Canlı maç yayınları bugün Suudi Arabistan'da Google'da en çok aranan konular arasındaydı; programda Premier Lig ve Serie A karşılaşmaları vardı. Şirketiniz için risk maçın kendisi değil, bir çalışanın maçı izlemek için iş bilgisayarında açtığı ücretsiz sitedir. Aralık 2024'te Microsoft, yasa dışı yayın sitelerinde başlayan, dünya genelinde yaklaşık bir milyon cihazı etkileyen ve tarayıcıda kayıtlı şifrelerin yanı sıra Belgeler ve OneDrive klasörlerindeki dosyaları çalan bir kampanyayı izledi. Çözüm ucuz: net bir kural, bu sitelerin şirket ağında engellenmesi ve önemli hesaplarda kimlik avına dayanıklı iki aşamalı oturum açma.

Biri ücretsiz bir yayın sitesini açtığında ne olur?

Lisanssız yayın siteleri reklamla yaşar ve bu reklamların büyük kısmı, ne sunduğunu kontrol etmeyen ağlardan gelir. Microsoft gözlemlediği zinciri şöyle anlattı: Site, ziyaretçiyi birkaç ara siteden geçirerek GitHub'da barındırılan masum görünümlü bir dosyaya ulaştıran kötü amaçlı reklam yönlendiricileri taşır. Dosya çalıştırıldığında Lumma gibi bir bilgi hırsızı yazılım ve NetSupport adlı bir uzaktan erişim aracı kurar.

  • Birinci hedef: Chrome, Edge ve Firefox'ta kayıtlı şifreler ve çerezler.
  • İkinci hedef: OneDrive, Belgeler ve İndirilenler klasörlerindeki dosyalar.
  • Üçüncü hedef: makinenin kendisine ait bilgiler; yeniden satış ya da başka kötüye kullanım için değerini ölçmek amacıyla.

Kişisel bir cihazda bu, sahibinin kaybıdır. E-postaya, muhasebe sistemine ve internet bankacılığına oturum açmış bir iş cihazında ise tüm şirkete açılan bir kapıdır.

Risk gerçekte ne kadar büyük?

Korsanlıkla mücadele koalisyonu ACE'nin görevlendirdiği ve 23 Temmuz 2025'te yayımlanan, araştırmacı Paul Watters'ın çalışması Güneydoğu Asya'daki 5 ülkede korsan siteleri inceledi. Sonuca göre bu sitelerin kullanıcıları meşru sitelere kıyasla kötü amaçlı yazılım bulaşması bakımından 65 kata kadar daha fazla risk altında ve siber tehdit riskleri 22 kattan fazla yüksek. Çalışma çıkarı olan bir tarafça finanse edildi; bu yüzden rakamı kesin bir ölçüm değil bir yön olarak okuyoruz, ancak Microsoft olayı aynı yönü bağımsız bir kaynaktan doğruluyor.

Suudi Arabistan'da konu yalnızca teknik değil: Suudi Fikri Mülkiyet Kurumu (SAIP), Suudi Basın Ajansı'na göre 2024 yılında 7.900'den fazla web sitesini engelledi ve 22.900'den fazla ihlal içeren içeriği kaldırdı. Yani bu sitelerin bir kısmı zaten engelli, ancak birçoğu her hafta yeni alan adlarıyla yeniden ortaya çıkıyor ve elle tutulan engel listelerinin yetmemesinin nedeni tam olarak bu.

Çalınan bir şifre neden virüsün kendisinden daha kötü?

Verileri silen ya da şifreleyen kötü amaçlı yazılım kendini çabuk belli eder. Bilgi hırsızı ise sessizce çalışır: İstediğini alır ve gider; zarar haftalar sonra, biri muhasebecinizin e-postasına girip farklı bir banka hesabıyla fatura gönderdiğinde ortaya çıkabilir. Çalınan çerezler, saldırganın zaten açık olan bir oturumu şifreye hiç ihtiyaç duymadan kullanabileceği anlamına gelir. Bu yüzden Microsoft yalnızca SMS yerine FIDO anahtarları gibi kimlik avına dayanıklı iki aşamalı yöntemleri öneriyor.

Gelecek hafta sonunun maçlarından önce şirketiniz için beş adım

  1. Kuralı tek cümleyle yazın: İş cihazları lisanssız yayın siteleri için kullanılmaz; lisanslı uygulamalar üzerinden resmi yayın misafir ağında serbesttir.
  2. Ağ düzeyinde engelleyin: Korsanlık ve kötü amaçlı yazılım kategorilerini filtreleyen bir DNS hizmeti kullanın; yeni alan adları çıktıkça kendini günceller.
  3. Tarayıcının web korumasını açın: Microsoft, Edge'de SmartScreen'i ve Defender'da Ağ Korumasını etkinleştirmeyi, indirmelerden gelen yürütülebilir dosyaları ve gizlenmiş betikleri engellemeyi öneriyor.
  4. İş şifrelerini tarayıcıya kaydetmeyi bırakın: Kurumsal bir şifre yöneticisi kullanın, çünkü bilgi hırsızının ilk boşalttığı yer tarayıcıdır.
  5. Kimlik avına dayanıklı iki aşamalı oturum açmayı etkinleştirin: Saldırganların ilk aradığı hesaplar olan e-posta, internet bankacılığı ve muhasebeyle başlayın.

Origami'nin bakışı

Bunu bir disiplin sorunu olarak görmüyoruz. Maçı iş bilgisayarında açan çalışanın kötü bir niyeti yoktur ve çoğu zaman ücretsiz sitenin masraflarını zehirli reklamlarla karşıladığını bilmez. Bu yüzden ilk çözüm ceza değil, farkındalık ve meşru bir alternatiftir.

Küçük ve orta ölçekli işletmelerde iş bilgisayarının çalışanla birlikte eve gittiğini ve hiçbir koruma olmadan ev ağına bağlandığını da görüyoruz. Dolayısıyla ofis ağını filtrelemek yetmez: Koruma cihazın kendisinde, cihazlardan da önce hesaplarda olmalıdır.

Sonuç

Sezonun maçları her hafta geliyor, ücretsiz yayın siteleri de öyle. Bu hafta bir saatlik çalışma; tek satırlık bir kural yazmaya, DNS filtrelemesini ve tarayıcı korumasını açmaya ve finans hesaplarında iki aşamalı oturum açmayı etkinleştirmeye yeter. Bir cihazın virüslü olduğundan şüphelenirseniz, her şeyden önce hesaplarının şifrelerini başka bir cihazdan değiştirin ve tüm açık oturumları sonlandırın. Hikâyenin öbür yüzü, yani yayın platformlarının içeriklerini nasıl koruduğu için Canlı spor yayınında korsanlıkla mücadele ve DRM yazısını okuyun; şirketinizin cihazlarını güçlendirmek için yardıma ihtiyacınız varsa bize ulaşın.

Kaynaklar