![\"Google](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/91\/2025\/12\/10224544\/syncro-remote-admin-tool-on-AI-generated-fake-websites-1.png\")
<\/a>Google arama sonu\u00e7lar\u0131na bakarken, bazen yasal siteler gibi g\u00f6r\u00fcnen bir dizi sahte Pok\u00e9mon sitesi g\u00f6rebilirsiniz. Bu noktada, Polymarket klonlar\u0131n\u0131 inceliyoruz.<\/p><\/div>\n
\u0130kincisi, alternatif olarak k\u00f6t\u00fc ama\u00e7l\u0131 e-posta sald\u0131r\u0131 kampanyalar\u0131 kullan\u0131yorlar. Bu senaryoda, sald\u0131r\u0131, kullan\u0131c\u0131n\u0131n sahte bir web sitesine ba\u011flant\u0131 i\u00e7eren bir e-posta almas\u0131yla ba\u015fl\u0131yor. \u0130\u00e7erik \u015funa benzer olabiliyor:<\/p>\n
Bu sald\u0131r\u0131 kampanyas\u0131nda ke\u015ffetti\u011fimiz baz\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 sayfalar, antivir\u00fcs veya parola y\u00f6netimi uygulamalar\u0131n\u0131n web siteleri gibi g\u00f6r\u00fcnmekteler. Tasar\u0131mda, kullan\u0131c\u0131y\u0131 bir t\u00fcr g\u00fcvenlik sorunu hakk\u0131nda sahte uyar\u0131larla korkutmak ama\u00e7lanm\u0131\u015f.<\/p>\n Sahte bir Avira web sitesi bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 konusunda uyar\u0131da bulunarak \u201cg\u00fcncelleme\u201d indirilmesini tavsiye ediyor.<\/p><\/div>\n Bu nedenle sald\u0131rganlar, scareware<\/a> olarak bilinen ve hayali bir tehdide kar\u015f\u0131 koruma sa\u011flama bahanesiyle kullan\u0131c\u0131lara g\u00fcvenli olmayan bir uygulamay\u0131 zorla y\u00fckleyen, bilindik bir takti\u011fi de kullan\u0131yorlar.<\/p>\n Sahte bir Dashlane sayfas\u0131, \u201cbulut aktar\u0131m senkronizasyonunu etkileyen y\u00fcksek \u00f6nem dereceli \u015fifreleme meta verisi if\u015fas\u0131\u201d konusunda uyar\u0131da bulunuyor. Bunun ne anlama geldi\u011fi ise belirsiz. Ve elbette ki, bir \u015fey indirmeden bunu d\u00fczeltmeniz m\u00fcmk\u00fcn de\u011fil!<\/p><\/div>\n \u0130\u00e7erik farkl\u0131l\u0131klar\u0131na ra\u011fmen, bu k\u00f6t\u00fc ama\u00e7l\u0131 sald\u0131r\u0131 kampanyas\u0131na dahil olan sahte web siteleri birka\u00e7 ortak \u00f6zelli\u011fi payla\u015fmaktalar. \u00d6ncelikle, adreslerinin \u00e7o\u011fu {popular app name} + desktop.com<\/em> form\u00fcl\u00fcne g\u00f6re olu\u015fturulmu\u015f. Bu form\u00fcl, a\u00e7\u0131k\u00e7a yayg\u0131n bir arama sorgusuyla b\u00fcy\u00fck \u00f6l\u00e7\u00fcde e\u015fle\u015fen bir URL.