Sahte reklam engelleyiciye dikkat

Sahte reklam engelleyiciye dikkat

ESET Research, Çinli HotPage tarayıcı enjektörünün web içeriğini değiştirebildiğini ve sistemi diğer güvenlik açıklarına açtığını keşfetti

 

 

Sahte reklam engelleyiciye dikkat 

 

Dijital güvenlik şirketi ESET, sofistike bir Çinli tarayıcı enjektörü keşfetti. Gizemli bir Çinli şirketin imzalı, savunmasız, reklam enjekte eden sürücüsü reklamları engelleyen bir güvenlik ürünü gibi görünüyor ama  daha da fazla reklam sunuyor.

 

ESET'in HotPage adını verdiği bu tehdit, ana sürücüsünü yükleyen ve Chromium tabanlı tarayıcılara kütüphaneler enjekte eden yürütülebilir bir dosyada kendi kendine geliyor. Reklamları engelleyebilen bir güvenlik ürünü gibi görünerek aslında yeni reklamlar sunuyor. Ek olarak, kötü amaçlı yazılım mevcut sayfanın içeriğini değiştirebiliyor, kullanıcıyı yönlendirebiliyor veya başka reklamlarla dolu bir web sitesine yeni bir sekme açabiliyor. 

Kötü amaçlı yazılım daha fazla güvenlik açığı ortaya çıkarır ve sistemi daha da tehlikeli tehditlere açık hale getirir. Ayrıcalıklı olmayan bir hesaba sahip bir saldırgan, meşru ve imzalı bir sürücü kullanırken SYSTEM ayrıcalıklarını elde etmek veya daha fazla hasara neden olmak için uzak süreçlere kütüphane enjekte etmek için savunmasız sürücüden yararlanabilir.

 

2023 yılının sonunda ESET araştırmacıları, uzak süreçlere kod enjekte edebilen bir sürücü ve tarayıcıların ağ trafiğini yakalayıp kurcalayabilen iki kütüphane dağıtan "HotPage.exe" adlı bir yükleyiciye rastladı. Yükleyici, çoğu güvenlik ürünü tarafından bir reklam yazılımı bileşeni olarak algılandı. ESET araştırmacıları için asıl dikkat çekici olan, Microsoft tarafından imzalanan gömülü sürücü oldu. İmzasına göre, Hubei Dunwang Network Technology Co. Ltd. adlı Çinli bir şirket tarafından geliştirilmişti. Tehdidi keşfeden ESET araştırmacısı Romain Dumont, "Şirket hakkındaki bilgi eksikliği ilgi çekiciydi. Dağıtım yöntemi hala belirsiz ancak araştırmamıza göre bu yazılım Çince konuşan bireylere yönelik bir internet kafe güvenlik çözümü olarak tanıtıldı. Reklamları ve kötü niyetli web sitelerini engelleyerek web tarama deneyimini geliştirdiğini iddia ediyor ancak gerçek oldukça farklı; oyunla ilgili reklamları görüntülemek için tarayıcı trafiğini durdurma ve filtreleme yeteneklerinden yararlanıyor. Ayrıca büyük olasılıkla yükleme istatistiklerini toplamak için bilgisayarla ilgili bazı bilgileri şirketin sunucusuna gönderiyor" diye açıklama yaptı. 

 

Mevcut bilgilere göre şirketin iş kapsamı geliştirme, hizmetler ve danışmanlık gibi teknolojiyle ilgili faaliyetlerin yanı sıra reklamcılık faaliyetlerini de içeriyor. Ana hissedar şu anda reklam ve pazarlama konusunda uzmanlaşmış görünen çok küçük bir şirket olan Wuhan Yishun Baishun Culture Media Co, Ltd. Sürücüyü yüklemek için gereken ayrıcalıkların seviyesi nedeniyle kötü amaçlı yazılım, diğer yazılım paketleriyle birlikte paketlenmiş veya bir güvenlik ürünü olarak tanıtılmış olabilir. 

