Sahte İş Tekliflerine Dikkat: Türkiye’de de Tespit Edilen Yeni Casus Yazılım Alarmı

Sahte İş Tekliflerine Dikkat: Türkiye’de de Tespit Edilen Yeni Casus Yazılım Alarmı İnternet üzerinden iş arayanları ve özellikle yazılım geliştiricileri ilgilendiren yeni bir siber güvenlik tehdidi ortaya çıkarıldı. Kaspersky Küresel Araştırma ve Analiz Ekibi tarafından tespit edilen hedefli saldırı kampanyasında, sahte LinkedIn işe alım mesajlarının kullanıcıları tuzağa düşürmek amacıyla kullanıldığı bildirildi. Mirage Kitten adı verilen gelişmiş kalıcı tehdit grubuyla ilişkilendirilen kampanyada, farklı işletim sistemlerinde çalışabilecek şekilde geliştirilen yeni casus yazılımların kullanıldığı belirlendi. Saldırılarla bağlantılı zararlı yazılımların tespit edildiği ülkeler arasında Türkiye de bulunuyor. Özellikle yazılım geliştiricilerin şirket sistemlerinde sahip olabildiği yüksek erişim yetkileri nedeniyle saldırganların bu kişileri stratejik hedef olarak seçtiği değerlendiriliyor.

Sahte LinkedIn İş Teklifleriyle Hedefe Ulaşıyorlar

Saldırı yönteminin en dikkat çekici taraflarından biri, kurbanların doğrudan zararlı yazılım indirmeye davet edilmesi yerine gerçek bir işe alım sürecindeymiş gibi ikna edilmeye çalışılması. Siber saldırganlar LinkedIn üzerinden sahte işe alım mesajları göndererek hedef aldıkları kişilerle iletişim kuruyor. İş fırsatları özellikle teknoloji sektöründe çalışan kişiler için günlük hayatın olağan bir parçası olduğu için profesyonel görünümlü bir mesaj ilk bakışta şüpheli görünmeyebiliyor. Bu durum sosyal mühendislik saldırılarının neden halen siber suçluların en etkili yöntemlerinden biri olduğunu da gösteriyor. Saldırganlar teknik güvenlik sistemlerini doğrudan aşmak yerine kullanıcıların güvenini kazanarak sisteme giriş yapmayı amaçlayabiliyor.

Türkiye’de de Zararlı Yazılım Tespit Edildi

Araştırmaya göre kampanyanın ana odağında Orta Doğu ve Afrika bölgesindeki bazı ülkeler bulunuyor. Ancak saldırılarla bağlantılı zararlı yazılımların tespit edildiği ülkeler yalnızca bu bölgeyle sınırlı değil. Türkiye'nin yanı sıra Almanya, İsrail, Hindistan ve İrlanda gibi farklı ülkelerde de kampanyayla bağlantılı zararlı yazılım örnekleri tespit edildi. Bu durum saldırının coğrafi olarak oldukça geniş bir alana yayılabildiğini gösteriyor. Bununla birlikte bir ülkede zararlı yazılım örneğinin tespit edilmiş olması, o ülkedeki bütün kullanıcıların veya şirketlerin saldırı altında olduğu anlamına gelmiyor. Risk özellikle saldırganların hedeflediği sektörlerde çalışan ve şüpheli işe alım mesajlarıyla karşılaşabilecek kişiler açısından önem taşıyor.

Havacılık ve Fintek Sektörleri Hedefte

Siber saldırı kampanyasında öne çıkan hedefler arasında havacılık ve finansal teknoloji sektörlerinde çalışan kişiler bulunuyor. Bu sektörlerin tercih edilmesinin önemli nedenlerinden biri barındırdıkları kritik bilgiler ve çalışanların erişebildiği şirket sistemleri. Özellikle yazılım geliştiriciler birçok kurumda kaynak kodlarına, geliştirme ortamlarına, şirket içi sistemlere ve farklı teknik altyapılara erişebiliyor. Bir geliştiricinin bilgisayarının ele geçirilmesi yalnızca o kişinin kişisel verilerini değil, çalıştığı kurumun dijital altyapısını da riske atabilir. Bu nedenle saldırganların yüksek erişim yetkisine sahip çalışanları hedeflemesi siber casusluk operasyonlarında önemli bir risk oluşturuyor.

