletim sisteminizin iç işleyişiyle etkileşime girmeye zorlamayacaktır.
Sahte CAPTCHA tuzağı ve ClickFix yöntemi
Dolandırıcılar aldatma sanatını mükemmelleştirdiler. Artık sadece tanınmış markalarınkine benzeyen sayfalar oluşturmakla kalmıyor, aynı zamanda sahte çeklerini yerleştirmek için meşru siteleri (özellikle eski WordPress tabanlı olanları ) de enfekte ediyorlar. En tehlikeli taktiklerden biri ClickFix olarak adlandırılıyor.
Bu senaryoda, kullanıcı tamamen normal görünen bir CAPTCHA ile karşılaşır. Ancak, kimliğini doğrulamaya çalışırken, site teknik bir hata olduğunu veya ek doğrulama gerektiğini belirten bir mesaj görüntüler . İşte püf noktası: site otomatik olarak kötü amaçlı kodu panoya kopyalar ve kullanıcıdan Windows'ta Win + R, Ctrl + V ve Enter tuşlarına basmasını veya Mac'te Terminal'i kullanmasını ister.
Bunu yaparak, kullanıcı manuel olarak bir PowerShell komutu veya mshta.exe çalıştırıyor . Bu son derece tehlikelidir çünkü tarayıcı, bilgisayar sahibinin çalıştırmaya karar verdiği bir şeyi engelleyemez. Bu tamamen sosyal mühendisliktir: Bize bir hatayı düzelttiğimizi düşündürürken, gerçekte saldırgana kapımızı açıyoruz.
Görünmez tehlike: EtherHiding ve veri hırsızlığı
Bu dolandırıcılık yöntemlerini izlemeyi daha da zorlaştırmak için ClearFake gibi bazı gruplar EtherHiding adı verilen bir teknik kullanıyor . Virüsü bulaşmış web sitesinin sunucusunda saklamak yerine, blockchain üzerindeki akıllı sözleşmelerde (örneğin Binance Smart Chain ) barındırıyorlar . Blockchain değiştirilemez ve merkeziyetsiz olduğu için, geleneksel antivirüs programları ve sistem yöneticileri kötü amaçlı kodu kaldırmakta çok zorlanıyorlar.
Peki, tuzağa düştüğünüzde ne yüklüyorlar? Çoğunlukla Lumma Stealer veya Vidar Stealer gibi bilgi hırsızlığı yapan yazılımlar . Bu kötü amaçlı yazılımlar hiç ses çıkarmaz; tarayıcınızda dolaşarak oturum çerezlerini , kaydedilmiş şifreleri ve en önemlisi kripto para cüzdanlarınıza erişimi çalarlar. Ayrıca, bilgisayar korsanının ekranınızı görüntülemesine , her tuş vuruşunu kaydetmesine ve iş için oturum açmışsanız şirket ağınızda dolaşmasına olanak tanıyan AsyncRAT veya SecTopRAT gibi uzaktan erişim truva atları (RAT'lar) da yükleyebilirler.
Sahtekarlığı tespit etmek için açık işaretler
Dolandırılmak istemiyorsanız, bu işaretlere dikkat edin. İlk olarak, CAPTCHA'nın açılır bir pencerede veya anlamsız sayılar ve harflerle dolu çok garip bir isme sahip bir alanda görünmesinden şüphelenin. Meşru sistemler genellikle sayfaya organik olarak entegre edilir.
Belirgin işaret, harici işlemler için yapılan isteklerdir. Bir web sitesi sizden bir dosya indirmenizi , bir tarayıcı uzantısı yüklemenizi veya mevcut sekmenin dışında herhangi bir tuş kombinasyonu çalıştırmanızı istiyorsa, hemen uzaklaşın . Google veya Cloudflare gibi saygın hiçbir şirket, insan olduğunuzu kanıtlamak için komut istemini açmanızı istemez.
Komutu zaten çalıştırdıysanız ne yapmalısınız?
Eğer çok geç fark edip kodu zaten yapıştırdıysanız paniklemeyin, ancak hızlı hareket edin. Yapmanız gereken ilk şey internet bağlantısını kesmektir (Wi-Fi'yi kapatın veya kabloyu çıkarın). Bu çok önemlidir çünkü kötü amaçlı yazılımın verilerinizi göndermek için saldırganın sunucusuyla iletişim kurması gerekir; bağlantıyı keserek veri sızdırmayı sınırlandırırsınız.
Ardından, aşağıdaki adımları titizlikle uygulayın:
- Bilgisayarınızı hemen yeniden başlatmayın, çünkü bazı virüsler başlatma sırasında daha iyi yayılır.
- koş tam antivirüs taraması ve güncellendi (mümkünse çevrimdışı taramalar).
- Tarayıcınızı temizleyin: önbelleği, çerezleri temizleyin ve gereksiz dosyaları kaldırın. şüpheli uzantı Kendiniz kurmadığınız şeyler.
- . başka bir güvenli cihazÖnemli hesaplarınızın (e-posta, banka, sosyal medya) şifrelerini değiştirin.
- Hepsini kapat aktif oturumlar Hesaplarınıza erişimde sorun yaşayabilirsiniz, çünkü çerez hırsızlığı, şifrenizi değiştirseniz bile saldırganın hesabınıza girmesine olanak tanır.
Bu tür sürprizlerden kaçınmak için en iyi yöntem duraklamaktır. Beklenmedik bir doğrulama göründüğünde acele etmeyin. İşletim sisteminizi ve antivirüs yazılımınızı her zaman güncel tutun ve modern bir tarayıcı kullanıyorsanız, tehlikeli web sitelerine karşı tüm korumaları etkinleştirin.
WordPress siteniz varsa, güncellemeleri ihmal etmeyin. Eklentilerinizi ve temalarınızı güncel tutun , yönetici hesabı için iki faktörlü kimlik doğrulama (2FA) kullanın ve birilerinin dosyalarınıza şüpheli kod enjekte edip etmediğini tespit etmek için Wordfence gibi izleme araçları kullanın. Unutmayın, ne kadar az gereksiz eklenti yüklerseniz, saldırı yüzeyiniz o kadar küçülür.
Indeks
- 1 CAPTCHA tam olarak nedir ve nasıl çalışır?
- 2 Sahte CAPTCHA tuzağı ve ClickFix yöntemi
- 3 Görünmez tehlike: EtherHiding ve veri hırsızlığı
- 4 Sahtekarlığı tespit etmek için açık işaretler
- 5 Komutu zaten çalıştırdıysanız ne yapmalısınız?
- 6 İnternet taramanızı ve web sitenizi nasıl güvenli hale getirebilirsiniz?