300 Binden Fazla İnternet Sitesi, Kötü Gayeli Yazılıma Dönüştü: Mercedes-Benz ve Warner Bros. Bile Etkilendi

Siber güvenlik firması Sansec bünyesinde çalışmalarını sürdüren bir grup araştırmacı, 384 bin 773 internet sitesinin kötü maksatlı yazılım hâline dönüştüğünü tespit etti. Üstelik bu siteler arasında ABD hükûmetine bağlı birtakım siteler ile dünyaca ünlü şirketlerden Hulu, Mercedes-Benz ve Warner Bros. da yer alıyordu. Pekala bu nasıl mümkün oldu?

Söz konusu olayın gerçekleşmesine yol açan şey ise “polyfill.com” isimli bir internet sitesinde bulunan JavaScript kodu. Site yöneticileri, Polyfill üzerinden internet sitelerini güncelliyor, daha eski sistemlerle tasarlanmış web sitelerinin en yeni internet tarayıcılarında en yüksek performans görmelerini sağlıyorlardı. Bedelsiz olarak sunulan Polyfill’in Çin merkezli yazılım şirketi Funnull tarafından satın alınması, bu tanınan hizmetin kötü maksatlı hâle gelmesine yol açtı.

Yetişkin ve kumar sitelerine yönlendirme yapıldı

Sansec tarafından yapılan araştırmaya göre Funnull, Polyfill’in kodlarını değiştirdi. Böylece dünyaca ünlü internet sitelerine giren kullanıcılar, yetişkin ve kumar temalı internet sitelerine yönlendirildiler. Edinilen bilgilere göre kötü hedefli hâle gelen 384 bin 773 internet sitesinin yüzde 62 gibi önemli bir kısmı, Almanya merkezliydi. Lakin bu durumdan kaç kişinin etkilendiği şimdilik bilinmiyor.

Sansec araştırmacıları, elde ettikleri bulguları vakit kaybetmeden Namecheap, Cloudflare, Google ve Amazon aynıi firmalara bildirdiler. Şirketler de kötü emelli yazılımı ortadan kaldırmak için intenet sitesi sistemlerinde kimi çalışmalar yaptılar. Böylece söylediği söz edilen kötü hedefli yazılım, işlevini kaybetmiş oldu.