Tarayıcı Belleğinde JavaScript ile Oluşturulan Malware: Malvertising Kampanyaları ve Korunma Yöntemleri

Giriş

Son yıllarda siber saldırganlar, malvertising (kötü amaçlı reklamcılık) yoluyla kullanıcıları hedef almaktadır. Bu saldırılarda, kullanıcıların tarayıcılarında doğrudan bellek (memory) üzerinde çalışan malware'ler oluşturulmaktadır. Son olarak tespit edilen bir kampanya, sahte Solana, Luno ve TradingView web sayfaları üzerinden JavaScript kodlarıyla tarayıcı belleğinde zararlı yazılımlar inşa etmektedir. Bu makalede, saldırının teknik detayları ve korunma yöntemleri adım adım açıklanacaktır.

Saldırının Teknik Detayları

1. Saldırının Temel Mekanizması

Saldırganlar, kullanıcıları sahte web sitelerine yönlendirerek JavaScript kodlarını çalıştırmalarını sağlar. Bu kodlar, tarayıcı belleğinde (RAM) doğrudan malware oluşturmak için tasarlanmıştır. Bellek üzerinde çalışan malware'ler, diskte iz bırakmadıkları için tespit edilmesi oldukça zordur. Bu yönteme fileless malware (dosya içermeyen malware) adı verilir.

2. Kullanılan Sahte Platformlar

Kampanyada, aşağıdaki popüler platformların sahte versiyonları kullanılmaktadır:

• Solana: Kripto para borsası
• Luno: Kripto para alım-satım platformu
• TradingView: Finansal piyasa analizi ve grafik platformu

Bu sahte sayfalar, kullanıcıları kandırmak için orijinal platformların arayüzünü taklit eder ve kullanıcıları giriş yapmaya veya kripto para transferi yapmaya teşvik eder.

3. JavaScript Kodunun Çalışma Mantığı

Saldırganlar, JavaScript kodunu kullanarak aşağıdaki adımları gerçekleştirir:

1. Kod Enjeksiyonu: Sahte web sayfası üzerinden kullanıcının tarayıcısına zararlı JavaScript kodu enjekte edilir.
2. Bellek Üzerinde Malware Oluşturma: JavaScript, tarayıcı belleğinde doğrudan malware oluşturur. Bu malware, sistem kaynaklarını kullanarak kripto para madenciliği (cryptojacking) veya veri hırsızlığı yapabilir.
3. Veri Toplama ve İletimi: Oluşturulan malware, kullanıcının tarayıcı geçmişi, çerezleri ve diğer hassas verilerini toplar ve saldırganın sunucusuna gönderir.

4. Riskler ve Etkileri

Bu saldırıların kullanıcı ve kuruluşlar için ciddi sonuçları olabilir:

• Kripto Para Kaybı: Kullanıcıların kripto para cüzdanları boşaltılabilir.
• Veri Hırsızlığı: Kullanıcıların kişisel ve finansal verileri çalınabilir.
• Sistem Performansında Düşüş: Malware, sistem kaynaklarını tüketerek performans düşüşüne neden olabilir.
• Yasal ve Manevi Zarar: Kuruluşlar, müşteri verilerinin kaybedilmesi nedeniyle yasal ve itibar kayıpları yaşayabilir.

Korunma Yöntemleri

1. Kullanıcı Önlemleri

1. Güvenilir Kaynaklardan Giriş Yapın:
   • Kripto para ve trading platformlarına sadece resmi web siteleri üzerinden giriş yapın.
   • URL'leri kontrol edin ve SSL sertifikasının geçerli olduğundan emin olun.
2. Tarayıcı Güvenlik Ayarlarını Yapılandırın:

   // Chrome için:
   // Ayarlar → Gizlilik ve güvenlik → Güvenlik → "Gelişmiş" seçeneğini etkinleştir
   // Gereksiz eklentileri ve uzantıları kaldırın
   // Pop-up pencereleri engelleyin
   

3. Güncel Yazılımları Kullanın:
   • Tarayıcı, işletim sistemi ve güvenlik yazılımlarınızı sürekli güncel tutun.
   • Otomatik güncellemeleri etkinleştirin.
4. Çok Faktörlü Kimlik Doğrulama (MFA) Kullanın:
   • Kripto para ve trading hesaplarınızda MFA kullanın.
   • SMS yerine uygulama tabanlı doğrulama tercih edin.

