Microsoft’tan uyarı: Sahte güncellemeyle gelen virüs Türkiye’ye de sıçradı!

Dünyanın en büyük yazılım şirketlerinden Microsoft, "Lumma" adlı kötü amaçlı yazılımın dünya genelinde büyük bir tehdide dönüştüğünü ve Türkiye’nin de bu tehlikeden ciddi şekilde etkilendiğini duyurdu. Lumma, kendisini Notepad++ yükleyicisi veya Google Chrome güncellemesi gibi göstererek sistemlere sızıyor.

16 Mart – 16 Mayıs 2025 tarihleri arasında yapılan incelemelere göre, LummaC2 olarak da bilinen bu zararlı yazılım, yalnızca iki ayda 394 binden fazla Windows cihazını enfekte etti.

HEDEFTE TARAYICILAR, E-POSTALAR VE KRİPTO CÜZDANLAR VAR

Microsoft’un açıklamasına göre Lumma, bulaştığı sistemlerdeki tarayıcılar, e-posta hesapları, şifreler ve kripto cüzdanlara ulaşarak bu verileri siber suçlulara iletiyor. Chrome, Firefox, Edge gibi yaygın tarayıcılar ile Notepad++ gibi yazılımlar, saldırının en çok hedef aldığı uygulamalar arasında yer alıyor.

Lumma; oltalama e-postaları, sahte reklamlar, Truva atları ve CAPTCHA ekranları üzerinden de kullanıcıları kandırarak sistemlere sızabiliyor.

KORUNMA YOLLARI: NE YAPMALI?

Microsoft, bu tür tehditlere karşı kullanıcıların alabileceği önlemleri de paylaştı:

• Güncellemeleri yalnızca resmi sitelerden indirin.

• Bilinmeyen kaynaklardan gelen e-posta linklerine tıklamayın.

• Reklamlar üzerinden uygulama veya yazılım yüklemeyin.

• Microsoft Defender gibi güncel bir antivirüs programı kullanın.

Şirket, özellikle Microsoft Defender yazılımının LummaC2'yi başarıyla tespit edebildiğini ve sistemlerin bu araçla taranmasının etkili bir koruma sağladığını da açıkladı.