Gözden Kaçırmayın

Çinli Bilim İnsanları Deniz Suyundan Hidrojen Üretiminde Devrimsel Değerlendirme Modeli GeliştirdiÇinli Bilim İnsanları Deniz Suyundan Hidrojen Üretiminde Devrimsel Değerlendirme Modeli Geliştirdi

WhatsApp üzerinden yayılan yeni malware tehdidi

Microsoft, WhatsApp kullanıcılarını VBS malware saldırılarına karşı uyardı. Kötü amaçlı yazılım, bulut hizmetleri ve yeniden adlandırılmış Windows araçlarını kullanarak sistemlere sızıyor ve kalıcı kontrol sağlıyor.

Çok aşamalı saldırı zinciri

Microsoft Defender Security Research Team tarafından Şubat 2026 sonunda tespit edilen kampanya, sosyal mühendislik ve gizlilik odaklı enfeksiyon tekniklerini birleştiriyor. Saldırganlar, WhatsApp mesajları aracılığıyla VBS script'leri dağıtarak çok aşamalı bir enfeksiyon zinciri başlatıyor.

Malware, yeniden adlandırılmış Windows araçlarını kullanarak bulut tabanlı yüklemeler gerçekleştiriyor ve MSI arka kapıları yükleyerek sistemlerde kalıcı erişim sağlıyor.

Microsoft'tan güvenlik rehberi

Microsoft, KB5042562 kılavuzu ile VBS güvenlik güncellemelerinin geri alınmasını engellemek için yönergeler yayınladı. Şirket, Windows'taki bir güvenlik açığının saldırganlara Virtualization-based security (VBS) güncellemelerini atlama imkanı verdiğini belirtti.

Microsoft Security Response Center (MSRC) ekibi, kullanıcıları bu tür saldırılara karşı uyarırken, güncellemelerin düzenli olarak yapılması ve şüpheli mesajlara tıklanmaması konusunda tavsiyelerde bulunuyor.

Kullanıcılar nasıl korunabilir?

Uzmanlar, kullanıcıların tanımadıkları kişilerden gelen WhatsApp mesajlarındaki linklere tıklamamalarını, işletim sistemlerini ve güvenlik yazılımlarını güncel tutmalarını öneriyor. Microsoft Defender gibi güvenlik çözümlerinin kullanılması da kritik öneme sahip.

Editör Yorumu

VBS malware'in bulut hizmetlerini kullanarak yayılması, siber güvenlik tehditlerinin evrimini gösteriyor. Saldırganların legit Windows araçlarını yeniden adlandırarak kullanması, geleneksel antivirus çözümlerini atlatmayı hedefliyor. Kullanıcıların dijital okuryazarlık seviyelerini artırması ve multi-factor authentication gibi ek güvenlik önlemleri alması bu tür saldırılara karşı korunmada hayati önem taşıyor.