QuickFox VPN Kullanıcılarına Trojan İçeren Windows Yükleyicisi ile Saldırı
VPN ve ağ hızlandırma çözümleri sunan QuickFox, siber saldırganların hedefi haline geldi. Fortinet FortiGuard Labs tarafından ortaya çıkarılan verilere göre, söz konusu yazılımın Windows yükleyicisi üzerinde gerçekleştirilen bir tedarik zinciri saldırısı ile kullanıcıların cihazlarına sızılıyor.
Saldırganlar, meşru kurulum dosyalarını değiştirerek içerisine FDMTP adlı bir zararlı yazılım yerleştirdi. Bu backdoor, sisteme sızdıktan sonra saldırganlara cihaz üzerinde kontrol imkanı tanıyor. Ağustos 2025 tarihinden bu yana aktif olduğu belirlenen bu saldırı yöntemi, özellikle yurt dışındaki Çinli kullanıcıları hedef alıyor.
Siber güvenlik araştırmacıları, bu tür saldırıların yazılımın orijinal dağıtım kanallarının ele geçirilmesiyle gerçekleştiğini vurguluyor. QuickFox kullanıcılarının, yazılımı yalnızca resmi kaynaklardan indirmeleri ve güncel güvenlik yazılımları ile sistemlerini taramaları öneriliyor. Söz konusu zararlı yazılımın sistem üzerindeki etkileri ve saldırganların nihai hedefleri üzerindeki teknik incelemeler devam ediyor.
