Microsoft'tan Kötü Amaçlı Yazılım Uyarısı: Lumma 394 Bin PC'yi Tehdit Ediyor

Kötü Amaçlı Yazılımlar Açısından Ciddi Bir Tehdit: Lumma

Kötü amaçlı yazılımların tespitine yönelik sürekli çalışmalarda bulunan Microsoft, son dönemde dikkat çekici bir duyuru yaptı. Şirket, kullanıcı bilgilerini çalmaya yönelik kötü amaçlı yazılım olan Lumma'nın, 394 binden fazla Windows PC'ye bulaştığını açıkladı. Bu durum, yalnızca 16 Mart 2025 ve 16 Mayıs 2025 tarihleri arasındaki verileri kapsıyor olması nedeniyle endişe verici. Geçmiş dönemdeki verilerin de dahil edilmesiyle bu rakamın milyonlarla ifade edilebileceği belirtiliyor.

Storm-2477 tarafından geliştirilen Lumma, ayrıca LummaC2 adıyla da biliniyor. Bulaştığı sistemlerde sadece Google Chrome değil, aynı zamanda Firefox, Edge ve diğer Chromium tabanlı tarayıcılardan veri çalma yeteneğine sahip. Global ölçekte kullanıcıları etkileyen bu kötü amaçlı yazılım, Microsoft Defender tarafından tespit edilebiliyor.

Lumma'nın Bulaşma Yolları

Microsoft, Lumma'nın zararsız gibi görünen yazılım güncellemeleri aracılığıyla sistemlere sızdığını vurguluyor. Özellikle Notepad++ ve Google Chrome gibi yaygın yazılımların sahte yükleyicileri, virüsün yayılmasında önemli bir rol oynamaktadır. Lumma'nın bulaşma yolları arasında sahte CAPTCHA ekranları, Truva atı uygulamalar, oltalama e-postaları ve sahte reklamlar gibi çeşitli yöntemler de bulunuyor. Kullanıcılar, bu tür zararsız görünen güncellemeleri yüklediklerinde, siber suçluların sistemi ele geçirmesine yol açabiliyorlar.

Kişisel Bilgilere Erişim Tehditi

Lumma, bulaştığı sistemlerdeki kullanıcı bilgilerini hedef alıyor. Tarayıcı geçmişinden e-posta hesapları, kripto cüzdanlarına ve kullanıcı şifrelerine kadar pek çok kritik bilgi Lumma tarafından çalınabiliyor. Microsoft'un tespitine göre Lumma, kullanıcıların sıklıkla tercih ettiği popüler yazılımları taklit ederek dikkat çekiyor. Yazılım, çaldığı verileri siber suç ağlarına aktarıyor ve bu bilgilerin karanlık ağda satılabildiği ifade ediliyor.

Türkiye de Tehdit Altında

Microsoft'un paylaştığı verilere göre Lumma virüsü, yalnızca ABD ve Avrupa'daki kullanıcıları değil, aynı zamanda Türkiye'deki kullanıcıları da doğrudan etkiliyor. Türk kullanıcıların sık kullandığı Notepad++ ve Chrome'un sahte sürümleri, virüsün ülkeye yayılmasında önemli bir etken konumunda.

Lumma Virüsüne Karşı Alınabilecek Önlemler

Microsoft, Lumma virüsüne karşı bireysel ve kurumsal kullanıcılara uyarılarda bulundu. Alınması gereken önlemler şöyle sıralanıyor:

• Yazılım güncellemelerini yalnızca resmi web sitelerinden veya güvenilir kaynaklardan indirin.
• Reklamlar üzerinden uygulama indirmekten kaçının.
• Bilinmeyen e-posta bağlantılarına asla tıklamayın.
• Microsoft Defender gibi güncel antivirüs yazılımları kullanarak sisteminizi düzenli olarak tarayın.

Microsoft Defender'ın, LummaC2 tehdidini tespit edebilmesi de büyük önem taşıyor. Bu nedenle kullanıcıların düzenli olarak sistem taraması yapmaları gerektiği öneriliyor.

Sonuç

Lumma'nın yayılması, dijital güvenlik açısından büyük bir tehdit oluşturuyor. Kullanıcıların bu konuda farkındalık geliştirmesi ve gereken önlemleri alması, siber güvenliklerini korumak adına kritik bir adım olacaktır.