ClickFix saldırıları, sahte CAPTCHA’lar aracılığıyla Windows ve macOS bilgisayarlarına bulaşarak yayılıyor. Bağımsız araştırmacı Kevin Beaumont, Reddit’te kullanıcıların bu yöntemle bilgisayarlarını kaptırdığını belirtti; saldırganların meşru siteleri sahte CAPTCHA gösterecek şekilde ele geçirdiğini söyledi. Sürekli CAPTCHA’lar, kapatılamayan reklamlar ve değişen arayüzler nedeniyle kullanıcıların şüpheli talimatlara karşı duyarsızlaşması, saldırıların başarısını artırıyor.
Saldırı genellikle Cloudflare’ı taklit eden bir CAPTCHA ile başlıyor. Kullanıcı, gizlenmiş kötü amaçlı komutu kopyalayıp Windows Run, PowerShell veya macOS terminaline yapıştırmaya ve Enter’a basmaya yönlendiriliyor. Talimatların yıllardır kullanılan sitelerden gelmesi, özellikle bilgisayar güvenliği konusunda deneyimsiz kişilerin şüphelenmesini zorlaştırıyor.
BlueVoyant’a göre, daha önce Lorem Ipsum olarak izlenen kötü amaçlı yazılımı yaymak için SEO ile yönlendirilmiş ve kötü amaçlı reklamlarla desteklenen indirme portalları, Microsoft’un güvendiği imza sertifikaları ve sürekli değiştirilen alan adları gerekiyordu. Mayıs 2026 sonundaki ClickFix dönüşü, kod imzalama ihtiyacını ortadan kaldırdı ve kurban kitlesini Microsoft Teams arayanlarla sınırlı olmaktan çıkarıp ele geçirilmiş siteleri ziyaret eden herkese genişletti.
Jamf ve bir araştırmacı, Gatekeeper’ı aşabilen macOS sürümlerini belgeledi. Cisco Talos, Google Sheets belgelerinin; Sandworm ve Netskope ise blockchain tabanlı akıllı sözleşmelerin kullanıldığını bildirdi. Netskope, 5,400 sitenin bu altyapıya sinyal gönderdiğini saptadı. BlockBlock ve Ublock savunma sağlarken, uzmanlar deneyimsiz kullanıcıları bilinçlendirmeyi öneriyor.
Neden önemli
Bu gelişme, saldırının belirli bir uygulamayı ya da kullanıcı grubunu hedefleyen kampanya olmaktan çıkıp ele geçirilmiş sitelerin ziyaretçilerine ulaşabilen daha geniş bir tehdide dönüşmesi anlamına geliyor. Microsoft’un güvendiği imza sertifikalarına duyulan ihtiyacın ortadan kalkması, önceki dağıtım zincirinin bazı maliyet ve kısıtlarını kaldırıyor. Windows ve macOS’ta farklı savunma mekanizmalarını aşabilen örneklerin bulunması, tek platforma özgü güvenlik alışkanlıklarının yeterli olmayacağını gösteriyor. Google Sheets ve blockchain akıllı sözleşmeleri gibi kanalların kullanılması, kullanıcıların tanıdığı hizmetlere duyduğu güvenin de istismar alanı olduğunu ortaya koyuyor. Bu nedenle kullanıcıların bir CAPTCHA talimatıyla işletim sistemi komutlarını çalıştırma arasındaki uyumsuzluğu fark etmesi önem kazanırken, deneyimsiz kişilerin alışılmış doğrulama akışları içinde bu ayrımı ne ölçüde yapabileceği açık soru olarak kalıyor.
Arka plan
Macs, FikirPilot arşivinde yeni bir ad değil: son 90 günde bu adın geçtiği bir haber yayımladık; o yazı 26 Ağustos 2026 tarihli.