الوسم: Microsoft

  • Blackmailers, spys, and cheaters dikkat: Signal Microsoft ekran görüntüsünü kapattı

    Blackmailers, spys, and cheaters dikkat: Signal Microsoft ekran görüntüsünü kapattı

    Signal Ekran Güvenliği
    Microsoft Recall ile alınan bir Signal ekran görüntüsü Signal / Signal.org

    Signal, kullanıcı gizliliğine odaklanan popüler mesajlaşma uygulaması, Windows 11 masaüstü istemcisine “Ekran Güvenliği” adlı önemli bir güncelleme duyurdu. Bu güncelleme, Microsoft’un yapay zeka destekli Recall aracının kullanıcıların özel yazışmalarının ekran görüntülerini almasını önlemek amacıyla geliştirildi. Bu hamle, uygulamanın kullanıcı gizliliği konusundaki kararlılığını vurgularken, Trump Yönetimi döneminde uygulamanın kullanımına dair artan farkındalıkla birlikte geldi. Bleeping Computer‘a göre, Ekran Güvenliği özelliği Windows 11’de varsayılan olarak etkin durumda.

    Microsoft’un Recall Özelliğine Dair Anlayış

    Microsoft Recall, yakın zamanda Copilot+ bilgisayarlarda başlatılan, bir kişinin masaüstünün ekran görüntülerini periyodik olarak alarak geçmiş etkinliklerin sorgulanabilir bir zaman çizelgesi oluşturan yapay zeka destekli bir araçtır. Amacı, insanların önceki görevleri gözden geçirmelerine imkan tanıyarak verimliliği artırmak olan Recall, ekran içeriğine kapsamlı erişimi nedeniyle gizlilik endişelerine yol açmıştır. Özellikle, Recall uygulamaların ekran görüntülerinin alınmasından muaf tutmalarını sağlayacak bir API’ye sahip değildir; bu da gizliliğine önem veren uygulamaları, örneğin Signal’i, istenmeyen veri ifşasına karşı savunmasız bırakmaktadır.

    Microsoft Recall
    Microsoft PR tarafından sağlanmıştır / Microsoft.com

    Signal’in Proaktif Gizlilik Önlemi

    Bu duruma karşılık olarak, Signal’in son güncellemesi, streaming servislerinde kullanılan Dijital Hak Yönetimi (DRM) tekniklerini kullanarak, ekran görüntüsü alma girişimlerini engellemektedir. Thurrott.com‘dan Laurent Giret’e göre, Ekran Güvenliği etkin olduğunda, Signal uygulamasında ekran görüntüsü almaya çalışan her girişim boş bir görüntü ile sonuçlanmakta, böylece sohbetlerin Recall veya diğer ekran görüntüleme araçları tarafından kaydedilmesi engellenmektedir.

    Bu özellik varsayılan olarak Windows 11 cihazlarında etkin durumda ancak belirli erişim araçları ile uyum sağlaması gereken kişiler tarafından devre dışı bırakılabilir. Signal, bu önlemin ekran okuyucular gibi bazı işlevsellikleri etkileyebileceğinin farkında. Ancak Recall’un işlemleri üzerinde çok az kontrol sağlanması nedeniyle bu durumla sınırlı seçeneklere sahip olduklarını belirtiyorlar. Signal geliştiricisi Joshua Lund, “Microsoft bize başka bir seçenek bırakmadı” demektedir, ArsTechnica‘ya göre.

    Daha Geniş Etkiler Var mı?

    Signal’in eylemi, gizlilik ile sistem düzeyindeki yapay zeka özellikleri arasında artan bir gerginliği işaret ediyor. Yeterli opt-out mekanizmaları olmadan Recall’un kullanımının yatırılması, yenilik ile gizlilik hakları arasında bir denge kurma konusundaki soru işaretlerini gündeme getiriyor. Signal, bu konuda inisiyatif alarak diğer uygulamaların kullanıcı verilerini korumak için benzer şekilde öncelik vermesini teşvik edebilir ve Microsoft’u Recall ile ilişkili tasarım ve izinleri yeniden değerlendirmeye yönlendirebilir.

    Yapay zeka, cihazların işletim sistemlerine daha derinlemesine entegre oldukça, şeffaf ve kullanıcı kontrollü gizlilik ayarlarına duyulan ihtiyaç daha da kritik hale geliyor. Signal’in güncellemesi, kullanıcı gizliliğini korumanın, özellikle sistem düzeyindeki özelliklerin hassas bilgileri kazara ifşa etmesi durumunda, dikkatli ve proaktif önlemler gerektirdiğini hatırlatıyor.

    Microsoft’un Recall özelliğinden endişe duyan kullanıcılar için, Signal’in son güncellemesi bir koruma katmanı sunarak, uygulamanın güvenli iletişim alanındaki itibarını geliştirmektedir. Uygulamayı denemek isterseniz, Signal ile ilgili harika ipuçları ve püf noktaları mevcut.

