Notepad++ Eklentisi Görünümlü Zararlı Yazılım Windows Sistemlerini Hedef Alıyor
Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA), popüler metin düzenleme aracı Notepad++ için hazırlanan sahte bir eklentinin Windows sistemlerini ele geçirmek amacıyla kullanıldığını duyurdu. Söz konusu saldırı kampanyası, daha önce WinRAR yazılımındaki güvenlik açıklarını istismar etmesiyle tanınan UAC-0099 adlı tehdit grubuyla ilişkilendirildi.
Saldırganlar, kullanıcıları meşru bir eklenti yüklediklerine inandırarak MATCHBOIL.V2 adlı zararlı yazılımın sisteme yerleşmesini sağlıyor. Çalıştırıldığında arka planda aktif hale gelen bu yazılım, saldırganların hedef sistem üzerinde kontrol sağlamasına ve veri sızıntısı gerçekleştirmesine olanak tanıyor.
Güvenlik uzmanları, resmi kaynaklar dışından indirilen eklentilerin sistem güvenliği için ciddi bir risk oluşturduğunu vurguluyor. Kurumlar ve bireysel kullanıcılar, Notepad++ gibi uygulamalar için yalnızca doğrulanmış ve güvenilir kaynaklardan gelen eklentileri kullanmaları konusunda uyarılıyor.
