Nöbetçi Eczaneler
Siber güvenlik dünyasında Apple kullanıcılarını hedef alan yeni bir tehdit tespit edildi. Uzmanlar, Google arama motorunda yapılan belirli sorguların, cihazlara zararlı yazılım bulaştırmak için kullanılan sofistike bir yöntemin parçası olduğu konusunda uyarıyor. Özellikle sistem temizliği ve performans artışı arayışındaki kullanıcılar, sponsorlu reklamlar aracılığıyla siber korsanların tuzağına düşürülüyor.
Google Aramalarında “Mac Cleaner” Tuzağı Nasıl Çalışıyor?
Teknoloji güvenliği kaynaklarından Apple Insider’ın raporuna göre, Google’da “Mac cleaner” (Mac temizleyici) şeklinde yapılan aramalar, kullanıcıları ciddi bir güvenlik riskiyle karşı karşıya bırakıyor. Arama sonuçlarında üst sıralarda çıkan sponsorlu reklamlar, kullanıcıları Apple’ın resmi destek sayfalarını birebir taklit eden sahte web sitelerine yönlendiriyor.
Bu sahte açılış sayfaları, Mac kullanıcılarına depolama alanını temizleme veya boş alan açma vaadinde bulunuyor. MacKeeper tarafından fark edilen bu yöntemde, sayfa tasarımları Apple’ın kurumsal kimliğine o kadar benziyor ki, kullanıcılar resmi bir işlem yaptıklarını sanıyor.
Saldırganlar, sayfada yer alan ve tıklanamayan sahte bağlantılarla güvenilirlik algısı yaratırken, kurbanları ‘Terminal’ uygulamasını açmaya ikna ediyor. Bu aşamada verilen talimatlar, aslında siber saldırının en kritik adımını oluşturuyor.
Terminal Komutları ve ClickFix Yöntemiyle Bulaşan Zararlı Yazılımlar
Güvenlik uzmanları, bu saldırı türünün daha önce literatüre geçen ‘ClickFix’ saldırılarına benzediğini belirtiyor. Saldırının temel mühendisliği, normal şartlarda bir kullanıcının asla uygulamayacağı Terminal komutlarını, manipülasyon yoluyla elle girdirmesine dayanıyor.
Kullanıcılar ekrandaki yönergeleri izleyerek “macOS depolama alanını temizliyormuş” veya “paket kuruyormuş” zannederken, arka planda tam yetkili bir zararlı yazılımı aktive ediyor. Girilen komutlar, gizli bir dosyayı indirip çalıştırarak saldırganlara sistem üzerinde kontrol sağlıyor.
Apple Insider editörleri bu durumu, kullanıcıların “zararlı yazılımlara kapıyı kendi ellerinizle açmak” olarak tanımladığı tehlikeli bir süreç olarak nitelendiriyor. Google araması sonucu bulunan teknik talimatlara dayanarak Terminal üzerinden işlem yapmak, cihaz güvenliğini tamamen devre dışı bırakabiliyor.
macOS Depolama Alanı Güvenli Şekilde Nasıl Temizlenir?
Forbes güvenlik yazarı Zak Doffman, Apple kullanıcılarına net bir tavsiyede bulunuyor: “Mac cleaner” kelimelerini Google’da aratırken iki kez düşünün. Hatta risk almamak adına bu aramayı hiç yapmamak en güvenli seçenek olarak öne çıkıyor.
İnternet üzerinde Mac için “temizlik” aracı olarak pazarlanan üçüncü taraf yazılımların büyük bir kısmı, ya işlevsiz ya da yüksek güvenlik riski taşıyor. Uzmanlar, harici yazılımlar yerine işletim sisteminin yerleşik özelliklerine güvenilmesi gerektiğini vurguluyor.
Mac bilgisayar sahipleri, depolama alanlarını yönetmek için Apple menüsündeki yerleşik “Sistem Ayarları” ve “Depolama” sekmelerini kullanabilir. Bu yöntem, herhangi bir dış müdahaleye gerek kalmadan güvenli ve optimize bir temizlik işlemi sağlıyor.