CPU-Z Ve HWMonitor İndirme Sayfalarına Siber Saldırı Düzenlendi
CPUID resmi indirme sayfası siber saldırıya uğrayarak sahte CPU-Z ve HWMonitor dosyaları servis etti. Parola hırsızlığına yol açan bu saldırıdan etkilenen kullanıcıların şifrelerini değiştirmesi gerekiyor.
Popüler donanım araçlarının resmi web sitesi siber saldırganlar tarafından ele geçirilerek sahte yükleyiciler dağıtmak için kullanıldı. CPUID platformu 9-10 Nisan tarihlerinde yaklaşık altı saat boyunca kullanıcıları doğrudan etkileyen bir CPU-Z güvenlik açığı durumuyla karşı karşıya kaldı. Şirket zafiyeti fark ettikten sonra API birimlerini onararak temiz indirme bağlantılarını tekrar aktif hale getirdi.
Yanlış DLL Dosyaları Aracılığıyla Tarayıcı Verileri Hedef Alındı
Siber suçlular web sitesinin ikincil bir API birimini manipüle ederek indirme butonlarını kendi Cloudflare depolama alanlarına yönlendirdi. Bilgisayarına HWMonitor zararlı yazılım içeren paketi indiren bir kullanıcı Windows Defender uyarısı veren ve Rusça dil seçeneği barındıran şüpheli bir kurulum dosyasıyla karşılaştı. Teknik incelemeler paket içerisine yerleştirilen sahte bir DLL dosyasının orijinal uygulama çalıştırıldığı anda belleğe sızdığını kanıtlıyor.
👉️ İlginizi Çekebilir: Microsoft Geliştirici Hesaplarını Askıya Alarak VeraCrypt Ve WireGuard Güncellemelerini Durdurdu
Alien RAT zararlı yazılım varyantı olarak tanımlanan bu yapı antivirüs yazılımlarına yakalanmamak için doğrudan sistem belleği üzerinde faaliyet gösteriyor. Saldırganlar PowerShell komutları üzerinden Google Chrome içerisindeki kayıtlı parolaları ve oturum anahtarlarını ele geçirmeyi deniyor. Yazılımın kaynak koduna müdahale etmeden sadece dağıtım linklerini zehirleyen bu supply chain siber saldırı hamlesi çok sayıda sistemin enfekte olmasına yol açtı.
Güvenlik analistleri belirtilen tarihlerde işlem yapan kişilerin tüm web oturumlarını sonlandırmasını ve şifrelerini acilen yenilemesini öneriyor. İndirilen yazılım güvenlik riski nedeniyle temiz bir başlangıç yapmak isteyenlerin işletim sistemini sıfırdan kurması siber hijyen açısından en güvenli yol olarak görülüyor. Yazılım geliştiricisi sızıntıyı fark ettikten sonra web sitesini kısa süreliğine erişime kapatarak CPUID site saldırı merkezindeki zafiyet barındıran API birimini onardı. Orijinal dosyaların bozulmadığı ancak indirme trafiğinin sahte bir sunucuya sapması nedeniyle riskin büyüdüğü anlaşıldı.
