Siber güvenlik uzmanları, Chromium tarayıcıları için büyük bir tehdit tespit etti. Reklamları engelleme amacıyla bir uzantı şeklinde karşımıza çıkan bu tehdit, aslında kurbanın bilgisayarına birden fazla kötü amaçlı yazılım yükleyen bir programın örtüsüdür ve tüm kişisel verilerinizi tehlikeye atar.

Günümüzde, internet üzerinde huzurlu bir deneyim yaşamak için reklam engelleyici kullanmamak neredeyse imkansız. Ne yazık ki, siber suçlular bunun farkında ve en az dikkatli olan kullanıcıları hedef almakta tereddüt etmiyorlar. Özellikle günümüzde en popüler olan Chromium tarayıcılarında. Bleeping Computer'dan meslektaşlarımız, Chrome ve Edge üzerinde faaliyet gösteren yeni bir tehdidi tespit etti.

Anlayacağınız üzere, bu tehdit bir reklam engelleyici şeklinde kendini gösteriyor. NexShield adı verilen bu uzantı, görünüşte tamamen ciddi bir yapıya sahip. Chrome Web Store'da mevcut, kendi web sitesi var ve hatta Ublock Origin'in arkasındaki isim olan Raymond Hill tarafından geliştirilmiş! Elbette, tüm bunlar gerçek olamayacak kadar güzel ve iki uzantı arasındaki tek bağlantı, NexShield'in Ublock Origin'den önemli bir kısmı kod çalmış olmasıdır.

Bu sahte reklam engelleyiciye dikkat edin, bilgisayarınıza kötü amaçlı yazılımlar yüklüyor

Böylece, NexShield başlangıçta gerçekten reklamları engelleyebiliyor, böylece kullanıcı hiçbir şeyden şüphelenmiyor. Ancak yaklaşık bir saat sonra, uzantı tarayıcının çökmesine neden oluyor. Tarayıcı yeniden başlatıldığında, sahte bir hata mesajı gösteriyor ve kullanıcıdan Windows terminaline bir komut kopyalayıp yapıştırmasını istiyor. Eğer bu komut çalıştırılırsa, felaketle karşı karşıya kalınır.

Uzantı, kendisine verilen erişimleri kullanarak ModeloRAT isimli Truva atını ve diğer kötü amaçlı yazılımları yükleyecek. Kötü niyetli kod, kurbanın bilgisayarında hiçbir şeyden habersiz bir şekilde çalıştırılacak. Truva atı, Windows kayıt defterinde gizlenecek ve tespit edilmemek için düzenli olarak güncellenecek. Her zamanki gibi, bir uygulama sizden terminalde kod girmenizi istediğinde çok dikkatli olun.