Chrome güncellemesi gibi görünüyor, PC’nizi kripto madencisine çeviriyor
TikTok’un çocuklara etkisi düşündüğünüzden fazla!
TikTok, çocuk içerikleri yüzünden ABD’de davalık oldu. Bazı eyaletler, sosyal medya platformunun yanıltıcı olduğunu söylüyor.
Xiaomi Mix Flip’te uydu desteği olacağı kesinleşti
Xiaomi’nin yeni katlanabilir telefonu Mix Flip, uydu bağlantı desteği ile sertifika aldı, bu özellikle kullanıcılara daha geniş kapsama alanı ve güvenilir bağlantı sunuyor.
Tecno Phantom V2 Fold, Geekbench’te önemli özellikleriyle ortaya çıktı
Tecno’nun katlanabilir akıllı telefonu Phantom V2 Fold, Geekbench testinde görülen anahtar özellikleriyle dikkat çekiyor, katlanabilir telefon pazarında yeni bir oyuncu olarak yerini alıyor.
Snapdragon 8 Gen 3, Exynos 2400’ü geride bıraktı
Snapdragon’ın yeni 8 Gen 3 işlemcisi, Galaxy S24 serisindeki erken benchmark testlerinde Exynos 2400 modelini geride bırakarak, performans konusunda yeni standartlar belirliyor.
Güvenlik araştırmacısı Rintaro Koike‘nin söylediğine göre bilgisayar korsanları, antivirüs tespitinden kaçabilecek kötü amaçlı yazılımları yüklemek için tasarlanmış sahte Chrome güncelleme mesajlarını meşru web sayfalarının üzerine yerleştiriyor.
Koike’nin açıkladığına göre ilk olarak Kasım 2022’de gözlemlenen saldırı kampanyası, Şubat 2023’te aktif hale geldi ve ağırlıklı olarak Japonca web sitelerinin yanı sıra Korece ve İspanyolca dillerine yönelik bazı web sitelerini hedef aldı. Araştırmacılar, bu saldırıların Japonya bölgesinin ötesine geçerek yayılmaya, uyum sağlamaya ve gelişmeye devam edebileceğinden korkuyor ve diğer internet kullanıcılarını potansiyel tehditlere karşı uyarıyor.
Güvenliği ihlal edilmiş web sitelerinde, hedefleri belirlemek için komut dosyaları çalıştıran bir JavaScript kodu yer alıyor. Olumlu hedefler, “Güncelleme İstisnası” uyarısı veren bir sayfaya yönlendiriliyor. Bu sayfada “Chrome otomatik güncellemesinde bir hata oluştu. Lütfen güncelleme paketini daha sonra manuel olarak yükleyin veya bir sonraki otomatik güncellemeyi bekleyin” yazıyor. Bu uyarıda kullanılan dilde herhangi bir aciliyet uyarısının bulunmaması da tehdit aktörlerinin lehine çalışıyor ve daha gerçekçi gözükerek bu kötü amaçlı yazılım dolandırıcılığının diğer dolandırıcılıklara kıyasla daha az dikkat çekmesine yardımcı oluyor.
Daha sonra Chrome güncellemesi olarak gizlenen bir .zip dosyası yükleniyor, ancak bu dosya, yasal bir Chrome güncellemesi yerine, kurbanın CPU’sunu kullanarak kripto para madenciliği yapmak için tasarlanmış bir Monero madencisi içeriyor.
Araştırmaya göre, madenci kendisini Windows Defender ayarlarından çıkarıyor, Windows Update hizmetlerini askıya alıyor ve ana bilgisayar dosyalarını yeniden yazarak antivirüs yazılımı gibi tehdit algılama araçlarını atlatabiliyor. Durma belirtisi göstermeyen kodun, ileriye dönük potansiyel olarak önemli bir tehdit oluşturarak 100’den fazla dille uyumlu olduğu iddia ediliyor.
Akılda tutulması gereken, Chrome’un güncellemeleri genellikle yerleşik bir güncelleyici aracılığıyla yüklediği. Yani bir web sitesinden ek paketler indirmeye gerek yok.
Kaynak: Chip