2. Kurumsal Önlemler

1. Güvenlik Duvarı ve Antivirüs Yazılımları:
   • Kurumsal ağlarda gelişmiş tehdit koruma (EDR/XDR) sistemleri kullanın.
   • JavaScript tabanlı saldırıları tespit eden güvenlik araçları kullanın.
2. Eğitim ve Farkındalık:
   • Çalışanları siber tehditler ve phishing saldırıları hakkında eğitin.
   • Sahte web siteleri ve e-postaları tanıma konusunda bilinçlendirme yapın.
3. İzleme ve Tespit:
   • Anormal ağ trafiğini izleyin ve şüpheli aktiviteleri tespit edin.
   • Sandbox ortamlarında şüpheli dosyaları analiz edin.

3. Acil Durum Müdahale Planı

Eğer saldırıya uğradığınızı düşünüyorsanız, aşağıdaki adımları izleyin:

1. Bağlantıları Kapatın: Hemen tarayıcıyı kapatın ve internet bağlantısını kesin.
2. Hesapları Güvenlik Altına Alın: Tüm hesaplarınızın şifrelerini değiştirin ve MFA'yı etkinleştirin.
3. Sistem Analizi Yapın:

   // Windows için:
   // Komut İstemi'ni yönetici olarak açın ve aşağıdaki komutu çalıştırın:
   sc query type= service state= all | findstr /i "malware"
   
   // Linux/macOS için:
   // Terminal'i açın ve aşağıdaki komutu çalıştırın:
   ps aux | grep -i "malware"
   

4. Yetkililere Bildirin: Siber saldırıyı ilgili kurumlara (örneğin, BTK, CERT) bildirin.

Sıkça Sorulan Sorular

1. Bellek üzerinde çalışan malware'ler nasıl tespit edilir?

Bellek üzerinde çalışan malware'ler, disk taramalarıyla tespit edilemez. Bunun yerine, RAM analiz araçları (örneğin, Volatility, Rekall) kullanılarak bellek dökümleri incelenmelidir. Ayrıca, EDR/XDR sistemleri anormal bellek aktivitelerini tespit edebilir.

2. JavaScript tabanlı saldırılardan nasıl korunabilirim?

JavaScript tabanlı saldırılardan korunmak için, tarayıcı güvenlik ayarlarınızı sıkılaştırın, güncel yazılımlar kullanın ve güvenilir kaynaklardan giriş yapın. Ayrıca, reklam bloklayıcıları ve JavaScript engelleyiciler kullanabilirsiniz.

3. Kripto para hesaplarımı nasıl koruyabilirim?

Kripto para hesaplarınızı korumak için, çok faktörlü kimlik doğrulama (MFA) kullanın, güçlü ve benzersiz şifreler oluşturun ve cüzdanlarınızı soğuk depolama (cold storage) kullanarak saklayın.

Sonuç

JavaScript tabanlı malware saldırıları, tarayıcı belleğinde doğrudan malware oluşturmak için tasarlanmıştır. Bu saldırılar, diskte iz bırakmadıkları için tespit edilmesi oldukça zordur. Kullanıcıların ve kuruluşların, bu saldırılardan korunmak için gerekli önlemleri alması ve güvenlik bilincini artırması gerekmektedir. Güvenilir kaynaklardan giriş yapmak, güncel yazılımlar kullanmak ve çok faktörlü kimlik doğrulama gibi yöntemler, bu saldırılara karşı etkili bir koruma sağlayacaktır.

Uyarı: Sahte web siteleri ve phishing saldırıları, kullanıcıları kandırmak için sürekli olarak gelişmektedir. Her zaman URL'leri ve SSL sertifikalarını kontrol edin ve güvenilir kaynaklardan giriş yapın.