Siber Saldırganlar ScreenConnect’ı Sahte Yazılım Siteleriyle Dağıtıyor: Kaspersky’den Uyarı

İnternet üzerinden sahte kurulum paketleriyle geniş çaplı bir kampanya

Kaspersky, Managed Detection and Response (MDR) hizmeti kapsamında tespit ettiği bir olayın ardından, ScreenConnect uzaktan yönetim aracını taklit eden sahte yazılım siteleri üzerinden geniş çaplı bir kampanyanın varlığını açıkladı. Sahte yükleyiciler, OBS Studio, DNS Jumper, DS4Windows, Glary Utilities ve Bandicam gibi popüler programları kılıfa büründürerek kullanıcılara sunuluyor.

Bu sahte siteler, arama motoru sonuçlarında üst sıralarda görünmek için SEO tekniklerinden yararlanıyor. Araştırmacılar, 90’dan fazla sahte yazılım sitesinin aynı yöntemi kullandığını belirtirken, kurbanlar gerçekte ele geçirilen cihazlarına kalıcı erişim sağlayan ScreenConnect üzerinden zararlı aktörlere geçiş yapıyor. Kurbanlar ayrıca, AsyncRAT adlı açık kaynaklı Trojan ile enfekte edilme riskine de maruz kalıyor.

Birçok ülkeyi kapsayan kampanya, Şubat 2026’da alan adı kayıtlarında zirve yaşanmasına yol açtı. Tehdit aktörü, 2025 yılında da benzer sahte siteler üzerinden yükleri yaymıştı. Saldırının bulaşma süreci, Microsoft tarafından dijital olarak imzalanmış yükleme dosyalarıyla birlikte zararlı arşivlerin kullanılmasıyla işliyor; DLL side-loading tekniğiyle cihazlara yüklenen zararlı DLL, daha sonra ScreenConnect hizmetini kuruyor.

Kaspersky Kıdemli SOC Analisti Denis Kulik, konuyla ilgili olarak, “Bu kampanya, internetten ücretsiz yardımcı yazılımlar indirilen bireysel kullanıcıların yanı sıra, uzaktan erişim araçlarının güvenilir uygulamalar listesinde yer alması nedeniyle kurumsal ağları da hedefliyor. Asıl tehlike, kimlik bilgisi hırsızlığı ve sistemlere yetkisiz erişimin kolaylaşmasıdır; ele geçirilen veriler genellikle dark web üzerinde satılıyor.”

Raporun tamamına Securelist üzerinden ulaşılabilir. Kaspersky, tehditlere karşı işletmelere ve bireylere aşağıdaki önlemleri öneriyor:

• Yazılım kurulumlarını sıkı denetim altında tutun; uygulama allowlisting kullanın ve güvenilmeyen kaynaklardan gelen MSI paketlerinin yüklenmesini engelleyin.
• Yeni uzaktan yönetim servislerini ve zamanlanmış görevleri sürekli izleyin.
• Bilinmeyen alan adları ve IP adreslerine yönelik dış ağ trafiğini filtreleyin.
• Bilinçlendirme eğitimiyle çalışanları güncel tehditlere karşı bilinçlendirin; Kaspersky Automated Security Awareness Platform buna katkı sağlar.
• Yazılım kaynaklarının güvenilirliğini doğrulayın.
• Mevcut güvenlik kontrollerinizi insan uzmanlar tarafından yürütülen tespit hizmetleri ve küresel tehdit istihbaratıyla destekleyin (Kaspersky MDR, 7/24 izleme, tespit, analiz ve müdahale sağlar).
• Ele geçirilen hesap veya sistem erişimlerinin yeni saldırılar için kullanılması riskini azaltmak amacıyla kimlik bilgisi sızıntılarını izleyin (Kaspersky Digital Footprint Intelligence).

• Bireysel kullanıcılar için öneriler: Yazılım indirirken dikkatli olun; güvenilir kaynaklardan indirin ve şüpheli sitelerden kaçının. Güçlü güvenlik çözümleri kullanın (ör. Kaspersky Premium). Çok faktörlü kimlik doğrulamasını etkinleştirin ve hesap hareketlerinizi düzenli olarak izleyin. URL doğrulamasına dikkat edin.

Kaynak: (BYZHA) Beyaz Haber Ajansı