Google Reklamları, Şifre Çalan Kötü Amaçlı Yazılımla Kripto Kullanıcılarını Hedef Alıyor

Edgen Crypto·Mar 11 2026, 09:33

Paylaşmak için

Paylaşmak için

Bağlantıyı kopyala

Temel Çıkarımlar

Güvenlik firması GoPlus, saldırganların Google Arama reklamlarını kullanarak 'Clade Code' uygulaması kılığına girmiş kötü amaçlı yazılımları dağıttığı bir kimlik avı kampanyası tespit etti. Bu saldırı, cüzdan bilgileri de dahil olmak üzere hassas verileri çalarak kripto kullanıcılarını özel olarak hedef almakta ve önemli bir finansal tehdit oluşturmaktadır.

Kötü Amaçlı Reklamlar: Saldırganlar, Google Arama reklamlarını kullanarak 'Clade Code' için klonlanmış, kötü amaçlı bir web sayfasını şüphelenmeyen kullanıcılara tanıtıyor.
Geniş Veri Hırsızlığı: Kötü amaçlı yazılım, kripto cüzdanları, kullanıcı parolaları, tarayıcı çerezleri ve oturum belirteçleri dahil olmak üzere çok çeşitli hassas verileri çalmak üzere tasarlanmıştır.
Güvenlik Uyarısı: GoPlus, 11 Mart'ta resmi bir güvenlik uyarısı yayınlayarak, kullanıcıları yazılım indirirken en üstteki arama sonuçlarına ve reklamlara karşı son derece dikkatli olmaya çağırdı.

GoPlus, 11 Mart'ta Kötü Amaçlı Google Reklamları Hakkında Uyarı Yayınladı

Güvenlik firması GoPlus, 11 Mart'ta Google'ın reklam platformunu kullanarak gerçekleştirilen sofistike bir kimlik avı saldırısı hakkında kamuya açık bir uyarı yayınladı. Saldırganlar, 'Clade Code' terimi için en üst arama sonuçları olarak görünen ücretli reklamlar yerleştiriyorlar. Bu reklamlar, kullanıcıları yasal yazılım sitesini taklit eden titizlikle klonlanmış bir web sayfasına yönlendiriyor. Bu sahte sayfadan uygulamayı indiren şüphelenmeyen kullanıcılar, bunun yerine kapsamlı veri hırsızlığı için tasarlanmış kötü amaçlı yazılımı yüklüyorlar.

Kötü Amaçlı Yazılım Kripto Cüzdanlarını ve Kullanıcı Kimlik Bilgilerini Çalıyor

Kötü amaçlı yazılımın birincil amacı finansal hırsızlıktır. Bir kullanıcının sistemine yüklendiğinde, çok sayıda hassas bilgiyi aktif olarak arar ve çıkarır. Kötü amaçlı kod, kripto cüzdanlarını bulmak ve tehlikeye atmak için özel olarak tasarlanmıştır ve saldırganlara dijital varlıklara doğrudan erişim sağlar. Kripto dışında, kötü amaçlı yazılım aynı zamanda tarayıcı parolalarını, çerezleri ve aktif oturum belirteçlerini de çalar. Bu, saldırganların çok faktörlü kimlik doğrulamayı atlamasına ve çeşitli çevrimiçi hesaplara yetkisiz erişim sağlamasına olanak tanır, böylece potansiyel zararı ilk kripto hırsızlığının çok ötesine taşır.

Kimlik Avı Kampanyası, Arama Tabanlı İndirmelere Güveni Aşındırıyor

Bu saldırı vektörü, kullanıcıların yazılımı keşfetme ve edinme biçimindeki kritik bir güvenlik açığını vurgulamaktadır. Google'ın en üst arama sonuçlarına olan kullanıcı güvenini sömürerek, kampanya web navigasyonunun ve ticaretin temel bir sütununu baltalamaktadır. Bu olay, sık sık bu tür dolandırıcılıkların hedefi olan kripto topluluğu içinde önemli bir korku ve belirsizlik yaratmaya adaydır. Saldırı, yatırımcılar ve kullanıcılar için, yazılım kaynaklarını doğrudan resmi şirket web sitelerinden doğrulamak ve ücretli arama reklamlarından başlatılan indirmelerden kaçınmak gibi daha sıkı güvenlik uygulamaları benimsemeleri için çarpıcı bir hatırlatma işlevi görmektedir.