Windows 11 24H2 Güncellemesi Görünümlü Sahte Web Siteleri Kişisel Verileri Gizlice Çalıyor
Sahte Windows 11 24H2 güncelleme sitesi üzerinden yayılan casus yazılım, kullanıcıların şifrelerini ve ödeme bilgilerini çalıyor. Resmi kanallar dışındaki indirmeler veri güvenliğini tehdit ediyor.
Teknoloji dünyasında güvenlik açıklarıyla ilgili endişeler artarken siber saldırganların Windows 11 24H2 güncellemesini taklit eden sahte bir destek sitesi üzerinden kullanıcı verilerini ele geçirdiği ortaya çıktı. Siber güvenlik uzmanları tarafından Nisan 2026 tarihinde paylaşılan raporlar bu kötü niyetli platformun resmi Microsoft sayfalarını birebir kopyalayarak ziyaretçileri yanılttığını kanıtlıyor. Hazırlanan bu phishing güncelleme sitesi üzerinden yayılan dosya yüklendiği anda sistemdeki hassas bilgileri saldırganların sunucularına aktararak büyük bir güvenlik zafiyeti oluşturuyor.
Kötü Niyetli Yazılım Antivirüs Sistemlerini Atlatmak İçin Karmaşık Yöntemler Kullanıyor
Siber suçlular tarafından hazırlanan microsoft-update.support isimli alan adı resmi arayüzü ve renk şemasını kullanarak kullanıcıların güvenini kazanmayı hedefliyor. Sitede yer alan sahte Microsoft update indirme butonuna tıklayan kişiler WindowsUpdate 1.0.0.msi isimli bir dosya ile karşılaşıyor ancak bu yükleyici aslında Electron tabanlı bir casus yazılım barındırıyor. Yazılımın içerisinde yer alan Python süreçleri tarayıcılarda kayıtlı parolaları, Discord token bilgilerini ve ödeme detaylarını hızla dışarı sızdırıyor. Güvenlik taramalarında temiz görünen bu antivirüs atlatan saldırı yöntemi Windows 11 24H2 güncellemesi bekleyen kullanıcıların dijital güvenliğini doğrudan tehdit ediyor.
Malwarebytes araştırmacıları tarafından incelenen bu kampanya özellikle Fransa merkezli kullanıcıları hedef alarak birikimli güncelleme vaadiyle sistemlere sızıyor. Saldırganlar yazılımın kalıcılığını sağlamak adına kayıt defteri girdilerini resmi güvenlik bileşenleri gibi isimlendirip başlangıç kısayollarını popüler uygulamaların altına gizliyor. Bu veri hırsızlığı zararlı yazılım kurgusu sayesinde her sistem açılışında otomatik olarak çalışan kodlar veri transferine devam ediyor. Teknik analizler kurulum dosyasının aslında eski bir güncelleme kodunu referans gösterdiğini ortaya çıkarırken dikkatsiz kullanıcılar bu ayrıntıyı fark etmeden Windows sahte güncelleme tuzağına düşüyor.
👉️ İlginizi Çekebilir: Microsoft Özel Bülteni: Bu Hafta Yapılan Güncellemeler, Oyun Gelişmeleri ve Microsoft’tan Son Haberler (5 – 12 Nisan)
Bilişim uzmanları güncellemelerin sadece Windows Update ayarları veya doğrulanmış Microsoft alan adları üzerinden yapılması gerektiğini önemle vurguluyor. Güvenilir olmayan kaynaklardan indirilen bağımsız paketler sistemin kontrolünü tamamen saldırganlara bırakarak geri dönülemez veri kayıplarına yol açabiliyor. Siber saldırı yöntemlerinin her geçen gün daha ikna edici hale gelmesi kurumsal ve bireysel kullanıcıların dijital savunma mekanizmalarını sürekli güncel tutmasını zorunlu kılıyor. Şüpheli web siteleri üzerinden sunulan hızlı çözüm vaatleri çoğu zaman kişisel verilerin çalınmasıyla sonuçlanan büyük bir tuzağa dönüşüyor.
Teknoloji editörleri işletim sistemi güncellemeleri sırasında üçüncü taraf yazılımlara veya tanınmayan web sayfalarına karşı mesafeli olunması gerektiğini belirtiyor. Resmi Microsoft destek sayfaları dışındaki platformlarda paylaşılan Windows 11 24H2 zararlı yazılım içerikli dosyalar sistem dosyalarına doğrudan müdahale ederek arka kapılar oluşturuyor. Kullanıcıların güncel kalma isteğini suistimal eden bu tarz kampanyalar dijital dünyadaki güvenlik protokollerinin neden bu kadar kritik olduğunu bir kez daha hatırlatıyor. Bilgi güvenliği birimleri otomatik güncelleme sisteminin devre dışı bırakılmamasını ve manuel dosya indirimlerinden kaçınılmasını tavsiye ediyor.
✍️ Editörün Yorumu İçin Tıklayın
Windows 11 kullanıcılarını hedef alan bu yeni dolandırıcılık yöntemi, siber saldırganların ne kadar ikna edici olabileceğini gösteriyor. Güncelleme bekleyen kullanıcıların sabırsızlığını kullanan bu tarz siteler, sadece bir dosya indirimiyle tüm dijital hayatınızı tehlikeye atabilir. Güvenliğinizi sağlamak için güncellemeleri her zaman sistemin kendi ayarlarından kontrol etmeniz, bu tarz büyük risklerden korunmanın en basit ve etkili yolu olabilir.
