Kaspersky, sahte ücretsiz yazılımlar aracılığıyla ScreenConnect kullanan geniş çaplı RAT kampanyasını ortaya çıkardı

Siber saldırganlar, ScreenConnect uzaktan yönetim aracını tanınmış yazılımların resmi internet sitelerini taklit eden sahte web sayfaları üzerinden dağıtıyor.

GİRİŞ: 02 Temmuz 2026 - 10:40

Kaspersky, sahte ücretsiz yazılımlar aracılığıyla ScreenConnect kullanan geniş çaplı RAT kampanyasını ortaya çıkardı

Fotoğraf : BEYAZ

ABONE OL

Siber saldırganlar, ScreenConnect uzaktan yönetim aracını tanınmış yazılımların resmi internet sitelerini taklit eden sahte web sayfaları üzerinden dağıtıyor. Kaspersky araştırmacıları, İngilizce, Arapça, İspanyolca, Çince, Almanca, Portekizce ve Rusça dahil 10 farklı dilde hazırlanmış 90'dan fazla alan adı tespit etti. Bu yapı saldırganların dünya genelinde çok sayıda kullanıcıya ulaşmasını sağlıyor. Kampanya, Windows işletim sistemi kullanan hem bireysel kullanıcıları hem de kurumları hedef alıyor.

Kaspersky, Managed Detection and Response hizmeti kapsamında tespit ettiği bir olayın ardından, saldırganların popüler yazılımlar gibi görünen kurulum arşivlerini sahte internet siteleri üzerinden yaydığı geniş çaplı bir kampanyayı ortaya çıkardı. Söz konusu sahte yükleyiciler; OBS Studio, DNS Jumper, DS4Windows, Glary Utilities ve Bandicam gibi yaygın kullanılan yazılımları taklit ediyor. Saldırganlar ayrıca, bu sahte sitelerin arama motoru sonuçlarında üst sıralarda görünmesini sağlamak için arama motoru optimizasyonu (SEO) tekniklerinden yararlanıyor.

Araştırmacılar, tespit ettikleri 90'dan fazla sahte yazılım sitesinin tamamında aynı yöntemin kullanıldığını belirledi. Meşru bir yazılım indirdiğini düşünen kullanıcılar, gerçekte saldırganlara ele geçirilen cihaza kalıcı erişim sağlayan gizli bir ScreenConnect uzaktan yönetim aracını indiriyor. Bu sayede saldırganlar, enfekte edilen sistem üzerinde tam kontrol sağlayabilen açık kaynaklı Truva atı AsyncRAT'ı da yükleyebiliyor. Kampanyayla ilişkili alan adı kayıtlarının sayısı Şubat 2026'da zirveye ulaştı. Aynı tehdit aktörü, 2025 yılında da zararlı yükleyicileri oyun kılığında dağıtmak için benzer sahte internet sitelerini kullanmıştı.

Saldırganların ScreenConnect'i dağıtmak amacıyla kullandığı sahte web sitesi örneği

Bulaşma süreci, Microsoft tarafından dijital olarak imzalanmış meşru install.exe dosyası ile birlikte install.res.1033.dll kitaplığını içeren zararlı arşiv dosyaları aracılığıyla gerçekleşiyor. DLL side-loading tekniği kullanılarak cihaza yüklenen bu DLL, daha sonra saldırganlardan gelecek komutları bekleyen bir ScreenConnect hizmetini kuruyor.

Kaspersky Kıdemli SOC Analisti Denis Kulik, konuya ilişkin şu uyarılarda bulunuyor: ‘’Bu kampanya, internetten ücretsiz yardımcı yazılımlar indiren bireysel kullanıcıların yanı sıra, uzaktan erişim araçlarının çoğu zaman güvenilir uygulamalar listesinde yer aldığı ve yüksek ayrıcalıklarla çalışmasına izin verildiği kurumsal ağları da hedef alıyor. Asıl tehlike, geniş çaplı kimlik bilgisi hırsızlığına ve sistemlere yetkisiz erişime olanak sağlayabilmesidir. Ele geçirilen veriler ise çoğunlukla daha sonra dark web forumlarında satışa sunuluyor.’’

Raporun tamamına Securelist.com üzerinden ulaşılabilirsiniz.

Kaspersky uzmanları, işletmelerin bu tehdide karşı aşağıdaki önlemleri almasını öneriyor:

Yazılım kurulumlarını sıkı şekilde kontrol altına alın. Uygulama izin listeleri (application allowlisting) kullanın ve güvenilmeyen kaynaklardan gelen MSI paketlerinin yüklenmesini engelleyin.

Yeni uzaktan yönetim servislerini ve zamanlanmış görevleri sürekli izleyin.

Bilinmeyen alan adlarına ve IP adreslerine yönelik dış ağ trafiğini filtreleyin.

Çalışanlarınızı güncel siber tehditler konusunda bilinçlendirin. Kaspersky Automated Security Awareness Platform, güvenli yazılım indirme alışkanlıkları da dahil olmak üzere siber güvenlik farkındalığının gelişmesine yardımcı olur.

Yazılım kaynaklarının güvenilirliğini doğrulayın.

Mevcut güvenlik kontrollerinizi, insan uzmanlar tarafından yürütülen tespit hizmetleri ve küresel tehdit istihbaratıyla destekleyin. Kaspersky Managed Detection and Response (MDR), gelişmiş siber saldırılara karşı 7/24 izleme, tespit, analiz ve hızlı müdahale imkânı sunar.

