{"id":14666,"date":"2026-07-01T17:59:36","date_gmt":"2026-07-01T14:59:36","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=14666"},"modified":"2026-07-09T16:21:26","modified_gmt":"2026-07-09T13:21:26","slug":"hola-browser-supply-chain-attack-cryptominer","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/hola-browser-supply-chain-attack-cryptominer\/14666\/","title":{"rendered":"Bilgisayar korsanlar\u0131, gizlice kripto madencili\u011fi yapmak i\u00e7in Hola Browser’\u0131 ele ge\u00e7irdi"},"content":{"rendered":"

Haziran ay\u0131 ba\u015flar\u0131nda, siber g\u00fcvenlik ara\u015ft\u0131rmac\u0131lar\u0131, \u0130srail merkezli Hola Browser\u2019\u0131n g\u00fcvenli\u011fi ihlal edilmi\u015f bir s\u00fcr\u00fcm\u00fcn\u00fcn (1.251.91.0 s\u00fcr\u00fcm\u00fc) kullan\u0131c\u0131lar\u0131n cihazlar\u0131na gizlice bir Monero kripto madencilik yaz\u0131l\u0131m\u0131 indirdi\u011fini<\/a> ortaya \u00e7\u0131kard\u0131. Ke\u015fiften k\u0131sa bir s\u00fcre sonra Hola, bir tedarik zinciri sald\u0131r\u0131s\u0131n\u0131n kurban\u0131 oldu\u011funu do\u011frulad\u0131. Bu makalede, sald\u0131r\u0131n\u0131n nas\u0131l ger\u00e7ekle\u015fti\u011fini, kripto madencilik yaz\u0131l\u0131m\u0131n\u0131n nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ve bunun etkilenen kullan\u0131c\u0131lar i\u00e7in ne anlama geldi\u011fini ayr\u0131nt\u0131l\u0131 olarak ele al\u0131yoruz.<\/p>\n

Hola Browser nedir ve bu zararl\u0131 yaz\u0131l\u0131m nas\u0131l ke\u015ffedildi?<\/h2>\n

\u0130srailli Hola \u015firketi, kullan\u0131c\u0131lar\u0131n co\u011frafi k\u0131s\u0131tlamalar\u0131 a\u015fmak ve b\u00f6lgeye \u00f6zel i\u00e7eriklere eri\u015fmek i\u00e7in kulland\u0131klar\u0131 VPN hizmetiyle tan\u0131n\u0131yor. VPN\u2019in yan\u0131 s\u0131ra, \u015firket, yerle\u015fik VPN ve proxy \u00f6zelliklerine sahip Chromium tabanl\u0131 bir taray\u0131c\u0131 olan Hola Browser\u2019\u0131 da geli\u015ftiriyor.<\/p>\n

Ara\u015ft\u0131rmac\u0131lar, AppEsteem Windows Certified Application<\/a> program\u0131 kapsam\u0131nda yap\u0131lan rutin bir uygunluk denetimi s\u0131ras\u0131nda ilk kez sorun belirtilerini fark ettiler. Bu sertifikasyon s\u00fcrecinin bir par\u00e7as\u0131 olarak, ba\u011f\u0131ms\u0131z siber g\u00fcvenlik firmalar\u0131 yaz\u0131l\u0131mlar\u0131 denetleyerek, yaz\u0131l\u0131m\u0131n yaln\u0131zca beyan etti\u011fi bile\u015fenleri i\u00e7erdi\u011finden ve istenmeyen ya da zararl\u0131 \u00f6zellikler bar\u0131nd\u0131rmad\u0131\u011f\u0131ndan emin olurlar. Sertifika verildikten sonra bile, uygulamalar AppEsteem\u2019in kat\u0131 kurallar\u0131na uymaya devam ettiklerinden emin olmak i\u00e7in d\u00fczenli olarak yeniden de\u011ferlendirilir.<\/p>\n

