Kaspersky, kripto yatırımcılarını hedefleyen malware

Kaspersky’nin Yeni Malware İhlali: OkoBot

Kaspersky, kripto para yatırımcılarını hedef alan yeni bir malware çerçevesini tanıttı. “OkoBot” adı verilen bu zararlı yazılım, sosyal mühendislik taktikleri ve trojanize edilmiş GitHub uygulamaları aracılığıyla bir enfeksiyon zinciri başlatıyor. Siber güvenlik şirketinin yayımladığı rapora göre, bu malware, kullanıcıları kötü niyetli komutları çalıştırmaya ikna eden ClickFix gibi yöntemler kullanarak faaliyet gösteriyor. Aynı zamanda, bilgisayarlara arka kapı açan trojanize GitHub uygulamalarıyla kullanıcıların cihazlarına sızıyor.

OkoBot, kripto cüzdan dosyalarını, tarayıcı verilerini ve kullanıcı kimlik bilgilerini toplayarak, kötü amaçlı uzantılar enjekte edebiliyor ve cüzdan uygulama pencerelerini ele geçirerek varlıkları çalabiliyor. Kaspersky, bu malware ailesine ait bir dizi saldırıyı Ocak 2026’dan bu yana tespit ettiğini belirtiyor. Kripto para yatırımcılarının güvenliğini tehdit eden bu durum, siber güvenlik alanında ciddi bir endişe kaynağı haline gelmiştir.

Siber Dünyada Yeni Tehditler ve OkoBot’un Etkisi

OkoBot’un kripto para yatırımcılarına yönelik saldırıları, kullanıcıların dijital varlıklarını korumak adına alması gereken önlemleri daha da kritik hale getiriyor. Kaspersky’nin raporuna göre, OkoBot’un kullandığı sosyal mühendislik taktikleri, kullanıcıların dikkatini dağıtarak daha kolay bir şekilde hedef alınmalarını sağlıyor. Kullanıcıların, zararlı yazılımların saldırganların komutlarına itaat etmesini sağlamak için tasarlanmış olan ClickFix gibi araçları kullanmaları, siber güvenlik uzmanları için endişe verici bir durum. Bu tür teknikler, kullanıcıların bilgi güvenliğini tehdit eden zararlı yazılımların yayılmasını hızlandırıyor.

OkoBot’un karmaşık yapısı ve gelişmiş teknikleri, siber güvenlik alanında yeni bir standart belirliyor. Kullanıcıların, bu tür zararlı yazılımlara karşı korunmak için güncel güvenlik yazılımlarını kullanmaları ve bilinçli bir şekilde çevrimiçi davranış sergilemeleri önem arz ediyor. Ayrıca, kullanıcıların yalnızca yazılımları güncellemeleri değil, aynı zamanda siber güvenlik konusunda bilgi sahibi olmaları da gerekmektedir.

TookPS’den Gelişen Bir Tehdit

Kaspersky, OkoBot’un, 2025 yılında tanımlanan ilk malware kampanyası olan TookPS’ten evrimleştiğini ifade ediyor. TookPS, sahte yazılım siteleri aracılığıyla bir Trojan downloader dağıtıyordu. OkoBot, önceki kampanyalardan farklı olarak, tüm 20 kötü amaçlı yükü bir SSH tüneli üzerinden koordine ediyor. Bu, enfekte olmuş bilgisayarlardan saldırganların kontrolündeki uzak makinelerle veri taşımasını sağlıyor. Bu durum, siber güvenlik uzmanları için endişe verici bir gelişme.

OkoBot’un, kopya saldırılara kapı açtığı ve diğer kötü niyetli yazılımların benzer taktiklerle yayılabileceği düşünülüyor. Siber güvenlik uzmanları, bu tür bir tehditin artmasıyla birlikte, kripto para yatırımcılarının dikkatli olmaları ve güvenlik önlemlerini artırmaları gerektiğini vurguluyor. OkoBot’un gelişmiş yapısı, kullanıcıların siber saldırılara karşı daha fazla bilgi sahibi olmalarını ve güvenlik alışkanlıklarını gözden geçirmelerini gerektiriyor.

Web3 Geliştiricilerine Yönelik Yeni Saldırılar

Ayrıca, SlowMist’in raporuna göre, Web3 geliştiricilerinin cihazlarına sızmak isteyen yeni bir malware kampanyası da mevcut. Saldırganlar, LinkedIn üzerinden Web3 işe alım yetkilisi olarak kendilerini tanıtarak, blockchain geliştiricileriyle iletişime geçiyor. Kurbanlara sahte GitHub depoları göndererek, bunların mülakattan önce denemeleri gereken asgari uygulanabilir ürünler olduğunu iddia ediyorlar. Bu tür saldırılar, özellikle geliştiricilerin çok sayıda kod ve kütüphane ile çalıştığı bir ortamda oldukça tehlikeli hale geliyor.

Bu saldırı, geliştiricilerin kod çekmesini, bağımlılıkları kurmasını ve bir projeyi başlatmasını gerektiren meşru bir teknik mülakat sürecine çok benziyor. Bu nedenle, saldırının fark edilmesi zorlaşıyor. Malware, cihazları enfekte ederek, saldırganların proje anahtarları, bulut kimlik bilgileri veya cüzdan uzantı verilerini çalmalarını sağlıyor. Bu tür saldırılar, geliştiricilerin üzerinde çalıştığı projelerin güvenliğini tehlikeye atmakta ve sektörde büyük bir güvensizlik yaratmaktadır.

Siber Güvenlikte Artan Tehditler ve Önlemler

SlowMist, bu tür saldırıların izole bir durum olmadığını vurguluyor. Son dönemlerdeki olaylar, saldırganların işe alım, kod incelemeleri ve proje işbirlikleri gibi senaryoları kullanarak geliştiricileri kötü niyetli depoları çalıştırmaya ikna etme çabalarının arttığını gösteriyor. Kaspersky’nin tespit ettiği OkoBot ve SlowMist’in bildirdiği yeni kampanya, kripto para dünyasında siber güvenlik tehditlerinin ne kadar ciddi bir hale geldiğini ortaya koyuyor.

Siber güvenlik uzmanları, yatırımcıların bu tür tehditlere karşı önlem almalarını, güvenlik yazılımlarını güncellemelerini ve bilinçli bir şekilde çevrimiçi etkileşimlerde bulunmalarını öneriyor. Kripto para piyasası, büyük fırsatlar sunarken, aynı zamanda bu tür siber saldırılara karşı da hazırlıklı olunması gerektiğini unutmamak önemlidir. Kripto para sektöründeki bu tür tehditler, yalnızca bireysel yatırımcıları değil, aynı zamanda şirketleri ve tüm sektörü etkilemektedir. Bu nedenle, siber güvenlik önlemlerinin artırılması ve kullanıcıların eğitilmesi kritik bir öneme sahiptir.

Sonuç olarak, OkoBot ve benzeri malware tehditleri, teknoloji dünyasında sürekli olarak evrilen bir sorun haline gelmektedir. Bu tehditlerle başa çıkmak için yalnızca teknolojik çözümler değil, aynı zamanda kullanıcı bilincinin arttırılması da gerekmektedir. Kripto para yatırımcıları ve Web3 geliştiricileri, bu tür saldırılara karşı daha güvende olabilmek için sürekli olarak kendilerini güncellemeli ve dikkatli olmalıdır.

Kaynak: Cointelegraph