SVGRepo Sitesi Ele Geçirildi, Kötü Amaçlı Kod Dağıtılıyor

SVGRepo, tasarımcılar ve geliştiricilerin sıkça kullandığı ücretsiz SVG kütüphanesi, son günlerde güvenlik ihlalinin hedefi oldu. Siteyi ziyaret edenler, sahte bir Cloudflare doğrulama sayfasıyla karşılaşıyor ve bu sayfa kullanıcıları kötü amaçlı bir komut çalıştırmaya yönlendiriyor.

Bildirime göre, saldırganlar ziyaretçileri Windows Run komutunu kullanarak zararlı bir dosya indirmeye ve çalıştırmaya ikna etmeye çalışıyor. Cloudflare'in gerçek doğrulama sayfasıyla neredeyse aynı görünen bu sahte ekran, dikkatli olmayan kullanıcıları kandırmak için tasarlanmış. Komut çalıştırıldığında cihaza malware bulaşma riski bulunuyor.

SVGRepo gibi açık kaynak ve ücretsiz kaynak siteleri saldırganlar için cazip hedefler. Milyonlarca kullanıcıyı etkileme potansiyeli taşıyan bu tür saldırılar, genellikle site altyapısının zayıflıkları veya yönetici hesaplarının ele geçirilmesiyle başlıyor.

Eğer son zamanlarda SVGRepo'yu ziyaret ettiyseniz ve şüpheli bir doğrulama sayfası gördüyseniz, hiçbir komut çalıştırmayın. Tarayıcınızı kapatıp bilgisayarınızı virüs taramasından geçirin. Site yöneticileri durumdan haberdar olmalı ve acilen güvenlik önlemleri almalıdır.