Uzmanlar, bu rutin takip kontrollerinden birinde, Hola Browser for Windows\u2019un 1.251.91.0<\/em><\/strong> s\u00fcr\u00fcm\u00fcyle birlikte izinsiz bir dosyan\u0131n da y\u00fcklendi\u011fini fark ettiler. Y\u00fckleme tamamland\u0131ktan sonra, dosya C:\\Program Files\\Hola\\me{.}exe<\/em><\/strong> konumuna otomatik olarak kaydediliyordu. Dosya, bir dizi \u015f\u00fcpheli \u00f6zelli\u011fe sahip olmas\u0131 nedeniyle ara\u015ft\u0131rmac\u0131lar\u0131n dikkatini hemen \u00e7ekti. Dosya onaylanm\u0131\u015f uygulama dosyalar\u0131 listesinde yer alm\u0131yordu, zaman damgas\u0131 yoktu ve dijital imzas\u0131 da bulunmuyordu. Bunun yan\u0131 s\u0131ra, kodlar\u0131 b\u00fcy\u00fck \u00f6l\u00e7\u00fcde karma\u015f\u0131kla\u015ft\u0131r\u0131lm\u0131\u015ft\u0131 ve kendisini do\u011frudan sistem belle\u011fine yerle\u015ftirebilme \u00f6zelli\u011fine sahipti.<\/p>\n

\u0130lgin\u00e7 bir \u015fekilde, ara\u015ft\u0131rmac\u0131lar bu dosyan\u0131n her kurulumda g\u00f6r\u00fcnmedi\u011fini belirttiler. Enfeksiyon t\u00fcm kullan\u0131c\u0131lara yay\u0131lmad\u0131\u011f\u0131 i\u00e7in, uzmanlar ba\u015f\u0131ndan itibaren Hola Browser da\u011f\u0131t\u0131m s\u00fcrecinin belirli bir a\u015famas\u0131n\u0131n ele ge\u00e7irildi\u011finden \u015f\u00fcphelendiler. Hola daha sonra bu teoriyi do\u011frulayarak, bir tedarik zinciri sald\u0131r\u0131s\u0131n\u0131n kurban\u0131 oldu\u011funu kabul etti.<\/p>\n

\u015e\u00fcpheli me{.}exe<\/em><\/strong> dosyas\u0131na gelince, daha ayr\u0131nt\u0131l\u0131 bir inceleme sonucunda bu dosyan\u0131n Monero madencili\u011fi yapmak \u00fczere yap\u0131land\u0131r\u0131lm\u0131\u015f, gizli \u00e7al\u0131\u015fan bir kripto madencisi oldu\u011fu ortaya \u00e7\u0131kt\u0131. \u015eimdi bunun nas\u0131l i\u015fledi\u011fine dair teknik ayr\u0131nt\u0131lara ge\u00e7ece\u011fiz.<\/p>\n

Sald\u0131rganlar, Monero madencili\u011fi yapmak i\u00e7in Hola Browser\u2019\u0131 nas\u0131l kulland\u0131lar?<\/h2>\n

Kripto madencileri, kripto para madencili\u011fi yapmak i\u00e7in bir bilgisayar\u0131n i\u015flem g\u00fcc\u00fcn\u00fc kullanan programlard\u0131r. Baz\u0131 kullan\u0131c\u0131lar bu yaz\u0131l\u0131m\u0131 biraz gelir elde etmek amac\u0131yla kas\u0131tl\u0131 olarak y\u00fcklerken, sahibinin bilgisi d\u0131\u015f\u0131nda bir bilgisayarda \u00e7al\u0131\u015fan madencilik yaz\u0131l\u0131mlar\u0131 genellikle istenmeyen yaz\u0131l\u0131mlar olarak s\u0131n\u0131fland\u0131r\u0131l\u0131r.<\/p>\n

Gizli bir madencilik yaz\u0131l\u0131m\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rmak, cihaz\u0131n h\u0131z\u0131n\u0131 g\u00f6zle g\u00f6r\u00fcl\u00fcr \u015fekilde d\u00fc\u015f\u00fcrebilir, kullan\u0131c\u0131n\u0131n elektrik faturas\u0131n\u0131 ani bir \u015fekilde art\u0131rabilir ve donan\u0131m\u0131n \u00f6mr\u00fcn\u00fc k\u0131saltabilir. Bununla birlikte, bir kripto madencili\u011fi vir\u00fcs bula\u015fmas\u0131n\u0131n asl\u0131nda sahibinin kripto para birimini \u00e7almayaca\u011f\u0131n\u0131 belirtmek gerekir; ortaya \u00e7\u0131kan zarar, siber su\u00e7lular\u0131n kendi ceplerini doldurmak i\u00e7in bilgisayar\u0131n\u0131z\u0131n donan\u0131m kaynaklar\u0131n\u0131 s\u00f6m\u00fcrmesiyle s\u0131n\u0131rl\u0131d\u0131r.<\/p>\n