Yeni Casus Yazılımlar Birden Fazla Platformda Çalışabiliyor

Araştırmacıların tespit ettiği kampanyada Node.js ve JavaScript tabanlı yeni zararlı yazılımların kullanıldığı bildirildi. Bu yaklaşım saldırganların farklı işletim sistemlerini hedefleyebilmesini kolaylaştırabiliyor. Günümüzde şirket çalışanlarının yalnızca Windows bilgisayarlar kullanmaması, saldırganların da yöntemlerini değiştirmesine neden oluyor. Windows'un yanında macOS ve Linux tabanlı sistemlerin özellikle yazılım geliştirme sektöründe yaygın biçimde kullanılması, platformlar arası çalışabilen zararlı yazılımları saldırganlar açısından daha değerli hale getiriyor. Dolayısıyla yalnızca belirli bir işletim sistemini kullanmanın kullanıcıyı otomatik olarak güvende tuttuğu düşünülmemeli.

İş Görüşmesi Görünümlü Siber Saldırılar Neden Tehlikeli?

Sahte işe alım kampanyalarının başarılı olmasının temelinde güven unsuru bulunuyor. Bir yazılım geliştiricisine uzmanlık alanıyla ilgili yüksek maaşlı veya prestijli bir iş fırsatı gönderildiğinde mesajın açılma ihtimali sıradan bir spam mesajına göre çok daha yüksek olabilir. Saldırganlar hedef hakkında önceden bilgi toplayarak mesajlarını kişiselleştirebilir. LinkedIn gibi profesyonel platformlarda kullanıcıların çalıştıkları şirket, uzmanlık alanları, kullandıkları teknolojiler ve geçmiş iş deneyimleri gibi çok sayıda bilgi herkese açık olabiliyor. Bu bilgiler saldırganların daha ikna edici mesajlar hazırlamasına yardımcı olabiliyor. Bu nedenle bir mesajda kişinin gerçek mesleğinin veya kullandığı programlama dilinin belirtilmesi, mesajın mutlaka gerçek bir şirket tarafından gönderildiği anlamına gelmiyor.

Kod Dosyası Gönderen İşverenlere Karşı Dikkat

Yazılım sektöründeki işe alım süreçlerinde adaylardan teknik test veya örnek proje hazırlamalarının istenmesi oldukça yaygın bir uygulama. Siber saldırganlar da tam olarak bu alışkanlıktan yararlanabiliyor. Adaya bir proje dosyası, kod deposu veya teknik değerlendirme paketi gönderilmesi ilk bakışta normal bir işe alım sürecinin parçası gibi görünebilir. Ancak kaynağı doğrulanmamış dosyaların çalıştırılması ciddi güvenlik riski oluşturabilir. Özellikle bilinmeyen bir kişiden gelen kodun doğrudan kişisel veya şirket bilgisayarında çalıştırılmaması gerekiyor. Dosyanın yalnızca görünür içeriğine veya uzantısına bakmak da güvenli olduğundan emin olmak için yeterli değil.

Sahte İş Teklifi Nasıl Anlaşılır?

Her beklenmedik iş teklifinin sahte olduğunu düşünmek doğru değil. Ancak bazı işaretler daha dikkatli davranmayı gerektiriyor. Mesajı gönderen kişinin LinkedIn profilinin yeni oluşturulmuş olması, geçmiş faaliyetlerinin bulunmaması veya çalıştığını söylediği şirketle bağlantısının doğrulanamaması önemli uyarı işaretleri arasında değerlendirilebilir. İletişimin kısa süre içerisinde başka bir mesajlaşma uygulamasına taşınmak istenmesi de dikkat edilmesi gereken noktalardan biri. Gönderilen bağlantının şirketin resmi internet alan adıyla uyuşmaması halinde bağlantının açılmaması daha güvenli olacaktır. İşe alım görevlisinin kimliği şirketin resmi kanallarından ayrıca doğrulanabilir. Özellikle bilgisayara bir program yüklenmesini, terminal komutu çalıştırılmasını veya bilinmeyen bir proje dosyasının açılmasını isteyen tekliflerde ekstra dikkat gerekiyor.

Yazılım Geliştiriciler Neden Kritik Hedef?

