Ağ & NetworkOrta

Windows Uygulama Sitelerini Taklit Eden Sahte Siteler ve Malware Dağıtım Tehdidi

70'den fazla alan adı kullanılarak Windows uygulamaları taklit ediliyor. Kullanıcıları malware'e yönlendiren sahte siteler artıyor. Tehdit nasıl tespit edilir ve korunulur?

I
ITWISE
4 görüntülenme
Windows Uygulama Sitelerini Taklit Eden Sahte Siteler ve Malware Dağıtım Tehdidi

Giriş

Son dönemde siber suçlular, Windows kullanıcıları arasında popüler olan uygulamaların taklit edildiği sahte indirme siteleri ağı oluşturdu. 70'den fazla alan adı, Wintoys, PowerToys, CrystalDiskMark ve WinUtil gibi tanınmış araçları taklit ederek kullanıcıları kandırmaya çalışıyor. Bu sitelerin bir kısmı şu anda meşru indirme bağlantılarına yönlendiriyor olsa da, operatörlerin güveni ve trafiği artırdıktan sonra bağlantıları malware içeren sitelere yönlendirme olasılığı yüksek.

Sorun Tanımı

Sahte Sitelerin Çalışma Prensibi

Siber suçlular, aşağıdaki yöntemlerle kullanıcıları kandırmaktadır:

  1. Alan Adı Taklitleri: Resmi uygulama isimlerine benzer ancak farklı uzantılara sahip alan adları (örn: crystaldiskmark-pro.com yerine crystaldiskmark.com).
  2. SEO Optimizasyonu: Google aramalarında üst sıralarda çıkmak için anahtar kelimelerle doldurulmuş sayfalar oluşturma.
  3. Geçici Meşruiyet: İlk etapta meşru indirme sitelerine yönlendirerek kullanıcıların güven kazanmasını sağlama.
  4. Malware Enjeksiyonu: Güven kazandıklarında, indirme bağlantılarını zararlı yazılımlara yönlendirme.

Tehdit Seviyesi ve Hedefler

Bu saldırılar, özellikle aşağıdaki grupları hedef almaktadır:

  • Ev Kullanıcıları: Bilgisayarlarında optimizasyon araçları ararken.
  • IT Profesyonelleri: Sistem yönetimi için gerekli araçları indirirken.
  • Geliştiriciler: Geliştirme ortamları için araçlar indirirken.

Uyarı: Bu sahte siteler, sadece indirme bağlantılarını değil, aynı zamanda kurulum sırasında gizlenen reklam yazılımları (adware) veya fareler (trojans) gibi zararlı içerikleri de dağıtabilmektedir.

Çözüm Adımları

1. Sahte Sitelerin Tespiti

Aşağıdaki yöntemlerle sahte siteleri tespit edebilirsiniz:

  1. URL Kontrolü:
    • İndirme bağlantısının resmi uygulama sitesine (örn: Microsoft Store, GitHub) ait olup olmadığını kontrol edin.
    • Alan adındaki hatalar (örn: wintoys-official.com yerine wintoys.com) veya sıra dışı uzantılar (örn: .biz, .info) dikkat çekici olabilir.
  2. SSL Sertifikası Kontrolü:
    • Bağlantının güvenli olup olmadığını (HTTPS) ve sertifikanın geçerli olup olmadığını kontrol edin.
    • Sertifika veren kuruluşun (örn: Let's Encrypt) güvenilir olup olmadığını doğrulayın.
  3. İçerik ve Tasarım Analizi:
    • Sitenin resmi uygulama sitesine benzeyip benzemediğini karşılaştırın.
    • Yazım hataları, kalitesiz görseller veya aşırı reklam var mı?
  4. Topluluk ve İncelemeler:
    • Sitenin Trustpilot, Reddit gibi platformlarda olumsuz yorumları olup olmadığını araştırın.
    • Resmi forumlarda (örn: Microsoft Forum) benzer şikayetler var mı?

