01:49:23

Microsoft Kılığına Giren Tehdit

15 Nisan 2026’da ortaya çıkan “acil güncelleme” uyarısı, ilk bakışta sıradan bir güvenlik bildirimi gibi görünüyordu. Ancak kısa sürede bunun, kullanıcıları hedef alan sofistike bir dolandırıcılık kampanyasının parçası olduğu anlaşıldı. Sahte bir Microsoft destek sitesinden yayılan bu içerik, gerçekte kullanıcıların hassas verilerini ele geçirmeyi amaçlayan zararlı bir yazılım barındırıyordu…

Tehdit, siber güvenlik araştırmacısı Stefan Dasic tarafından fark edildi. İncelemeler, saldırganların Windows 24H2 için yayımlanmış gibi gösterilen sahte bir “yığıntı güncellemesi” dosyası hazırladığını ortaya koydu. Bu dosya, gerçeğine oldukça yakın bir görünüm sunarak kullanıcıların güvenini kazanmayı hedefliyor; indirildiğinde ise hesap şifreleri, ödeme bilgileri ve diğer kişisel verileri sessizce topluyor.

Saldırının dağıtım yöntemi ise en az içeriği kadar dikkat çekici. Kullanıcılara gönderilen e-postalar ve sistem bildirimleri, resmi bir güncelleme çağrısı izlenimi yaratacak şekilde hazırlanıyor. Bu mesajlar, kullanıcıları sahte Microsoft destek sayfasına yönlendiriyor. Sayfa ve indirilen dosya, güvenlik araçlarını atlatabilecek kadar iyi kamufle edilmiş durumda; bu da tehdidin ciddiyetini artırıyor.

İlk bulgular, saldırıların ağırlıklı olarak Fransa’daki Microsoft kullanıcılarını hedef aldığını gösterse de uzmanlar bunun yalnızca başlangıç olduğu konusunda uyarıyor. Bu tür kampanyalar genellikle hızlı şekilde yayılır ve kısa sürede küresel ölçekte etkili hale gelebilir. Bu nedenle, tüm kullanıcıların dikkatli olması gerekiyor.

Öte yandan aynı tarihte, yani 15 Nisan’daki “Yamalı Salı” güncellemeleri kapsamında toplam 167 güvenlik açığı giderildi; bunların arasında iki kritik sıfır gün açığı da bulunuyordu. Microsoft, kullanıcıların bu gerçek güncellemeleri yüklemelerini özellikle vurgularken, sahte kaynaklardan gelen dosyalara karşı da açık bir uyarıda bulundu.

Güvende kalmanın en basit ve etkili yolu ise oldukça net: Güncellemeleri yalnızca sistemin kendi Ayarlar menüsünden, yani Ayarlar > Windows Güncelleştirme > Güncellemeleri Denetle yolunu izleyerek yapmak. Alternatif olarak, resmi Microsoft Güncelleştirme Kataloğu gibi doğrulanmış kaynaklar kullanılmalı. Bunun dışındaki e-posta bağlantıları, pop-up bildirimler veya “acil güncelleme” çağrıları ise ne kadar ikna edici görünürse görünsün şüpheyle karşılanmalı.

Kısacası, bu olay bir kez daha gösteriyor ki siber saldırganlar artık teknik açıklar kadar insan güvenini de hedef alıyor. Bu yüzden yalnızca sistemleri güncel tutmak değil, gelen her bildirimi sorgulamak da dijital güvenliğin ayrılmaz bir parçası haline gelmiş durumda.

Bu içeriği beğendiyseniz lütfen çevrenizle paylaşınız…