Yeni Siber Saldırı Tekniği "DoubleClickjacking" Alarmı: Tek Tıkla Hesabınız Boşalabilir

Siber güvenlik uzmanları, "DoubleClickjacking" adını verdikleri yeni ve tehlikeli bir saldırı yöntemi konusunda uyarıyor. Bu sofistike yöntem, kullanıcıların banka hesaplarına erişim sağlayarak farkında olmadan para transferleri yapılmasına olanak tanıyor. Klasik "clickjacking" tekniğinin gelişmiş bir versiyonu olan bu saldırı, adından da anlaşılacağı üzere, çift tıklama mekanizmasıyla çalışıyor.

SALDIRI NASIL GERÇEKLEŞIYOR?

Presse Citron'un aktardığına göre, saldırı süreci son derece hızlı ve görünmez bir şekilde ilerliyor. Kullanıcı, ilk olarak "Hediye Kazandınız!" veya "Robot olmadığınızı doğrulayın" gibi aldatıcı bir düğmeye tıklamaya yönlendiriliyor. Bu ilk tıklama gerçekleşir gerçekleşmez, kötü amaçlı yazılım, fare imlecinin altına görünmez bir onay düğmesi yerleştiriyor. Kullanıcı refleks olarak ikinci kez tıkladığında, aslında para transferi ya da veri erişimi gibi hassas bir işlem için onay vermiş oluyor. Bu tekniği özellikle tehlikeli kılan, tamamen sessiz ve görünmez bir şekilde ilerlemesi. Kullanıcılar ekranda hiçbir anormallik fark etmiyor.

KORUNMAK İÇIN NELER YAPILMALI?

Uzmanlar, Windows ve macOS gibi popüler işletim sistemlerinin standart güvenlik önlemlerinin bu hızlı manipülasyonu engellemekte yetersiz kalabileceğini belirtiyor. Bu nedenle bireysel farkındalığın en önemli savunma hattı olduğunu vurguluyorlar.

DoubleClickjacking saldırılarına karşı korunmak için şu önlemler öneriliyor:

• Şüpheli bağlantılara ve gerçek olamayacak kadar çekici görünen tekliflere tıklamaktan kaçının.

• Tarayıcınıza NoScript veya uMatrix gibi zararlı kodların çalışmasını engelleyen eklentiler kurun.

• Bilgisayarınızda karmaşık saldırıları tespit edebilen ve engelleyebilen güncel ve gelişmiş bir antivirüs programı kullanın.