Son dönemde ortaya çıkan yeni bir rapor, Chrome Android kullanıcılarının dikkatli olması gerektiğini gösteriyor. Google Chrome tarayıcısının, Rus hacker grubu tarafından hedef alındığı öğrenildi. Google’ın Tehdit Analiz Grubu (TAG) tarafından hazırlanan bu rapor, siber güvenlik dünyasında büyük yankı uyandırdı. Raporda, “Midnight Blizzard” olarak da bilinen ve Rus hükümeti tarafından desteklendiği iddia edilen APT29 adlı hacker grubunun, Google Chrome ve Apple WebKit güvenlik açıklarını kullanarak siber saldırılar düzenlediği belirtiliyor.
İçindekiler
Chrome Android Kullanıcıları Dikkat: Rus Hackerlara Bilgi Çaldırmayın!
Chrome Android ve iOS Safari kullanıcılarını hedef alan saldırılar, Moğolistan’daki hükümet web sitelerine yerleştirilen “sulama delikleri” adı verilen bir sistem üzerinden gerçekleştirildi. Bu siber saldırı yöntemi, sık ziyaret edilen web sitelerine kötü amaçlı yazılım yerleştirerek kullanıcıların bilgilerini çalmayı amaçlıyor. Google TAG’ın raporuna göre, bu saldırılar Kasım 2023 ile Temmuz 2024 arasında yoğunlaştı ve bu süreçte Moğolistan hükümetinin resmi siteleri siber saldırılar için birer tuzak haline geldi.
Raporda, Google Chrome ve Apple WebKit tarayıcılarının güvenlik açıklarından yararlanarak parolalar ve çerezler gibi hassas bilgilerin çalındığı vurgulanıyor. Özellikle, Chrome Android kullanıcılarının güvenlik açığından ciddi anlamda etkilendiği ve bu açığın kullanıcı verilerinin siber korsanların eline geçmesine olanak sağladığı belirtiliyor. Aynı zamanda iPhone ve iPad’ler de bu saldırılardan nasibini aldı ve web tabanlı e-posta hesapları hedef alındı.
Saldırılarla ilgili olarak Google’ın TAG ekibi, Rus hackerların piyasada yaygın olarak kullanılan casus yazılımları kullandığını ve bu yazılımların genellikle gazeteciler ve aktivistleri hedef almak için kullanıldığını belirtti. Casus yazılım pazarında tanınan NSO Group ve Intellexa gibi firmaların geliştirdiği yazılımlar, bu tür siber saldırılarda sıkça kullanılıyor. Özellikle Intellexa, ABD hükümeti tarafından yaptırım uygulanan bir şirket olarak dikkat çekiyor.
Google, Chrome Android ve iOS kullanıcılarının bu tür saldırılardan korunmak için yazılımlarını güncel tutmalarını, güçlü parolalar kullanmalarını ve şüpheli bağlantılara tıklamaktan kaçınmalarını öneriyor. Hem Google hem de Apple, tespit edilen güvenlik açıklarını kapatmak için hızla yamalar yayınladı. Bu durum, siber güvenlik önlemlerinin ne kadar önemli olduğunu bir kez daha gözler önüne seriyor. Google TAG’ın bu tür tehditlere karşı verdiği mücadele, kullanıcıları daha güvende tutma konusunda kritik bir rol oynuyor.
Chrome Android kullanıcılarının ve tüm internet kullanıcılarının bu tür siber tehditlere karşı dikkatli olmaları büyük önem taşıyor. Siber güvenlik uzmanları, düzenli güncellemeler ve güçlü şifreleme yöntemleri kullanarak bu tür saldırılardan korunmanın mümkün olduğunu belirtiyor. Bu tür saldırılarla karşılaşmamak için her zaman dikkatli olmak ve internet güvenliği konusunda bilinçli hareket etmek gerekiyor.
İlginizi Çekebilir: Call of Duty Black Ops 6 sistem gereksinimleri belli oldu
Peki siz bu konuda ne düşünüyorsunuz? Sizce siber güvenlik olaylarına karşı nasıl önlem alınmalı? Düşüncelerinizi yorumlar kısmında belirtebilirsiniz. Daha fazlası için bizi takip etmeyi unutmayın!