Güvenlik4 Kas 2026 04:49 UTC·1 dk okuma

Hacklenen sitelerde sahte Samsung tarayıcı güncellemesi

Everspin, meşru şirket sitelerine yerleştirilen scriptlerin sahte bir Samsung tarayıcı eklentisiyle Android kullanıcılarına zararlı uygulama yüklettiğini açıkladı.

Smartphone showing a fake Samsung browser plugin update prompt on a legitimate website, with a warning icon. — Görsel: 미래를 보는 창 - 전자신문

SUMO

Dialo

ediviewer

Güney Koreli siber güvenlik şirketi Everspin, ele geçirilen meşru web sitelerinde sahte tarayıcı güncelleme uyarısı gösterilerek ziyaretçilerin zararlı uygulama yüklemeye yönlendirildiği bir saldırıyı 4 Kasım'da duyurdu.

Şirkete göre balıkçılık, ses ekipmanları ve hastane gibi farklı sektörlerdeki sitelerde, zararlı uygulama kurulumuna yönlendiren harici bir script bulundu. Siteye giren kullanıcıya Samsung tarayıcı eklentisinin kurulması gerektiğini söyleyen sahte bir pencere çıkıyor. Kullanıcı kur düğmesine bastığında bir uygulama dosyası iniyor. Dosya çalıştırılınca ek güncelleme gerektiği belirtilerek ikinci bir uygulamanın kurulması isteniyor.

Saldırı nasıl işliyor

Android'de resmi uygulama mağazası dışından kurulum için kullanıcının ayrıca izin vermesi gerekiyor. Saldırganlar bu aşamada kullanıcıyı “bilinmeyen kaynaklardan uygulama yükleme” iznini vermeye yönlendiriyor. Son aşamada kurulan zararlı uygulama normal uygulama listesinde görünmüyor; cihaz ayarlarında “Samsung” adıyla yer alıyor.

Saldırının yalnızca belirli saatlerde etkin olduğu da tespit edildi. Sabah 7-8 civarından öğlene kadar kurulum ekranı ve indirme işlevi çalışırken, diğer saatlerde hata veriliyordu. Bu nedenle güvenlik taramasının yapıldığı ana göre zararlı faaliyet gözden kaçabilir.

Neden önemli

Everspin, olayın web korsanlığı ile mobil kimlik avına ayrı ayrı karşılık veren güvenlik yaklaşımının sınırlarını gösterdiğini belirtiyor. Kurumsal bir site zararlı uygulama dağıtım kanalına dönüştüğünde ziyaretçiler de hedef haline geliyor.

Şirket, web servisleri ile mobil cihazları birlikte koruyan bütünleşik bir yapıya ihtiyaç olduğunu vurguladı ve EverSafe Web ile FakeFinder çözümlerini öne çıkardı. CEO Ha Young-bin, saldırı zincirinde hack ile kimlik avının birbirine bağlı olduğunu söyledi. Ha, yapay zekânın saldırıların analizine, hazırlanmasına ve değiştirilmesine yardımcı olduğu bir ortamda yalnızca web ya da yalnızca mobil güvenliğin tüm saldırı yolunu yönetmeye yetmeyeceğini ifade etti.