 

Windows'un bildirim geri aramalarını kullanan sürücü bileşeni, açılan yeni tarayıcıları veya sekmeleri izler. Belirli koşullar altında reklam yazılımı, ağa müdahale eden kütüphanelerini yüklemek üzere tarayıcı süreçlerine kabuk kodu enjekte etmek için çeşitli teknikler kullanacaktır. Enjekte edilen kod, Microsoft'un Detours hooking kütüphanesini kullanarak HTTP(S) isteklerini ve yanıtlarını filtreler. Kötü amaçlı yazılım mevcut sayfanın içeriğini değiştirebilir, kullanıcıyı yeniden yönlendirebilir veya oyun reklamlarıyla dolu bir web sitesine yeni bir sekme açabilir. Bariz zararlı davranışının yanı sıra bu çekirdek bileşeni diğer tehditlerin Windows işletim sisteminde mevcut olan en yüksek ayrıcalık seviyesinde kod çalıştırmasına açık kapı bırakır: SYSTEM hesabı. Bu çekirdek bileşenine yönelik uygunsuz erişim kısıtlamaları nedeniyle herhangi bir işlem bu bileşenle iletişim kurabilir ve korumalı olmayan süreçleri hedef almak için kod ekleme özelliğinden yararlanabilir.

 

"HotPage sürücüsü bize Genişletilmiş Doğrulama sertifikalarını kötüye kullanmanın hala bir şey olduğunu hatırlatıyor. Pek çok güvenlik modeli bir noktada güvene dayandığından, tehdit aktörleri meşru ve şaibeli arasındaki çizgide oynamaya meyillidir. Bu tür yazılımlar ister bir güvenlik çözümü olarak tanıtılsın ister başka bir yazılımla birlikte sunulsun, bu güven sayesinde elde edilen yetenekler kullanıcıları güvenlik riskleriyle karşı karşıya bırakıyor."

ESET, bu sürücüyü Mart 2024'te Microsoft'a bildirdi ve koordineli güvenlik açığı ifşa sürecini takip etti. ESET teknolojileri, Microsoft'un 1 Mayıs 2024'te Windows Server Kataloğu'ndan kaldırdığı bu tehdidi Win{32|64}/HotPage.A ve Win{32|64}/HotPage.B olarak algılar.



Yat Yarışları 2. Kez Didim'de

Sakıp Sabancı Spor Ödülleri sahiplerini buldu

Bodrum Rallisi'nde heyecan dorukta

Togg, Milli Takımlar Ana Sponsoru Oldu

Şahika Ercüment, Baykal Gölü'nde buz altına dalacak

Castrol Ford Team Türkiye, Ege Rallisi’nde Podyumda!

Almanya'da İstanbul için tarihi imza

Şampiyon Takım Kupasını Nigel Hayes-Davis’ten Aldı

Derbi maçı öncesi uzmanı uyardı!

Muğla Büyükşehir Belediyesi’nin masa tenisi sporcusundan üstün başarı

Tarihi halılalar podşum oldu

Kapalıçarşı’da Bir İlk: Moda Çekimi

D.O.Z.' Filminin Galası Yapıldı

TARKAN Avrupa Turnesi 2025  | Yeni Şarkılarıyla Mannheim’da!

D.O.Z.' İçin geri sayım başladı

Çağlayan Topaloğlu'ndan ortalık karıştıran iddialar

Zeynep Abdullahoğlu densizliğe Atatürk'le yanıt verdi

İGA'da aracını park eden Zafer Algöz, ücrete isyan etti

Uyuşturucu iddiası | Polat çifti avukatından açıklama

İsmail Türüt | Onlar gibi şarkı yapsam köprüden atlar intihar ederim

Son anket | Erdoğan üç isme de kaybediyor

Sezai Temelli hakkında Özdağ'dan suç duyurusu

Miting meydanlarını gölgeleyen küfürlere tepki yağıyor

TKP: Yönetici ve üyelerimiz derhal serbest bırakılmalıdır

Özgür Özel'in hedefinde AKP ve yandaş medya var

CHP 6 Nisan'da olağanüstü kurultaya gidiyor

İmamoğlu, adaylığını açıkladı ortalığı karıştırdılar

Arıkan: Lükse, şatafata var, emekliye gelince yok!

