“Ben robot değilim” tuzağı: Sahte CAPTCHA’lar siber saldırı aracı oldu
İnternette sıkça karşımıza çıkan “Ben robot değilim” kutucukları, artık sadece güvenlik aracı değil, aynı zamanda siber saldırı aracı olarak da kullanılabiliyor. Almanya Federal Bilgi Güvenliği Ofisi (BSI), sahte CAPTCHA kutuları üzerinden yayılan yeni bir kötü amaçlı yazılım tehlikesine karşı internet kullanıcılarını uyardı.
Klavye kısayollarıyla bilgisayara sızıyorlar
BSI'nın yaptığı açıklamaya göre, sahte CAPTCHA’lar, genellikle zararlı reklam afişleri üzerinden kullanıcılara ulaşıyor. Gerçek gibi görünen bu kutular, kullanıcılardan belirli klavye kısayollarını girmelerini istiyor. Oysa bu kombinasyonlar girildiğinde, cihazda zararlı komutlar çalıştırılıyor. BSI, gerçek CAPTCHA sistemlerinin asla klavye kombinasyonu talep etmediğinin altını çiziyor.
Eğer “Ben robot değilim” kutusunu işaretledikten sonra ikinci bir ekran açılıyor ve sizden farklı işlemler yapmanız isteniyorsa, işlem derhal durdurulmalı ve tarayıcı kapatılmalı.
Kullanıcılar kendilerini nasıl koruyabilir?
BSI, sahte CAPTCHA saldırılarına karşı alınabilecek önlemleri şu şekilde sıralıyor:
Reklam engelleyici (Adblocker) kullanın: Kötü amaçlı yazılımlar çoğu zaman sahte reklamlar aracılığıyla yayılıyor. Güvendiğiniz web siteleri için ise Adblocker’a istisna tanımlayarak onları destekleyebilirsiniz.
Yönetici olmayan hesapla gezinin: Günlük internet kullanımı için standart kullanıcı hesabı yeterlidir. Bu, kötü amaçlı yazılımların sistemde yayılmasını zorlaştırır.
Her zaman temkinli olun: Bilmediğiniz komutları çalıştırmanızı isteyen uyarılara karşı dikkatli olun ve işlemi durdurun.
Enfeksiyon şüphesi varsa yapılması gerekenler
Eğer bilgisayarınızın zararlı yazılımla enfekte olduğundan şüpheleniyorsanız, uzmanlar şu adımları öneriyor:
İşletim sistemini tamamen yeniden kurun
Yedekleme cihazlarından verilerinizi geri yükleyin
Güncel bir yedek yoksa, sistem yeniden kurulmadan önce verilerinizi manuel olarak yedekleyin
Tüm çevrimiçi hesap şifrelerinizi, özellikle e-posta hesaplarınızı değiştirin
Bu adımlar sayesinde zararın büyümesi önlenebilir ve sistem güvenliği yeniden sağlanabilir. Düzenli yedekleme ise böyle durumlara karşı en etkili korunma yöntemlerinden biri olarak öne çıkıyor.
