Windows etkinleştirmesindeki yazım hatası korsanları harekete geçiriyor

Resmi olmayan Windows etkinleştirme araçlarını kullanan milyonlarca kişi, son dönemde ciddi bir siber tehdit ile karşı karşıya kaldı. Saldırganlar, yaygın olarak kullanılan açık kaynak PowerShell komut dosyaları koleksiyonu olan Microsoft Activation Scripts (MAS) ile ilişkili bir alan adının yazımını kasıtlı olarak yanlış yazarak, çok sayıda kullanıcıyı kandırmayı başardı. Bu tür saldırılar, typosquatting olarak bilinen ve alan adlarındaki küçük farklılıklardan yararlanarak gerçekleştirilen klasik bir siber suç yöntemidir.

Yazım Hatası Nasıl Kötüye Kullanıldı

Saldırganlar, doğru olan get.activated.win adresinin yerine get.activate.win alan adını kullanarak, kullanıcıları yanıltmayı başardı. Bu iki alan adı arasındaki fark sadece bir harften ibarettir, ancak bu minimal fark yeterli olmuştur. Windows etkinleştirmesini resmi yolların dışında gerçekleştiren kişiler, genellikle komutları hızlı bir şekilde kopyalayıp yapıştırdıkları için, bu tür küçük farklılıkları fark etmek oldukça zordur. Geçtiğimiz günlerde, Reddit gibi çevrimiçi platformlarda birkaç kullanıcı, bilgisayarlarında anormal uyarı mesajları görmüş olduklarını bildirmiştir. Bu uyarı pencereleri, sistemlerin Cosmali Loader adı verilen zararlı bir yazılımla enfekte edildiğini belirtiyordu.

Cosmali Loader, modüler bir kötü amaçlı kod olarak sınıflandırılmakta ve kripto madenciliği programları ile XWorm uzaktan erişim truva atı gibi tehlikeli araçları yükleyebilmektedir. Bu sayede saldırganlar, ele geçirdikleri sistemlere geniş kapsamlı ve derinlemesine erişim elde edebilmektedir. Etkilenen kullanıcılardan Windows'u tamamen yeniden yüklemeleri ve Görev Yöneticisi'nde şüpheli PowerShell işlemlerini kontrol etmeleri istendi. Bu durum, Windows etkinleştirmesinin ne kadar hızlı bir şekilde ciddi bir güvenlik riskine dönüşebileceğini açıkça göstermektedir.

Kontrol Paneli Ele Geçirildi Mi

Olayın en ilginç yönü, uyarı mesajlarının kendisinin görünüşe göre kötü amaçlı yazılımın kontrol paneli üzerinden yayınlanmış olmasıdır. Güvenlik uzmanları, harici bir araştırmacının bu altyapıya erişim sağladığını ve kullanıcıları enfeksiyon konusunda uyarmak amacıyla ipuçlarını bilinçli olarak yayınladığını tahmin etmektedir. Bu durum, saldırganların sistemlerinin ne kadar güvenlik açığı içerdiğini göstermektedir. Microsoft Activation Scripts projesinin işletmecileri de bu kampanyaya karşı açıkça uyarıda bulunmuş ve kullanıcıları dikkatli olmaya çağırmıştır.