Ele geçirilmiş hesap veya sistem erişimlerinin kurum içinde yeni saldırılar için bir sıçrama noktası olarak kullanılmasını önlemek amacıyla kimlik bilgilerinin sızdırılıp sızdırılmadığını düzenli olarak takip edin. Kaspersky Digital Footprint Intelligence, açık internet ve dark web kaynaklarını sürekli izleyerek olası tehditlere zamanında müdahale edilmesini sağlar.

Kaspersky uzmanları, bireysel kullanıcılara ise şu tavsiyelerde bulunuyor:

Yazılım indirirken dikkatli olun. Yazılım ve medya dosyalarını yalnızca güvenilir kaynaklardan indirin. Özellikle şüpheli internet sitelerinden indirilen meşru yazılımların içine zararlı yazılımlar gizlenmiş olabilir.

Tüm cihazlarınızda Kaspersky Premium gibi güçlü bir güvenlik çözümü kullanın. Bu tür çözümler olası tehditleri tespit ederek bulaşmayı önlemeye yardımcı olur.

Çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin ve hesaplarınızı düzenli olarak izleyin. Kimlik hesaplarınızda ve finans uygulamalarınızda iki faktörlü kimlik doğrulamayı kullanın; hesap hareketlerinizi düzenli olarak kontrol ederek yetkisiz işlemleri erkenden tespit edin.

İnternet sitelerinin gerçekliğini doğrulayın. URL'leri dikkatle kontrol edin ve kurum ya da marka adlarında yazım farklılıkları olup olmadığını inceleyin.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem Gündem

'Süper 1 Takım'ın peluş oyuncakları mağazalarda yerini aldı

TECNO, İki Güçlü Modelle SPARK 50 Serisini Türkiye'de Satışa Sundu

Menderes'te Bateri ve Darbuka Kursları Başlıyor

Başkan Altay: “Güle Oynaya Camiye Gel Projesi'nde Camileri Dolduran Tüm Çocuklarımıza Teşekkür Ediyorum"

Çöp evden 5 kamyon atık çıkarıldı

Yaz Sıcaklarında Kalbi Koruyacak Altın Değerinde Öneriler

O AV P

1	Galatasaray	34	77	77
2	Fenerbahçe	34	77	74
3	Trabzonspor	34	61	69
4	Beşiktaş	34	59	60
5	Başakşehir	34	58	57
6	Göztepe	34	42	55
7	Samsunspor	34	46	51
8	Rizespor	34	46	41
Tamamını Göster
15	Eyüpspor	34	33	33
16	Antalyaspor	34	33	32
17	Kayserispor	34	27	30
18	Karagümrük	34	31	30

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	38	71	85
2	M.City	38	77	78
3	M. United	38	69	71
4	Aston Villa	38	56	65
5	Liverpool	38	63	60
6	Bournemouth	38	58	57
7	Sunderland	38	42	54
8	Brighton	38	52	53
Tamamını Göster
17	Tottenham	38	48	41
18	West Ham United	38	46	39
19	Burnley	38	38	22
20	Wolves	38	27	20

O AV P

1	Bayern Munih	34	122	89
2	B. Dortmund	34	70	73
3	RB Leipzig	34	66	65
4	VfB Stuttgart	34	71	62
5	Hoffenheim	34	65	61
6	Leverkusen	34	68	59
7	Freiburg	34	51	47
8	E. Frankfurt	34	61	44
Tamamını Göster
15	Werder Bremen	34	37	32
16	Wolfsburg	34	45	29
17	FC Heidenheim	34	41	26
18	St. Pauli	34	29	26

O AV P

1	Barcelona	38	95	94
2	Real Madrid	38	77	86
3	Villarreal	38	72	72
4	Atletico Madrid	38	62	69
5	Real Betis	38	59	60
6	Celta Vigo	38	53	54
7	Getafe	38	32	51
8	Rayo Vallecano	38	41	50
Tamamını Göster
17	Osasuna	38	44	42
18	Mallorca	38	47	42
19	Girona	38	39	41
20	Real Oviedo	38	26	29

O AV P

1	Inter	38	89	87
2	SSC Napoli	38	58	76
3	Roma	38	59	73
4	Como	38	65	71
5	AC Milan	38	53	70
6	Juventus	38	61	69
7	Atalanta	38	51	59
8	Bologna	38	49	56
Tamamını Göster
17	Lecce	38	28	38
18	Cremonese	38	32	34
19	Verona	38	25	21
20	Pisa	38	26	18

O AV P

1	PSG	34	74	76
2	Lens	34	66	70
3	Lille	34	52	61
4	Lyon	34	53	60
5	Marsilya	34	63	59
6	Rennes	34	59	59
7	AS Monaco	34	60	54
8	Strasbourg	34	58	53
Tamamını Göster
15	Auxerre	34	34	34
16	Nice	34	37	32
17	Nantes	34	29	24
18	Metz	34	32	17

O AV P

1	PSV Eindhoven	34	101	84
2	Feyenoord	34	70	65
3	NEC Nijmegen	34	77	59
4	FC Twente	34	59	58
5	Ajax	34	62	56
6	FC Utrecht	34	55	53
7	Alkmaar	34	58	52
8	SC Heerenveen	34	57	51
Tamamını Göster
15	PEC Zwolle	34	44	37
16	FC Volendam	34	35	32
17	NAC Breda	34	35	29
18	Heracles	34	35	19

Kaspersky, sahte ücretsiz yazılımlar aracılığıyla ScreenConnect kullanan geniş çaplı RAT kampanyasını ortaya çıkardı

Bültenimize Abone Olun