<\/p>\n Ayr\u0131ca, sahte sayfalar da olduk\u00e7a profesyonel g\u00f6r\u00fcn\u00fcyor. \u0130lgin\u00e7 bir \u015fekilde, sahte sitelerin g\u00f6r\u00fcn\u00fcm\u00fc orijinallerin tasar\u0131m\u0131n\u0131 tam olarak kopyalam\u0131yor. Bunlar do\u011frudan kopyalar de\u011fil. Daha ziyade, bir teman\u0131n \u00e7ok ikna edici varyasyonlar\u0131. \u00d6rnek olarak, Lace kripto c\u00fczdan sayfas\u0131n\u0131n baz\u0131 sahte versiyonlar\u0131na bakabiliriz. Bunlardan biri \u015f\u00f6yle g\u00f6r\u00fcn\u00fcyor:<\/p>\n Sahte Lace web sitesinin ilk varyant\u0131<\/p><\/div>\n Bir di\u011feri ise \u015f\u00f6yle:<\/p>\n Sahte Lace web sitesinin ikinci varyant\u0131<\/p><\/div>\n Bu sahte siteler, orijinal Lace web sitesine \u00e7ok benziyor ancak yine de bir\u00e7ok a\u00e7\u0131dan bariz farkl\u0131l\u0131klar g\u00f6steriyorlar:<\/p>\n Sahte versiyonlar, baz\u0131 y\u00f6nlerden ger\u00e7ek Lace web sitesine benzerken, di\u011fer y\u00f6nlerden farkl\u0131d\u0131r. Kaynak<\/a><\/p><\/div>\n Sald\u0131rganlar\u0131n sahte sayfalar olu\u015fturmak i\u00e7in yapay zeka destekli bir web olu\u015fturucuyu silah olarak kulland\u0131klar\u0131 ortaya \u00e7\u0131kt\u0131. Sald\u0131rganlar i\u015fin kolay\u0131na ka\u00e7t\u0131klar\u0131 i\u00e7in fark\u0131nda olmadan birka\u00e7 ipucu b\u0131rakt\u0131lar ve bu sayede onlar\u0131n kulland\u0131klar\u0131 hizmeti tam olarak tespit edebildik: Lovable.<\/p>\n Yapay zeka arac\u0131n\u0131 kullanarak sahte site olu\u015fturmak i\u00e7in gereken s\u00fcreyi \u00f6nemli \u00f6l\u00e7\u00fcde k\u0131saltabildiler ve end\u00fcstriyel \u00f6l\u00e7ekte sahtecilik yapabildiler.<\/p>\n Bu sald\u0131r\u0131 kampanyas\u0131na dahil olan sahte sitelerin bir ba\u015fka ortak \u00f6zelli\u011fi de, hepsinin tamamen ayn\u0131 y\u00fck\u00fc da\u011f\u0131tmas\u0131. K\u00f6t\u00fc niyetli akt\u00f6r kendi Truva at\u0131n\u0131 olu\u015fturmam\u0131\u015f, karaborsadan da sat\u0131n almam\u0131\u015f. Bunun yerine, tamamen yasal bir uzaktan eri\u015fim arac\u0131 olan Syncro\u2019nun kendi s\u00fcr\u00fcm\u00fcn\u00fc kullan\u0131yor.<\/p>\n Orijinal uygulama, kurumsal BT destek ekipleri ve y\u00f6netilen hizmet sa\u011flay\u0131c\u0131lar\u0131 (MSP\u2019ler) i\u00e7in merkezi izleme ve uzaktan eri\u015fimi kolayla\u015ft\u0131r\u0131r. Syncro hizmetleri nispeten ucuzdur ve ayl\u0131k 129 dolardan ba\u015flayan fiyatlarla s\u0131n\u0131rs\u0131z say\u0131da cihaz y\u00f6netilebilir.<\/p>\n Sahte Yoroi kripto c\u00fczdan sitesi<\/p><\/div>\n Ayn\u0131 zamanda, bu ara\u00e7 baz\u0131 ciddi yeteneklere sahiptir: Ekran payla\u015f\u0131m\u0131na ek olarak hizmet; uzaktan komut y\u00fcr\u00fctme, dosya aktar\u0131m\u0131, g\u00fcnl\u00fck analizi, kay\u0131t defteri d\u00fczenleme ve di\u011fer arka plan eylemlerini de sa\u011flar. Ancak, Syncro\u2019nun en b\u00fcy\u00fck cazibesi, basitle\u015ftirilmi\u015f kurulum ve ba\u011flant\u0131 s\u00fcrecidir. Kullan\u0131c\u0131 ya da bu durumda kurban, yaln\u0131zca kurulum dosyas\u0131n\u0131 indirip \u00e7al\u0131\u015ft\u0131rmak zorundad\u0131r.