DoubleClickjacking saldırısı: İki tıklamayla banka hesaplarınıza erişim

Siber güvenlik uzmanları, yeni bir siber saldırı tekniği olan 'DoubleClickjacking' konusunda uyarıda bulundu. Bu yöntem, kullanıcıların banka hesaplarına erişim sağlanarak habersiz para transferlerine yol açabiliyor. Basit bir çift tıklama ile işleyen saldırı, kullanıcı farkında olmadan gerçekleştiriliyor.

ÇİFT TIKLAMA İLE BÜYÜK TEHLİKE

DoubleClickjacking, klasik clickjacking saldırılarının gelişmiş bir versiyonu olarak tanımlanıyor. Klasik yöntemde kullanıcılar görünmez bir butona tıklamaya zorlanırken, DoubleClickjacking bu işlemi iki aşamalı ve son derece hızlı bir şekilde gerçekleştiriyor. Presse Citron'un aktardığına göre, kullanıcı öncelikle 'Hediye Kazandınız!' veya 'Robot olmadığınızı doğrulayın' gibi aldatıcı bir düğmeye yönlendiriliyor. Ardından, kötü amaçlı yazılım fare imlecinin altına görünmez bir onay düğmesi yerleştiriyor. Kullanıcı refleks olarak ikinci kez tıkladığında, farkında olmadan para transferi veya veri erişimi için onay vermiş oluyor. Saldırının en tehlikeli yanı ise tamamen görünmez ve sessiz olması. Kullanıcı ekranda herhangi bir anormallik fark etmiyor.

GÜVENLİK ÖNLEMLERİ YETERSİZ KALABİLİYOR

Uzmanlar, Windows ve macOS gibi işletim sistemlerinin standart güvenlik önlemlerinin bu hızlı manipülasyonu engellemede yetersiz kalabileceğini belirtiyor. Bireysel farkındalık, bu tehdide karşı en önemli savunma hattı olarak görülüyor. Kullanıcıların şüpheli bağlantılara ve gerçekçi olmayan tekliflere tıklamaktan kaçınmaları, NoScript veya uMatrix gibi eklentiler kullanarak zararlı kodları engellemeleri ve güncel antivirüs programlarıyla korunmaları öneriliyor.