Olayın Önemi
Siber güvenlik konusunda önemli bir tehdit oluşturan SourTrade adlı kötü amaçlı yazılım kampanyası, kullanıcıların tarayıcıları üzerinden Windows executable dosyaları oluşturarak kullanıcıları hedef alıyor. Bu yeni saldırı yöntemi, kullanıcıların dikkatini çekiyor ve siber suçluların karmaşık saldırı teknikleri kullandığını gösteriyor.
Saldırı Nasıl Çalışıyor?
SourTrade kampanyası, kullanıcıların tarayıcılarını kullanarak son Windows executable dosyalarını kendilerinin oluşturmasını sağlıyor. Bu işlem, sabit bir URL’den tek parça kötü amaçlı dosya sunmak yerine, meşru bir Bun çalışma zamanı kullanılarak gerçekleştiriliyor. Confiant tarafından 23 Temmuz 2026’da detaylandırılan kampanya, 2024 sonlarından beri aktif durumda ve TradingView , Solana ve Luno gibi platformları taklit ediyor.
Asıl süreç şu şekildedir:
- İlk olarak, kurbanların tarayıcılarından izler toplayarak sahte bir açılış sayfası sunuluyor.
- Seçilen hedefler, sahte hizmetin ikna edici bir kopyasını görüyor.
- /sw.js adresinde bir *ServiceWorker* kaydediliyor ve ardından sayfada yer alan JavaScript’den bir *SharedWorker* oluşturuluyor.
- *SharedWorker*, /config isteği ile bir şablon, ikincil çalışma zamanı URL’si ve oturuma özel rastgele değerler alıyor.
Etkilenen Sistemler
Bu kampanya, günümüzde popüler olan ve dünya genelinde kullanıcı bulunduran çeşitli ticaret platformlarını hedef alıyor. Bu nedenle, kullanıcıların güvenlikleri açısından dikkatli olmaları büyük önem taşımaktadır.
Çözüm ve Korunma
Kullanıcıların bu tür saldırılara karşı alabileceği önlemler arasında:
- Yalnızca resmi yazılım ve cüzdan yazılımlarını sağlayıcıların kendi web sitelerinden indirmek.
- Herhangi bir internet reklamına güvenmemek ve şüpheli sitelerden uzak durmak.
- Tarayıcı güvenlik ayarlarını güncelleyerek, gereksiz uzantıları devre dışı bırakmak.
Sonuç
Kullanıcılar, bu tür potansiyel saldırılar karşısında dikkatli olmalı ve güncellemeleri ihmal etmemelidir. Bu bağlamda, yazılımlarınızı düzenli olarak güncelleyin ve kötü amaçlı içeriklere erişimi önlemek için gereksiz portları kapatın . Unutmayın, hangi kaynaktan yazılım indirdiğiniz önemlidir; güvenilir kaynakları tercih edin.