  • Microsoft ve Adalet Bakanlığı Lumma Kötü Amaçlı Yazılım Grubu için Büyük Gerileme Konusunda Anlaştı

    Microsoft ve Adalet Bakanlığı Lumma Kötü Amaçlı Yazılım Grubu için Büyük Gerileme Konusunda Anlaştı

    Microsoft, ABD Adalet Bakanlığı (DOJ) ile iş birliği yaparak, dünya genelinde en yaygın siber suç araçlarından birinin etkisini kırmak için büyük bir adım attı. Microsoft’un Dijital Suçlar Birimi (DCU), DOJ, Europol ve birçok uluslararası siber güvenlik firması ile birlikte, yüz binlerce dijital ihlale karışmış Lumma Stealer kötü amaçlı yazılım ağını dağıtmak amacıyla operasyon gerçekleştirdi.

    Microsoft’a göre, Lumma Stealer, Mart ile Mayıs 2025 arasında 394.000’den fazla Windows makinesini enfekte etti. Bu kötü amaçlı yazılım, siber suçlular tarafından login bilgilerini ve kripto para cüzdanları gibi hassas mali bilgileri çalmak için sıkça kullanıldı. Okullar, hastaneler ve altyapı sağlayıcılarına yönelik zorbalık kampanyalarında da kullanıldı. DOJ web sitesine göre, “FBI, LummaC2 kullanılarak bu tür bilgilerin çalındığı en az 1.7 milyon olayı tespit etti.”

    ABD Kuzey Georgia bölgesindeki Federal Mahkeme’nin talimatıyla Microsoft, Lumma’nın altyapısıyla ilişkili yaklaşık 2.300 kötü niyetli alan adını kapattı. DOJ, aynı zamanda siber suçlular için komuta ve kontrol merkezleri işlevi gören beş kritik LummaC2 alanını da devre dışı bıraktı. Bu alanlar artık hükümetin el koyma ile ilgili bildirilerine yönlendiriliyor.

    Europol’ün Avrupa Siber Suç Merkezi (EC3) ve Japonya’nın JC3 gibi uluslararası birimler, yerel sunucuları engellemek için koordineli çalışmalar yaptı. Bitsight, Cloudflare, ESET, Lumen ve CleanDNS gibi siber güvenlik firmaları, bu altyapının tespit edilmesi ve dağıtılmasında önemli rol oynadı.

    ### Lumma Operasyonu Hakkında

    Lumma, diğer adıyla LummaC2, 2022’den bu yana faaliyet gösteriyor ve bilgi çalan kötü amaçlı yazılımlarını şifreli forumlar ve Telegram kanalları üzerinden satıyor. Kullanıcı dostu olacak şekilde tasarlanmış bu yazılım, sıkça antivirüs yazılımlarını geçmek için gizleme araçları ile birlikte sunuluyor. Dağıtım yöntemleri arasında oltalama (phishing) e-postaları, sahte marka web siteleri ve kötü niyetli çevrimiçi reklamlar yer alıyor.

    Siber güvenlik araştırmacıları, Lumma’nın tehlikeli olduğunu çünkü suçluların saldırıları hızla ölçeklendirmelerine olanak tanıdığını belirtiyor. Alıcılar, zararlı içerikleri özelleştirebilir, çalınan verileri takip edebilir ve hatta özel bir kullanıcı paneli aracılığıyla müşteri desteği alabilir. Microsoft Threat Intelligence, Lumma’yı ünlü Octo Tempest çetesiyle ilişkilendirmiştir.

    Bu yıl gerçekleştiren bir oltalama kampanyasında, bilgisayar korsanları Booking.com’un kimliğini taklit ederek, Lumma kullanarak masum kurbanlardan mali bilgileri topladı.

    ### Geliştiricinin Kimliği

    Yetkililer, Lumma’nın geliştiricisinin “Shamel” takma adıyla tanındığını ve Rusya’dan faaliyet gösterdiğini düşünüyor. 2023 yılında yayınlanan bir röportajda, Shamel 400 aktif müşterisi olduğunu öne sürdü ve Lumma’yı güvercin logosu ve “Bizimle para kazanmak kolaydır” sloganıyla tanıttığını iddia etti.

    ### Uzun Süreli Kesinti

    Söz konusu alan adlarının kapatılması önemli bir adım olsa da, uzmanlar, Lumma ve benzeri araçların tamamen ortadan kaldırılmasının zor olduğunu vurguluyor. Ancak, Microsoft ve DOJ, bu tür eylemlerin suç operasyonlarını ciddi şekilde zayıflattığını ve altyapı ile gelir kaynaklarını kestiklerini belirtiyor. Microsoft, el konulan alanları istihbarat toplamak ve mağdurları korumak için kullanacak.

    Bu durum, siber suçlarla mücadelede uluslararası iş birliğinin önemini bir kez daha gözler önüne seriyor. DOJ yetkilileri, kamu-özel ortaklıklarının değerini vurgularken, FBI otorize edilmiş kesintilerin devletin siber güvenlik stratejisinde kritik bir araç olduğunu belirtti.

    Microsoft DCU, çalışmalarına devam ederken, bu Lumma baskını, endüstri ve hükümet uzmanlarının tehditleri ortadan kaldırma konusunda neler başarabileceğini gösteren güçlü bir örnek teşkil ediyor. Daha fazla benzer kuruluş belirlendikçe ve dağıtıldıkça, kendinizi korumak için şifrelerinizi sık sık değiştirmeniz ve tanımadığınız göndericilerden gelen bağlantılara tıklamaktan kaçınmanız gerektiğini unutmayın.