Siber güvenlik dünyası yeni bir tehditle çalkalanıyor. Bilgisayar korsanları, kullanıcıları kandırmak için bu kez CAPTCHA güvenlik testlerini kullanıyor. Uzmanlar, sıradan bir güvenlik doğrulaması gibi görünen bu tuzakların, aslında kötü amaçlı yazılım indirme penceresi haline geldiğini açıkladı.
Saldırganlar, kullanıcıları önce sahte bir CAPTCHA ekranına yönlendiriyor. Ardından, “robot olmadığınızı kanıtlayın” diyerek tıklama yapmaya zorluyorlar. Kullanıcı butona bastığında, arka planda kötü amaçlı bir yazılım indirme süreci başlıyor. Üstelik bu saldırı, birçok antivirüs programı tarafından da fark edilmiyor.
ABD merkezli bir güvenlik firması, bu yöntemin özellikle Windows sistemlerini hedef aldığını duyurdu. Kullanıcılar, bu sahte CAPTCHA’larla karşılaştıktan sonra cihazlarında yavaşlama, istenmeyen reklamlar ve veri hırsızlığı belirtileri görüyor.
Tehdit, sıradan internet kullanıcılarından kurumsal çalışanlara kadar herkesi kapsıyor. Uzmanlar, özellikle film izleme siteleri, sahte indirme platformları ve kopya oyun sitelerinde bu tür tuzaklara rastlandığını vurguluyor.
Güvenlik analisti Jake Moore, bu yeni yöntemin insan psikolojisinden faydalandığını belirtiyor. Çünkü insanlar CAPTCHA ekranını görünce otomatik olarak güven hissediyor. Ancak bu güven duygusu, saldırganların ekmeğine yağ sürüyor.
Kullanıcılar ne yapmalı?
- Bilinmeyen sitelere girmemeli.
- Gerçek olmayan CAPTCHA ekranlarına karşı dikkatli olmalı.
- Tarayıcıyı ve antivirüs yazılımını güncel tutmalı.
- Aniden açılan sayfalarda hiçbir şeye tıklamamalı.
Yetkililer, son dönemde bu yöntemle yapılan saldırıların yüzde 200 oranında arttığını söylüyor. Aynı zamanda sosyal medya ve e-posta üzerinden gelen bağlantıların da bu saldırılarda etkili olduğunu belirtiyorlar.
Güvenlik firmaları, kullanıcıları sürekli uyarıyor. CAPTCHA görünümlü ekranlar masum olmayabilir. Bu yüzden her tıklama öncesi bir kez daha düşünmek gerekiyor.