Yukar\u0131da da belirtti\u011fimiz gibi, Hola Browser ile birlikte gelen zararl\u0131 indirme dosyas\u0131, kurbanlar\u0131n cihazlar\u0131na gizlice bir Monero<\/a> kripto madencisi yerle\u015ftirdi. 2014 y\u0131l\u0131nda piyasaya s\u00fcr\u00fclen ve CryptoNote protokol\u00fc \u00fczerine kurulu olan Monero, \u015fu anda coin ba\u015f\u0131na yakla\u015f\u0131k 330 $ seviyesinde<\/a> i\u015flem g\u00f6r\u00fcyor.<\/p>\n

Bitcoin veya Ethereum gibi devlerle kar\u015f\u0131la\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda, Monero biraz daha s\u0131ra d\u0131\u015f\u0131 ve genel kamuoyu taraf\u0131ndan daha az tan\u0131nan bir kripto para birimidir. Bu ni\u015f stat\u00fc, nispeten m\u00fctevaz\u0131 fiyat art\u0131\u015f\u0131nda ve Bitcoin\u2019inkinden yakla\u015f\u0131k 200 kat daha d\u00fc\u015f\u00fck olan daha k\u00fc\u00e7\u00fck piyasa de\u011ferinde kendini g\u00f6stermektedir. Bununla birlikte, Monero\u2019nun belirgin bir \u00f6zelli\u011fi vard\u0131r: Gizlilik. Bitcoin ve Ethereum, herkesin i\u015flemleri izleyebildi\u011fi tamamen \u015feffaf, halka a\u00e7\u0131k blok zincirleri \u00fczerinde \u00e7al\u0131\u015f\u0131rken, Monero bir \u201cgizlilik paras\u0131d\u0131r\u201d. G\u00f6ndericiyi, al\u0131c\u0131y\u0131 ve i\u015flem tutarlar\u0131n\u0131 maskelemek i\u00e7in geli\u015fmi\u015f kriptografik mekanizmalar kullan\u0131r. Bu a\u015f\u0131r\u0131 anonimlik, bilgisayar korsanlar\u0131n\u0131n gizli Monero madencilerini sevme nedenidir<\/a>; g\u00fcvenlik g\u00fc\u00e7lerinin ve siber g\u00fcvenlik uzmanlar\u0131n\u0131n para izini takip etmesini zorla\u015ft\u0131r\u0131r.<\/p>\n

Ayr\u0131ca, Monero\u2019nun temel algoritmas\u0131, \u00f6zellikle standart bilgisayar i\u015flemcilerini (CPU\u2019lar) kullanarak verimli bir \u015fekilde madencilik yapmak \u00fczere tasarlanm\u0131\u015ft\u0131r. Bu durum, k\u00e2rl\u0131 olabilmek i\u00e7in \u00f6zel ASIC donan\u0131m\u0131 veya \u00fcst d\u00fczey grafik kartlar\u0131 (GPU\u2019lar) gerektiren di\u011fer bir\u00e7ok pop\u00fcler kripto parayla tam bir tezat olu\u015fturmaktad\u0131r.<\/p>\n

Ancak bunun Hola Browser ile nas\u0131l ger\u00e7ekle\u015fti\u011fine daha yak\u0131ndan bakal\u0131m. Ara\u015ft\u0131rmac\u0131lar k\u00f6t\u00fc niyetli me{.}exe<\/em><\/strong> kodunu incelediklerinde, kendi dosyalar\u0131n\u0131 otomatik olarak Microsoft Defender istisna listesine ekledi\u011fini g\u00f6rd\u00fcler. Zararl\u0131 yaz\u0131l\u0131m kendi kendini listeleyerek Windows\u2019un yerle\u015fik antivir\u00fcs\u00fcn\u00fc ba\u015far\u0131l\u0131 bir \u015fekilde k\u00f6rle\u015ftirmi\u015f ve kripto madencisinin arka planda tamamen engelsiz \u00e7al\u0131\u015fmas\u0131na izin vermi\u015fti.<\/p>\n

