Hola Tarayıcıdaki Güvenlik Açığı ve Önemi
Son günlerde, Windows versiyonu Hola Tarayıcı’nın bir tedarik zinciri saldırısı ile tehlikeye girdiği ve araştırmacılar tarafından kripto para madencisi olarak tanımlanan bir yürütülebilir dosyanın dağıtıldığı ortaya çıktı. Bu durum, kullanıcıların güvenliğini doğrudan etkilemesi nedeniyle siber güvenlik alanında ciddi kaygılar yaratıyor.
Saldırı Nasıl Çalışıyor?
Hola Tarayıcı’nın tedarik zinciri saldırısı, AppEsteem sertifikasyon testi süreci sırasında meydana geldi. Bu süreçte, ‘me.exe’ adlı belgelenmemiş bir yürütülebilir dosya, bazı durumlarda C:Program FilesHola dizini altında kurulum sırasında tespit edildi. Bu dosya, aşağıdaki özelliklere sahipti:
- Sertifikalı değildi.
- Tarih damgası yoktu.
- Dijital olarak imzalanmamıştı.
- Obfuscation (şifreleme) içeren kod barındırıyordu.
- Belleğe yazma yeteneğine sahipti.
Sophos tarafından yapılan daha derin incelemelerde ise bu dosyanın bir Monero kripto para madencisi olduğu belirlendi. Bu madenci, Windows Defender hariç tutma kuralı ekler, kendisini ‘HolaMonitorService.exe’ olarak Program Files dizinine kopyalar, ‘hola_monitor_svc’ adında otomatik başlatılan bir Windows servisi yaratır ve bilgisayar boşta kaldığında çalışır.
Etkilenen Sistemler
Hola Tarayıcı, Chromium tabanlı olup, doğrudan tarayıcı içinde VPN ve proxy işlevselliği sunmaktadır. Ancak, kullanıcı verilerinin erişimi, çalınması veya tehlikeye girmesi konusunda herhangi bir somut kanıt sunulmamıştır. Hola, bu sorunla yalnızca %0.1 oranında kullanıcı etkilenimi olduğunu belirtiyor.
Çözüm ve Korunma
Hola, sızıntının tespit edilmesinin ardından yeni güvenlik önlemleri almıştır. CEO Avi Raz Cohen, “Dağıtım hattımızı tamamen yeniden inşa ettik, gelişmiş kod imzalama doğrulaması uyguladık ve altyapımızda sıkı erişim kontrolleri ile sürekli izleme sağladık,” açıklamasını yaptı. Alınan bu önlemlerin amacı, yalnızca belgelenmiş, sertifikalı ve imzalanmış bileşenlerin kullanıcılarına ulaştırılmasıdır.
Sonuç ve Aksiyon Önerileri
Kullanıcılar, sistemlerinde Hola Tarayıcı kullanıyorsanız, derhal güncellemelerinizi kontrol etmeli ve mümkünse uygulamayı kaldırmalısınız. Tarayıcınızı güncel tutarak, alınan güvenlik önlemlerinden faydalanabilir ve potansiyel siber tehditlere karşı koruma sağlayabilirsiniz. Ayrıca, sistem güvenliğinizi artırmak için Windows Defender veya benzeri güvenlik yazılımlarını aktif tutmayı unutmayın.