2. Güvenli İndirme Yöntemleri

Aşağıdaki adımlarla uygulamaları güvenli bir şekilde indirebilirsiniz:

  1. Resmi Kaynaklardan İndirin:
  2. Doğrudan İndirme Linklerini Kullanın: 
    # PowerToys'in resmi indirme linki (GitHub üzerinden)
Invoke-WebRequest -Uri "https://github.com/microsoft/PowerToys/releases/latest/download/PowerToysSetup-64-Bit.exe" -OutFile "$env:USERPROFILE\Downloads\PowerToysSetup.exe"
  3. Paket Yöneticilerini Tercih Edin:
    • Windows için winget kullanın: 
      winget install --id Microsoft.PowerToys
    • Chocolatey kullanıcıları: 
      choco install powertoys
  4. Sandbox Ortamında Test Edin:
    • İndirdiğiniz uygulamayı bir sanal makine veya Windows Sandbox içinde çalıştırarak güvenliğini test edin.
    • Windows Sandbox'ı etkinleştirmek için: 
      # Windows Sandbox'ı etkinleştir (Yönetici olarak PowerShell)
Enable-WindowsOptionalFeature -Online -FeatureName "Containers-DisposableClientVM" -All

3. Sistem Güvenliğinin Sağlanması

Sahte sitelerden kaynaklanabilecek tehditlere karşı aşağıdaki önlemleri alın:

  1. Güncel Yazılımlar Kullanın:
    • İşletim sisteminizi ve antivirüs yazılımınızı düzenli olarak güncelleyin.
    • Windows Update'i manuel olarak kontrol edin: 
      # Windows Update'i manuel olarak başlat (PowerShell)
Start-Process "ms-settings:windowsupdate"
  2. Antivirüs ve Anti-Malware Yazılımları:
    • Windows Defender kullanıyorsanız, gerçek zamanlı korumayı etkinleştirin: 
      # Windows Defender'ı etkinleştir (PowerShell)
Set-MpPreference -DisableRealtimeMonitoring $false
    • Ek koruma için Malwarebytes veya HitmanPro gibi üçüncü parti yazılımlar kullanın. 
      # Malwarebytes'ı indirin ve çalıştırın (PowerShell)
Invoke-WebRequest -Uri "https://downloads.malwarebytes.com/file/mb3" -OutFile "$env:USERPROFILE\Downloads\mb3-setup.exe"
Start-Process "$env:USERPROFILE\Downloads\mb3-setup.exe"
  3. Güvenlik Duvarı ve Ağ İzleme:
    • Windows Güvenlik Duvarı'nı etkinleştirin: 
      # Güvenlik duvarını etkinleştir (PowerShell)
Set-NetFirewallProfile -All -Enabled True
    • Ağ trafiğinizi Wireshark veya Microsoft Network Monitor ile izleyin.
  4. Yedekleme ve Kurtarma Planı:
    • Önemli verilerinizi düzenli olarak harici disk veya bulut depolama hizmetlerine yedekleyin. 
      # Verileri harici diske yedeklemek (PowerShell)
Copy-Item -Path "C:\Users\KullaniciAdi\Documents" -Destination "E:\Yedekler\" -Recurse -Force
    • Windows kurtarma ortamını oluşturun: 
      # Kurtarma medyasını oluştur (PowerShell)
Recover-File -Path "C:\Windows\System32\Recovery\WindowsRE" -Destination "E:\Kurtarma"

İpuçları ve En İyi Uygulamalar

İpucu 1: Uygulama indirmeden önce resmi dokümantasyonu ve kullanıcı yorumlarını inceleyin. Resmi olmayan kaynaklardan indirmekten kaçının.

İpucu 2: Tarayıcı eklentilerini kullanarak zararlı bağlantıları otomatik olarak engelleyin. Örneğin, uBlock Origin veya Malwarebytes Browser Guard kullanın.

En İyi Uygulama: İndirme bağlantılarını doğrudan uygulama sitesinden kopyalayın ve tarayıcı adres çubuğuna elle girin. Kopyala-yapıştır yöntemiyle bağlantıları doğrulayın.

Sonuç

Sahte Windows uygulama siteleri, kullanıcıları malware'e yönlendirmek için giderek daha sofistike hale gelmektedir. Bu tehditten korunmanın en etkili yolu, resmi kaynaklardan indirme yapmak ve güvenlik yazılımlarını güncel tutmaktır. Yukarıdaki adımları uygulayarak hem bireysel kullanıcılar hem de kuruluşlar, bu tür saldırılardan korunabilirler. Unutmayın, güvenlik sadece bir kez değil, sürekli bir süreçtir.

Ek Kaynaklar

Kaynak

4sysops
İlgili Makaleler