Facebook Kullanıcılarını Hedef Alan Yeni Dolandırıcılık Yöntemi Ortaya Çıktı

Sosyal medyada yayılan yeni bir siber saldırı yöntemi, kullanıcıların güvenliğini tehdit ediyor. Güvenlik araştırmacıları, dolandırıcıların yetişkin içerikli sahte paylaşımlar aracılığıyla zararlı yazılım yaymak için SVG dosyalarını kullandığını ortaya çıkardı.

Zararlı Kodlar SVG Dosyalarına Gizleniyor

Araştırmalara göre saldırganlar, Scalable Vector Graphics (SVG) formatındaki görsellerin içine zararlı JavaScript kodları yerleştiriyor. SVG dosyaları XML tabanlı yapıları sayesinde yalnızca görüntü değil, HTML ve JavaScript kodlarını da barındırabiliyor. Bu durum, saldırganların zararlı yazılımları görsellerin içine gizleyerek yaymasına olanak tanıyor. Kullanıcılar ise bu dosyaları sıradan bir resim olarak algıladığı için riskin farkına varamıyor.

Dolandırıcılar, Facebook’ta sahte blog bağlantıları paylaşıyor. Genellikle yapay zeka ile üretilmiş ünlü görsellerini veya sahte yetişkin içeriklerini konu alan bu gönderiler, kullanıcıları dış bağlantılara yönlendiriyor. Bağlantıya tıklayan kişilerden SVG dosyası indirmeleri isteniyor. Dosya açıldığında içindeki zararlı kod çalışıyor ve sistem arka planda başka yazılımları indiriyor.

Malwarebytes tarafından “Trojan.JS.Likejack” olarak tanımlanan zararlı yazılım, kullanıcının Facebook hesabına giriş yapmış olması durumunda otomatik olarak belirli sayfalara “Beğeni” ekliyor. Bu sayede dolandırıcılar, sahte içeriklerini organikmiş gibi göstererek daha fazla kişiye ulaştırıyor.

Saldırının merkezinde çok sayıda birbiriyle bağlantılı WordPress tabanlı site bulunuyor. Bu siteler üzerinden üretilen sahte beğeniler, Facebook algoritmasında içeriğin daha fazla görünmesini sağlıyor. Böylece saldırganlar reklam ücreti ödemeden yüksek erişim elde ediyor. Facebook, bu sahte profilleri kapatmak için sürekli çalışma yürütse de saldırganlar yeni hesaplar açarak faaliyetlerine devam ediyor.

Uzmanlar, tanımadıkları kaynaklardan gelen dosyaları indirmemeleri konusunda kullanıcıları uyarıyor. SVG dosyalarının da zararlı kod barındırabileceği unutulmamalı. Tarayıcı ve güvenlik yazılımlarının güncel tutulması, bu tür saldırılara karşı önemli bir koruma sağlıyor.