<\/p>\n Bu noktadan itibaren, kurulum tamamen arka planda \u00e7al\u0131\u015f\u0131yor ve bilgisayara gizlice k\u00f6t\u00fc ama\u00e7l\u0131 bir Syncro yap\u0131s\u0131 y\u00fckl\u00fcyor. Bu yap\u0131, sald\u0131rgan\u0131n CUSTOMER_ID\u2019sini sabit kodlu olarak i\u00e7erdi\u011finden, sald\u0131rganlar kurban\u0131n makinesi \u00fczerinde an\u0131nda tam kontrol elde ediyorlar.<\/p>\n Syncro y\u00fckleyici penceresi ekranda sadece birka\u00e7 saniye boyunca yan\u0131p s\u00f6ner ve sadece dikkatli bir kullan\u0131c\u0131 yanl\u0131\u015f yaz\u0131l\u0131m\u0131n kuruldu\u011funu fark edebilir.<\/p><\/div>\n Syncro kurban\u0131n cihaz\u0131na y\u00fcklendikten sonra, sald\u0131rganlar tam eri\u015fim hakk\u0131 elde ediyor ve bunu hedeflerine ula\u015fmak i\u00e7in kullanabiliyorlar. Bu ba\u011flamda, bunlar kurbanlar\u0131n kripto c\u00fczdan anahtarlar\u0131n\u0131 \u00e7al\u0131yor ve sald\u0131rganlar\u0131n kendi hesaplar\u0131na para aktar\u0131yor gibi g\u00f6r\u00fcn\u00fcyor.<\/p>\n Bir ba\u015fka sahte site, bu sefer Liqwid DeFi protokol\u00fc i\u00e7in. Liqwid yaln\u0131zca bir web uygulamas\u0131 sunsa da, sahte site kullan\u0131c\u0131lar\u0131n Windows, macOS ve hatta Linux s\u00fcr\u00fcmlerini indirmelerine olanak tan\u0131yor.<\/p><\/div>\n Bu k\u00f6t\u00fc niyetli sald\u0131r\u0131 kampanyas\u0131, iki ana nedenden dolay\u0131 kullan\u0131c\u0131lar i\u00e7in artan bir tehdit olu\u015fturmakta. \u0130lk olarak, yapay zeka hizmeti ile olu\u015fturulan sahte siteler olduk\u00e7a profesyonel g\u00f6r\u00fcn\u00fcyor ve URL\u2019leri a\u015f\u0131r\u0131 \u015f\u00fcpheli de\u011fil. Elbette, sahte sayfalar\u0131n tasar\u0131m\u0131 ve kullan\u0131lan alan adlar\u0131 ger\u00e7ek olanlardan belirgin \u015fekilde farkl\u0131, fakat bu ancak do\u011frudan kar\u015f\u0131la\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda fark ediliyor. Ancak, bir bak\u0131\u015fta sahte olan\u0131 orijinal ile kar\u0131\u015ft\u0131rmak kolay.<\/p>\n \u0130kincisi, sald\u0131rganlar kullan\u0131c\u0131lar\u0131 enfekte etmek i\u00e7in yasal bir uzaktan eri\u015fim arac\u0131 kullan\u0131yorlar. Bu, enfeksiyonu tespit etmenin zor olabilece\u011fi anlam\u0131na geliyor.