ClickFix Saldırıları Yayılıyor: Kullanıcılar Kendi Bilgisayarlarını Kendi Elleriyle Hackliyor

Son bir haftada Reddit üzerinde sahte HBO Max reklamlarına tıklayan kullanıcılar, farkında olmadan bilgisayarlarına zararlı yazılım bulaştırmış olabilir. Güvenlik dünyasında "ClickFix" olarak adlandırılan bu saldırı türü, 2026'nın en hızlı yayılan siber tehditlerinden biri haline geldi. Bir zamanlar yalnızca teknik sorun arayan kullanıcıları hedef alan nadir bir yöntemken, artık uluslararası çapta örgütlü bir saldırı biçimine dönüştü.

Saldırının mantığı oldukça basit ama bir o kadar da sinsi. Sahte veya ele geçirilmiş web siteleri, kullanıcıya sanki bir CAPTCHA doğrulaması ya da "ben robot değilim" kutucuğu gibi görünen bir uyarı gösteriyor. Kullanıcı bu kutucuğa tıkladığında, sistem ona bir metin dizisini kopyalayıp Windows'ta Komut İstemi'ne ya da Mac'te Terminal uygulamasına yapıştırmasını söylüyor. Kullanıcı bu talimatı izleyip Enter tuşuna bastığı anda, farkında bile olmadan bilgi hırsızı bir zararlı yazılımı kendi eliyle kurmuş oluyor. Bu yazılım parolaları, oturum açık hesapları ve kripto para cüzdanlarını saniyeler içinde ele geçirebiliyor.

Saldırının en tehlikeli yanı, kullanıcının işlemi doğrudan işletim sisteminin terminalinde gerçekleştirmesi. Bu da birçok antivirüs ve güvenlik yazılımının saldırıyı fark edememesine yol açıyor. Güvenlik araştırma şirketi Hudson Rock'ın tespitlerine göre son kampanyada saldırganlar, HBO Max'in resmi Reddit hesabını ele geçirip bu hesap üzerinden yüzlerce sahte ama gerçekçi görünen reklam yayınlamış. Reddit, konuyla ilgili TechCrunch'a yaptığı açıklamada hesabın kilitlendiğini ve reklamların kaldırıldığını doğruladı; ancak kaç kullanıcının bu reklamlara tıkladığı ya da etkilendiği netlik kazanmadı.

Uzmanlar, sıradan kullanıcıların günlük hayatında Komut İstemi veya Terminal gibi araçları neredeyse hiç kullanmadığını hatırlatıyor; bu yüzden herhangi bir web sitesinin böyle bir işlem yapmanızı istemesi başlı başına bir alarm sinyali olmalı. Kurumsal ortamlarda BT ekipleri, şirket bilgisayarlarında bu tür terminal erişimlerini tamamen kısıtlayarak riski azaltabiliyor. Mac kullanıcıları için ise BlockBlock gibi bağımsız güvenlik araçları, bu tarz "kendi kendini hackleme" senaryolarına karşı ek bir koruma katmanı sunuyor.

Türkiye'de de sahte reklam ve oltalama (phishing) saldırıları sosyal medya ve forumlar üzerinden hızla yayılabiliyor; bu nedenle bir sitenin "doğrulama" adı altında terminal ya da komut satırına herhangi bir metin yapıştırmanızı istemesi durumunda işlemi hemen durdurmak, en basit ama en etkili önlem olarak öne çıkıyor.

Kaynak: TechCrunch