Yeni infaz düzenlemesi ile teröristler af mı edilecek?

Osman Gökçek'in 'iftar' iftirasına sert tepki

Giray Altınok ve “Gerçek yapay zekâ dostu” iş başında!

TÜBİTAK Desteğiyle Üretildi, Reflü, Gastrit ve Ülseri Yenecek

Felçlileri yürüten robotlar serebral palsili çocuklara umut oldu

İlaç ve Tıbbi Cihaz Sektörü Yasal Düzenlemelere Birlikte Uyumlanıyor

GÜRİŞ, Romanya'nın en büyük batarya projesine imza attı

Tıklamadan önce düşünün

KOBİ’ler için hassas verileri koruma rehberi

Yalnızlığa ‘robot eş’ çözümü korkutuyor!

Kişisel Verilerimizi Korumak Geleceğimizi Korumaktır

TEKNOFEST 2025’te Yepyeni Bir Yarışma

Fırsat mı yoksa parlayan nesne mi?

Dünya Nüfusunun Yarısı Miyopi Tehlikesinde

Cezasızlık algısı toplumsal bağları zayıflatıyor!

Hamilelikte obezite tehlikesi

Bağırsak Sağlığınız İçin Pelvik Taban Hastalarına Dikkat

Stresin vücuda 7 zararı

Güneş Gözlüğü Seçimine Dikkat: Sahtesi Katarakta Sebep Oluyor

Kabızlığa karşı en etkili silah: Su, lif ve hareket!

Strese karşı etkili 10 adım

Yediğimiz şeyler kişiliğimizi, davranışlarımızı da etkiliyor

Tarihi halılalar podşum oldu

Fırsat mı yoksa parlayan nesne mi?

Maliye'den sahte emlak beyanına kesin önlem

Kapalıçarşı’da Bir İlk: Moda Çekimi

D.O.Z.' Filminin Galası Yapıldı

Bursa Kebap Evi, Perakende Günleri 2025’e Lezzetiyle Damga Vuruyor!

İzmir'de tefecilik operasyonu, 49 gözaltı

TARKAN Avrupa Turnesi 2025  | Yeni Şarkılarıyla Mannheim’da!

İstanbul'da kurbanlık denetimleri başladı

Son anket | Erdoğan üç isme de kaybediyor

Sezai Temelli hakkında Özdağ'dan suç duyurusu

Giray Altınok ve “Gerçek yapay zekâ dostu” iş başında!

Azerbaycan’a 90 milyon dolarlık batarya projesi

17 yaşındaki genci ezen Zehra Kınık'a 4 yıl hapis

İlhan Şeşen 77 yaşında hayatını kaybetti

Özgür Özel'e tokatlı imam tehdidi

Cevher Jant Ege’nin en büyük 32’nci sanayi kuruluşu

D.O.Z.' İçin geri sayım başladı

Muhalif belediyelerin yaptığı yurtlara el koyacaklar

Yeditepe'de Akademik Başarı Ödül Töreni

Dünya Nüfusunun Yarısı Miyopi Tehlikesinde

İBB'ye 4. dalga operasyon | 49 gözaltı var

Metro ve otobüslerde Ekrem İmamoğlu yasağı

Görünmez zorbalık ve duygusal maniplasyona dikkat

İstanbul'da korkutan deprem | 4.2

Cezasızlık algısı toplumsal bağları zayıflatıyor!

Yat Yarışları 2. Kez Didim'de

TÜBİTAK Desteğiyle Üretildi, Reflü, Gastrit ve Ülseri Yenecek

MEGATRENDS2030 | Türkiye iş makinelerinde küresel oyuncu

Hamilelikte obezite tehlikesi

Yükleniyor