Program i\u00e7eri girdikten sonra HolaMonitorService{.}exe<\/em><\/strong> ad\u0131nda bir kopyas\u0131n\u0131 olu\u015fturdu ve hola_monitor_svc<\/em><\/strong> ad\u0131nda kal\u0131c\u0131 bir Windows arka plan hizmeti kurdu. Bu manevra, zararl\u0131 yaz\u0131l\u0131m\u0131n sisteme yerle\u015fmesini ve bilgisayar her yeniden ba\u015flat\u0131ld\u0131\u011f\u0131nda otomatik olarak ba\u015flat\u0131lmas\u0131n\u0131 sa\u011flad\u0131. Ani b\u00fcy\u00fck performans d\u00fc\u015f\u00fc\u015fleri ile herhangi bir k\u0131rm\u0131z\u0131 bayra\u011fa yol a\u00e7mamak i\u00e7in, madenci hareketsiz kalacak \u015fekilde programland\u0131 ve yaln\u0131zca bilgisayar bo\u015ftayken vitese ge\u00e7ti.<\/p>\n

Cihaz\u0131n\u0131z\u0131 kripto madencilerinden ve zararl\u0131 yaz\u0131l\u0131mlardan nas\u0131l korursunuz?<\/h2>\n

Hola\u2019n\u0131n geli\u015ftirme ekibi, \u015f\u00fcpheli dosyaya ili\u015fkin ilk raporlara h\u0131zl\u0131 bir \u015fekilde yan\u0131t verdi. Tedarik zinciri ihlalini do\u011frulad\u0131lar, ancak olay\u0131n kullan\u0131c\u0131 tabanlar\u0131n\u0131n yaln\u0131zca %0,1\u2019ini etkiledi\u011fini belirttiler. \u015eirket o zamandan bu yana kullan\u0131c\u0131lar\u0131n yaln\u0131zca onayl\u0131, sertifikal\u0131 ve dijital olarak imzalanm\u0131\u015f yaz\u0131l\u0131m bile\u015fenlerini almalar\u0131n\u0131 sa\u011flamak i\u00e7in g\u00fcncelleme da\u011f\u0131t\u0131m s\u00fcrecindeki g\u00fcvenli\u011fi art\u0131rd\u0131.<\/p>\n

Bu olay sonras\u0131nda t\u00fcm Hola Browser kullan\u0131c\u0131lar\u0131n\u0131n, \u00f6zellikle de uygulamay\u0131 Windows \u00fczerinde \u00e7al\u0131\u015ft\u0131ranlar\u0131n, derhal en son s\u00fcr\u00fcme g\u00fcncelleme yapmalar\u0131n\u0131 \u015fiddetle tavsiye ediyoruz.<\/p>\n

Daha genel olarak bu durum, t\u00fcm yaz\u0131l\u0131mlar\u0131n\u0131z\u0131 g\u00fcncel tutman\u0131n ve t\u00fcm cihazlar\u0131n\u0131zda sa\u011flam bir siber g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc<\/a> kullanman\u0131n neden bu kadar kritik oldu\u011funu hat\u0131rlatan bir ders kitab\u0131 niteli\u011findedir. \u00d6rne\u011fin, Kaspersky Premium<\/a> \u015f\u00fcpheli yaz\u0131l\u0131m davran\u0131\u015flar\u0131 hakk\u0131nda ger\u00e7ek zamanl\u0131 uyar\u0131lar sa\u011flar ve tehditleri an\u0131nda engeller. Ek bir bonus olarak, Kaspersky Premium<\/a> aboneli\u011fi g\u00fcvenilir VPN<\/a> i\u00e7erir.<\/p>\n

Unutmay\u0131n ki k\u00f6t\u00fc niyetli kripto madencileri sadece bilgisayarlar\u0131 hedef almazlar; ayn\u0131 zamanda ak\u0131ll\u0131 telefonlara da y\u00f6nelirler ve genellikle kendilerini pop\u00fcler mobil oyunlardan resmi devlet hizmeti uygulamalar\u0131na kadar herhangi bir \u015fey olarak kamufle edebilirler. Daha fazla bilgi edinmek i\u00e7in \u00f6nceki yaz\u0131lar\u0131m\u0131za g\u00f6z atabilirsiniz:<\/p>\n