DIŞ HABERLER — Market zincirlerinin soğutma sistemlerinden kan bağışı merkezlerine ve kamu ağlarına kadar uzanan kritik altyapılar, son dönemde organize siber saldırıların doğrudan hedefi haline geldi. Siber güvenlik uzmanları, teknik açıkları aşan faillerin doğrudan insan faktörünü suistimal ederek sistemlere sızdığını duyurdu.
Almanya'da faaliyet gösteren etik hacker Marco Di Filippo, son haftalarda altyapılara ve finans yazılımlarına yönelik benzeri görülmemiş yoğunlukta saldırı gerçekleştiğini bildirdi. Almanya Federal Kriminal Dairesi (BKA) verilerine göre, 2025 yılı boyunca siber suçların ülke ekonomisine verdiği toplam zarar 202,4 milyar avro düzeyine ulaştı.
ClickFix tuzağıyla kapıyı kurban açıyor
Saldırganların son dönemde en sık başvurduğu taktiklerin başında "ClickFix" adı verilen sosyal mühendislik yöntemi geliyor. Rhysida fidye yazılımı grubunun Berlin eyalet ağına düzenlediği ve 1,4 milyon gizli belgenin sızdırıldığı saldırıyı değerlendiren Di Filippo, kurbanların sahte güvenlik doğrulama sayfalarına yönlendirildiğini aktardı.
Kullanıcıların bot olmadığını kanıtlamak için ekranda beliren talimatları uyguladığını belirten Di Filippo, süreci şu sözlerle anlattı:
"Sitede kurbandan belirli bir tuş kombinasyonunu yapması, verilen komutu yapıştırması ve onaylaması isteniyor. Bu yöntem, bir bankayı soymak isteyen hırsıza kapıyı aralık bırakmakla farksız. Böylece saldırganlara sistemi bizzat kullanıcı açmış oluyor."
Yetkililer ve siber güvenlik kuruluşları, kritik altyapı çalışanları başta olmak üzere tüm internet kullanıcılarının tarayıcı üzerinden gelen bilinmeyen komut çalıştırma taleplerine karşı dikkatli olmaları gerektiğini hatırlatıyor.