<\/p>\n G\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fcm\u00fcz<\/a>, bu t\u00fcr durumlar i\u00e7in \u00f6zel bir karar olan \u201cVir\u00fcs de\u011fil<\/a>\u201d karar\u0131n\u0131 i\u00e7erir. Bu karar, di\u011fer \u015feylerin yan\u0131 s\u0131ra, cihazda \u00e7e\u015fitli uzaktan eri\u015fim ara\u00e7lar\u0131 (yasal Syncro dahil) tespit edildi\u011finde verilir. K\u00f6t\u00fc ama\u00e7l\u0131 kullan\u0131m i\u00e7in Syncro yap\u0131lar\u0131 s\u00f6z konusu oldu\u011funda,\u00a0 g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fcm\u00fcz<\/a>\u00a0 bunlar\u0131 HEUR:Backdoor.OLE2.RA-Based.gen<\/em> olarak alg\u0131lar.<\/p>\n Antivir\u00fcs yaz\u0131l\u0131m\u0131n\u0131n, kas\u0131tl\u0131 kullan\u0131mlar\u0131 engellememek i\u00e7in varsay\u0131lan olarak t\u00fcm yasal uzaktan y\u00f6netim ara\u00e7lar\u0131n\u0131 engellemeyece\u011fini unutmamak \u00f6nemlidir. Bu nedenle, g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fcn\u00fczden gelen bildirimlere \u00e7ok dikkat etmenizi \u00f6neririz. Cihaz\u0131n\u0131zda vir\u00fcs olmayan<\/em> bir yaz\u0131l\u0131m tespit edildi\u011fine dair bir uyar\u0131 g\u00f6r\u00fcrseniz, bunu ciddiye al\u0131n ve en az\u0131ndan hangi uygulaman\u0131n bunu tetikledi\u011fini kontrol edin.<\/p>\n Kaspersky Premium<\/a> y\u00fckl\u00fc ise, premium aboneli\u011finizle birlikte gelen Uzaktan Eri\u015fim Alg\u0131lama<\/a> \u00f6zelli\u011fini ve gerekirse uygulama kald\u0131rma se\u00e7ene\u011fini kullan\u0131n. Bu \u00f6zellik, en pop\u00fcler 30 kadar yasal uzaktan eri\u015fim uygulamas\u0131n\u0131 alg\u0131lar ve bunlardan hi\u00e7birini kendiniz y\u00fcklemedi\u011finizi biliyorsan\u0131z, bu endi\u015fe verici bir durumdur.<\/p>\nSevgili $DOP sahipleri,
\nDOP-v1'den DOP-v2'ye ge\u00e7i\u015f s\u00fcreci resmi olarak sona ermi\u015f olup, 8 milyar\u0131n \u00fczerinde token ba\u015far\u0131yla ta\u015f\u0131nm\u0131\u015ft\u0131r.
\nDOP-v2 Talep Portal\u0131'n\u0131n art\u0131k A\u00c7IK oldu\u011funu duyurmaktan mutluluk duyuyoruz!
\nT\u00fcm $DOP sahipleri \u015fimdi tokenlerini g\u00fcvenli bir \u015fekilde talep etmek ve ekosistemin bir sonraki a\u015famas\u0131na ge\u00e7mek i\u00e7in portal\u0131 ziyaret edebilirler.
\nDOP-v2 Tokenlerinizi \u015eimdi Al\u0131n https:\/\/migrate-dop{dot}org\/
\nDOP-v2'ye ho\u015f geldiniz. Daha g\u00fc\u00e7l\u00fc, daha ak\u0131ll\u0131 ve daha \u00f6d\u00fcllendirici bir b\u00f6l\u00fcm bug\u00fcn ba\u015fl\u0131yor.
\nBu yolculu\u011fun bir par\u00e7as\u0131 oldu\u011funuz i\u00e7in te\u015fekk\u00fcr ederiz.
\nDOP Ekibi<\/code><\/p>\n<\/a><\/a>Lovable ile olu\u015fturulmu\u015f sahte web siteleri<\/h2>\n
<\/a><\/a><\/a>Syncro uzaktan y\u00f6netim arac\u0131<\/h2>\n
<\/a><\/a><\/a>Bu sald\u0131r\u0131lara kar\u015f\u0131 kendinizi nas\u0131l koruyabilirsiniz?<\/h2>\n