Giriş
Son günlerde Steam tartışma forumları, oyun ve bilgisayar problemleri için sahte çözümler sunarak cihazları kripto madencileriyle enfekte eden ClickFix saldırılarına maruz kalıyor. Bu tür saldırılar, kullanıcıları gerçek gibi görünen yöntemlerle kandırarak önemli güvenlik açıklarına neden olabiliyor.
Saldırı Nasıl Çalışıyor?
ClickFix saldırıları, sosyal mühendislik taktikleri kullanarak kullanıcıları yanıltmaya çalışır. Saldırganlar, oyunun çökmesi veya kaybolan envanter eşyaları gibi konularda önerilerde bulunarak PowerShell’i yönetici olarak açmaları için kurbanları yönlendiriyor. Komut çalıştırıldığında, sessizce bir XMRig madenci yürütme dosyasını indirerek bilgisayarda çalıştırıyor.
Etkilenen Sistemler
Bu saldırılarda kullanılan PowerShell betiği, “msf utility PC Opt” adı altında bir Windows optimizasyon aracı olarak maskeleniyor. Kullanıcıyı kandırmak için, birçok bakım görevini yerine getirdiğini iddia ederken aslında sahte ilerleme mesajları gösteriyor. Gerçek kötü amaçlı faaliyet, ‘Advanced-Optimization’ adındaki bir işlevde gizlenmektedir.
- TLS sertifika doğrulamasını devre dışı bırakma
- Yönetici ayrıcalıkları kontrolü
- Geçici bir Windows Firewall kuralı oluşturma
- XMRig yükleme ve kurulum işlemleri
Bu süreç, kurbanın bilgisayarı her başladığında madenci dosyasını otomatik olarak çalıştıracak görevler yaratıyor.
Çözüm ve Korunma
Kullanıcılar, tanımadıkları kişilerden gelen PowerShell komutlarını asla çalıştırmamalıdır. Eğer komut çalıştırıldıysa, aşağıdaki adımlar izlenmelidir:
- ‘C:WindowsBackground’ dizini kontrol edilmeli
- Microsoft Defender’in bu dizin için sağladığı istisna kaldırılmalı
- ‘XMRig-[bilgisayar adı]’ ile başlayan planlanmış görevler silinmeli
Eğer bu adımlar tespit edilirse, hemen bir antivirüs programı çalıştırılmalı ve bulunan tüm zararlılar kaldırılmalıdır. En güvenli yol, işletim sistemini yeniden yüklemek olabilir, çünkü indirilmiş yüklemenin ne gibi ek zararlı etkinlikler gerçekleştirdiği bilinmemektedir.
Sonuç olarak, kullanıcıların sürekli güncellemelerini yapmaları ve güvenlik duvarlarını sıkı tutarak bilinmeyen kaynaklardan gelen yönlendirmelere karşı dikkatli olmaları kritik önem taşır.