Bir yazılım geliştiricinin bilgisayarı saldırganlar açısından sıradan bir kişisel bilgisayardan çok daha değerli olabilir. Geliştiricilerin kullandıkları cihazlarda şirket projeleri, kod depoları, geliştirme araçları ve çeşitli erişim bilgileri bulunabiliyor. Bazı çalışanların üretim sistemlerine veya bulut altyapılarına erişim yetkileri de olabiliyor. Saldırganın böyle bir bilgisayarda kalıcı erişim elde etmesi durumunda saldırı tek bir kullanıcıyla sınırlı kalmayabilir. Bu nedenle şirketlerin yalnızca çalışanların bilgisayarlarını koruması değil, kullanıcı hesaplarına verilen yetkileri de mümkün olduğunca sınırlandırması gerekiyor. Çalışanın ihtiyaç duymadığı sistemlere erişiminin bulunmaması, olası bir hesabın ele geçirilmesi durumunda saldırının etkisini azaltabilir.

LinkedIn Kullanıcıları Ne Yapmalı?

İş arayanların veya yeni tekliflere açık olan çalışanların profesyonel platformlardan gelen mesajları tamamen görmezden gelmesi gerekmiyor. Ancak özellikle tanımadığınız kişilerden gelen tekliflerde birkaç basit kontrol büyük fark yaratabilir. Mesajı gönderen kişinin profil geçmişini incelemek, şirketin gerçekten o pozisyon için işe alım yapıp yapmadığını kontrol etmek ve şirketin resmi kariyer sayfasına bakmak ilk adımlar arasında yer alabilir. Gönderilen bağlantılara doğrudan tıklamak yerine şirketin internet sitesine kendiniz girerek ilgili ilanı aramak daha güvenli bir yöntemdir. Bilinmeyen dosyaların açılmaması, çok faktörlü kimlik doğrulamanın kullanılması ve işletim sistemiyle güvenlik yazılımlarının güncel tutulması da riski azaltabilecek temel önlemler arasında bulunuyor.

Yapay Zekâ Döneminde Sahte Mesajları Ayırt Etmek Zorlaşıyor

Sosyal mühendislik saldırılarındaki bir başka önemli gelişme ise yapay zekâ araçlarının yaygınlaşması. Geçmişte sahte mesajlarda bulunan dil bilgisi hataları veya garip ifadeler saldırının anlaşılmasını kolaylaştırabiliyordu. Günümüzde saldırganlar yapay zekâ araçlarından yararlanarak çok daha doğal, profesyonel ve hedef kişinin diline uygun mesajlar hazırlayabiliyor. Bu nedenle yalnızca mesajın düzgün yazılmış olması artık güvenilirlik göstergesi olarak kabul edilmemeli. Bir iş teklifinin gerçek olup olmadığını anlamanın en güvenli yollarından biri bağımsız doğrulama yapmak. Şirket, işe alım görevlisi, kullanılan e-posta adresi ve gönderilen bağlantılar birbirinden bağımsız biçimde kontrol edilmeli.

Türkiye’deki Kullanıcılar İçin Önemli Uyarı

Türkiye'nin saldırılarla bağlantılı zararlı yazılımların tespit edildiği ülkeler arasında yer alması, özellikle teknoloji sektöründe çalışan kullanıcılar açısından gelişmeyi önemli hale getiriyor. Siber saldırıların artık yalnızca şüpheli e-posta ekleri veya açıkça sahte mesajlarla gerçekleştirilmediği görülüyor. Gerçek bir kariyer fırsatı gibi hazırlanmış LinkedIn mesajı da gelişmiş bir siber saldırının başlangıç noktası olabiliyor. Özellikle yazılım geliştiriciler, finansal teknoloji çalışanları ve kritik sistemlere erişimi bulunan kişilerin beklenmedik iş tekliflerini doğrulamadan dosya indirmemesi veya kod çalıştırmaması büyük önem taşıyor. Yeni saldırı kampanyası dijital güvenlikte en önemli savunma katmanlarından birinin hâlâ kullanıcı farkındalığı olduğunu bir kez daha gösteriyor. İş teklifi ne kadar profesyonel görünürse görünsün, gönderen kişinin ve şirketin kimliğini doğrulamak birkaç dakika sürebilir. Ancak bu birkaç dakikalık kontrol, kişisel bilgisayarın veya şirket sistemlerinin casus yazılımlara karşı korunmasında kritik rol oynayabilir.