Siber Güvenlikte Yeni Tehdit: “FileFix” Saldırısı Sessizce Bilgisayarınızı Ele Geçiriyor
Siber güvenlik uzmanları, kullanıcıları hedef alan ve neredeyse hiçbir etkileşim gerektirmeyen yeni bir saldırı tekniğini ortaya çıkardı. FileFix adı verilen bu yöntem, klasik saldırı biçimlerinden farklı olarak sistem açıklarını değil kullanıcı davranışlarını hedef alıyor.
Saldırı Sistemi Değil, Kullanıcıyı Hedef Alıyor
Check Point araştırmacılarının tanımladığı FileFix saldırısı, Windows’un Dosya Gezgini üzerinden çalışıyor. Saldırganlar, sahte bir internet sayfası aracılığıyla Windows Gezgini’ni açtırıyor ve kullanıcının panosuna gizli bir PowerShell komutu yüklüyor. Kullanıcı bu komutu farkında olmadan adres çubuğuna yapıştırdığında zararlı işlem başlatılıyor. Bu saldırı yöntemi herhangi bir yazılım açığına dayanmıyor. Bunun yerine kullanıcının günlük alışkanlıkları ve sistemin doğal işleyişi kötüye kullanılıyor.
Araştırmacılar, FileFix yönteminin şu anda kötü niyetli aktörler tarafından sahada test edildiğini ve kullanıldığını doğruladı. Şimdilik yüklenen içerikler zararsız gibi görünse de bunun gerçek zararlı yazılımlara geçişin habercisi olabileceği belirtiliyor. Check Point uzmanları, ClickFix adlı benzer tekniğin 2025 yılı içinde hızla yayılmasıyla birlikte sosyal mühendislik saldırılarının hâlâ en etkili ve düşük maliyetli siber saldırı yöntemlerinden biri olduğunu vurguluyor.
FileFix gibi saldırılara karşı korunmak isteyen kurumlara çeşitli öneriler sunuluyor. Güvenlik uzmanlarının, özellikle popüler servisleri taklit eden kimlik avı sayfalarını tespit edebilen gelişmiş analiz sistemleri kullanmaları tavsiye ediliyor.
Panoya kopyalanan komutları izleyebilen ya da kullanıcı kaynaklı olağandışı PowerShell çalıştırmalarını tespit eden kuralların sistemlere entegre edilmesi öneriliyor. Ayrıca, kullanıcı eğitimlerinin güncellenmesi, olay müdahale planlarının yeniden gözden geçirilmesi ve güvenlik protokollerinin sık aralıklarla yenilenmesi gerekiyor.
Bireysel kullanıcıların da güvenlik farkındalığına sahip olması bu tür saldırıların etkisini azaltıyor. Uzmanlar, herhangi bir internet sayfasının ya da e-postanın kullanıcıdan komut çalıştırmasını istemesi durumunda dikkatli olunması gerektiğini hatırlatıyor.
Gerçek yazılımlar ve internet siteleri kullanıcıdan doğrudan komut çalıştırmasını nadiren talep eder. Bu nedenle, kopyala-yapıştır gibi işlemleri yapmadan önce kaynağın güvenilirliği mutlaka kontrol edilmeli.
