‘YENİ SALDIRILARDA ZARARLI YAZILIM YALNIZCA DOSYA İNDİRİP ÇALIŞTIRMAKLA KALMIYOR’

“Ancak özellikle yeni saldırılarda zararlı yazılım yalnızca dosya indirip çalıştırmakla kalmıyor” uyarısında da bulunan Osman Demircan, “Microsoft’un güvenlik araştırmacılarının 2026’da incelediği ACR Stealer saldırılarının bazı aşamalarında zararlı yazılımın bellekte çalıştırıldığı ve klasik dosya tabanlı güvenlik kontrollerinden kaçmaya çalıştığı görüldü. Zararlı yazılımlar tarayıcı parolalarını, oturum token’larını ve hassas belgeleri hedefliyor olabilir. Bunu da arka planda, sessizce gerçekleştiriyor olabilir” dedi ve ekledi:

Bu nedenle söz konusu komutlar zararlı yazılım tarafından gerçekten çalıştırıldıysa, ‘Belirti var mı?’ diye beklemek yerine cihazı şüpheli kabul etmek gerekir. İnternet bağlantısını kesmek, güvenlik taraması yapmak ve parolaları mümkünse başka, temiz bir cihazdan değiştirmek alınması gereken ciddi önlemler arasında. İki faktörlü doğrulamayı da mutlaka etkinleştirmek gerekir.”

CAPTCHA TUZAĞINA DÜŞTÜYSENİZ BANKA HESAPLARINIZ TEHLİKEDE

Bilgi hırsızı, yani infostealer adı verilen zararlı yazılımların tarayıcıda kayıtlı kullanıcı adı ve parolaları, çerezleri, oturum bilgilerini, e-posta hesaplarını, sosyal medya hesaplarını ve kripto para cüzdanlarını hedefleyebildiğini söyleyen Osman Demircan, internet bankacılığı riskinin de bulunduğunun altını çizdi:

-- Doğrudan mobil bankacılık kimlik bilgilerinin çalınabileceği çok gerçekçi bir senaryo. Bunun yanında tarayıcıya kaydedilmiş kart bilgileri, bankadan gelen e-postalar veya ele geçirilen e-posta hesabı üzerinden gerçekleştirilen parola sıfırlamaları da saldırganın elini güçlendirebilir ve hesabı çok hızlı bir şekilde ele geçirmesine olanak sağlayabilir.

-- Burada özellikle oturum çerezlerinin ve token’ların çalınma olasılığı oldukça yüksek. Kullanıcı, ‘Benim parolam çok güçlü, dolayısıyla güvendeyim’ diye düşünebilir. Fakat bazı zararlılar, mevcut oturum bilgisini çalmak için tasarlanmış olabiliyor. Böyle bir senaryoda saldırganın her zaman parolanızı sıfırdan kırması gerekmiyor; mevcut oturum bilgilerini çalarak hesabınıza erişim sağlayabilir. Dolayısıyla bunu yalnızca ‘Facebook/Instagram/TikTok hesabım çalınabilir’ seviyesinde düşünmemek gerekiyor. E-posta hesabı ele geçirildiğinde, diğer hesapların parola sıfırlama merkezi de saldırganın eline geçmiş olabilir. Saldırgan, ele geçirilen e-posta hesabını kullanarak bu e-posta adresine bağlı diğer hesapları da hızlı bir şekilde ele geçirebilir.😐