Bu tuzak sizi beş parasız bırakabilir! Dolandırıcıların oyunu açığa çıktı
Siber güvenlik alanı, “DoubleClickjacking” ismi verilen yeni bir hacker prosedürüyle karşı karşıya. Bu teknik, kullanıcıların farkında olmadan kritik süreçleri onaylamalarını sağlamak üzere tasarlanmış karmaşık bir tuzak. Bilhassa banka havalesi yapmak yahut ferdî datalara erişim sağlamak üzere tehlikeli maksatlar taşıyor.
DOUBLECLICKJACKING NASIL ÇALIŞIR?
DoubleClickjacking, bilinen “clickjacking” saldırısının daha gelişmiş bir versiyonu. Klasik clickjacking’de, kullanıcılar farkında olmadan görünmez bir butona tıklamaya zorlanır. DoubleClickjacking ise bu fikri iki basamaklı ve ultra süratli bir halde gerçekleştiriyor.
Teknoloji haber kaynağı Presse Citron’a nazaran süreç şöyle işliyor:
İlk Tıklama (Tuzak): Kullanıcı, “Hediye Kazandınız!” ya da “Robot olmadığınızı doğrulayın” üzere cazip görünen bir düğmeye tıklamaya yönlendiriliyor.
İkinci Tıklama (Onay): İlk tıklamanın çabucak akabinde, makûs hedefli bir yazılım fare imlecinin altına görünmez bir onay düğmesi yerleştiriyor. Kullanıcının refleksle yaptığı ikinci tıklama, farkında olmadan para transferi ya da data erişimi için onay verilmesini sağlıyor.
Bu saldırıyı tehlikeli kılan en büyük özellik, büsbütün görünmez ve sessiz olması. Kullanıcı ekranında rastgele bir anormallik fark etmiyor ve her şey olağan üzere ilerliyormuş üzere görünüyor.
Uzmanlara nazaran, Windows, macOS üzere tanınan işletim sistemlerinin standart güvenlik tedbirleri, bu süratli ve görünmez manipülasyonları engellemede yetersiz kalabiliyor.
BU TUZAKTAN NASIL KORUNABİLİRİZ?
Siber güvenlik uzmanları, DoubleClickjacking üzere hücumlardan korunmak için şu tekliflerde bulunuyor:
Dikkatli Olun: Birinci savunma çizgisi her vakit kullanıcıdır. Tanımadığınız yahut kuşkulu görünen kontaklara tıklamaktan kaçının. Gerçek olamayacak kadar güzel gelen tekliflere kuşkuyla yaklaşın.
Tarayıcı Eklentileri Kullanın: NoScript yahut uMatrix üzere eklentiler, web sayfalarındaki ziyanlı kodların otomatik çalışmasını engelleyerek sizi koruyabilir.
Gelişmiş Güvenlik Yazılımları: Karmaşık hücumları tespit edip engelleyebilen şimdiki ve güçlü antivirüs ya da güvenlik programları kullanmak kıymetlidir.
