Son zamanlar popüler olmaya başlayan sahte directx12 sitesinde madencilik virüsü yapılmaya başlandığı keşfedildi. Henüz Google bu sahte directx12 sitesine ek yaptırım yapmış durumda değil. Son zamanlarda seo çalışmalarının yapıldığı bu site sıralama yukarılara çıkmaya başladı.
Güvenlik araştırmacısı Oliver Hough tarafından yapılan açıklamaya göre, directx12 downladı yapabileceğiniz sahte bir sitenin oluşturulduğu belirlendi. Bu site tamamen normal, güvenli bir site gibi görünmek için güvenlik sertifikası, gizlilik politikası, sorumluluk reddi, DMCA politikası gibi tüm güvenlik önlemleri alınmış bir şekilde gözüküyor. Ama sitenin iç yüzüne baktığımızda, bize kötü amaçlı yazılımlar indirten sahte bir directx12 sitesi olduğu anlaşılıyor. Bize indirttiği sahte yazılımlar sayesinde bizim bilgisayarda mining yapmaya çalıştığı anlaşıldı.
Directx12 İndirtiyorum Diye Mining Yaptırıyor
Sahte Directx12 sitesi olan direcx12download.com web sitesinde zararlı yazılımların indirtildiği ortaya çıktı. Siteye giren normal kullanıcılar Directx12 yazılımını indirdim zannederken aslında kripto para yazılımlarını da indirmiş oluyor. Siteden indirdiğiniz yazılım bilgisayarınıza sahte bir program kurarak verilerinizi sitenin sahibine yolluyor. Bu sayede sizin bilgisayarınızda birçok kripto para biriminin miningi yapıldığı anlaşıldı.
Miningi yapılan yazılımlar ise şu şekilde belirlendi:
- Ledger Live
- Waves.Exchange
- Coinomi
- Electrum
- Electron Cash
- BTCP Electrum
- Jaxx
- Exodus
- MultiBit HD
- Aomtic ve Monero.
Sahte Directx12 Sitesi Sıralamada Yükselmek için Kurbanların Web Sitelerini Kullanıyor
Sahte Directx12 indirme sitesi olan direcx12download.com web sitesinin arama sonuçlarında hızla yükselmesini sağlamak için saldırıya uğramış web sitelerini kullanıyorlar. Bu sitelerde kendi sitesinin linkini paylaşarak hızla arama sonuçlarında yükselmeye başlıyorlar. Bu sayede daha fazla kişiye mining yazılımlarını indirtiyorlar.
Bu yüzden internetten bir şey indirirken, mesela “netflix indir” diye arattığımızda girdiğimiz sitenin güvenli olup olmadığına dikkat etmeliyiz. İndirme yapacağımız sitenin, gerçekten bu yazılımın üreticisi mi diye araştırmalıyız.
