Dizüstü bilgisayarınızın fanı aniden bir uçak motoru gibi çalışmaya başlıyor. Klavyenin sol üst köşesinden, işlemcinin tam üzerine denk gelen bölgeden parmaklarınıza sızan sıcaklık, sadece birkaç saniye içinde tahammül edilemez bir seviyeye ulaşıyor. Arka planda hiçbir ağır tasarım uygulaması veya oyun açık değil; sadece basit bir metin dosyası okuyorsunuz. Farenizin imleci ekranda milisaniyelik takılmalarla ilerliyor, müzik dinliyorsanız seste anlık cızırtılar oluşuyor. Bilgisayarınız bir anda yaşlanmadı veya fiziksel olarak bozulmuyor. Şu an sadece Belgrad’daki karanlık bir odada oturan anonim biri için aralıksız mesai yapıyor. Sadece web sayfalarını reklamsız görmek uğruna, işlemcinizin tüm işlem gücünü başka bir ülkedeki kripto para ağına sessizce bağladınız.

Bedava Güvenliğin Gizli Maliyeti

‘Reklam engelleyiciler internet sayfalarındaki gereksiz yükleri kaldırarak sistemi rahatlatır’ inancı büyük ölçüde bir yanılgıya dönüştü. Bu son durum, evinizi koruması için kapıya koyduğunuz güvenlik görevlisinin, gece siz uyurken bodrum katınızda şebeke elektriğinizi kullanarak sahte para basmasına benziyor. Yazılımın vitrininde her şey normal görünürken, arka kapıda donanımınız acımasızca sömürülüyor.

Sistem çok keskin ve sinsi bir mekanikle işliyor: Tarayıcı eklentileri teknik olarak izole edilmiş iş parçacıkları (thread) içinde çalışır ancak web sayfalarının belge nesne modeline (DOM) tam erişimleri vardır. Son haftalarda yayılan Belgrad merkezli bu zararlı yazılım ağı, reklamları engellerken arka planda tarayıcınıza gizli bir WebAssembly modülü enjekte ediyor. Bu modül, CPU odaklı madencilik algoritmalarını (genellikle Monero/RandomX) sürekli bir döngüye sokarak işlemci çekirdeklerinizi anında yüzde 100 yüke sabitliyor. Standart antivirüs yazılımları bu faaliyeti, tarayıcının kendi yasal sekme işlemi olarak gördüğü için hiçbir şekilde alarm vermiyor.

İşlemci İşgalini Durdurma Planı

Sorunu çözmek için klasik yöntemlere başvurmak vakit kaybıdır. Siber tehdit avcısı Caner Yılmaz’ın bu tip tarayıcı tabanlı saldırılar için yıllardır uyguladığı katı bir kuralı var: Sorun tarayıcının içindeyse, genel sistem yöneticilerine güvenmeyin. Zararlı yazılım Windows’u kandırabilir ancak tarayıcının kendi çekirdek raporlamasından kaçamaz. Bu yüzden donanımınızı kurtarmak için cerrahi bir müdahale yapmanız gerekiyor.

  1. Doğrudan Tarayıcı Görev Yöneticisini Açın: Google Chrome veya Chromium tabanlı bir tarayıcı kullanıyorsanız, klavyenizde doğrudan ‘Shift + Esc’ tuşlarına aynı anda basın. Ekranda beliren bu sade panel, her bir sekmenin ve arka planda çalışan eklentinin sisteminize bindirdiği gerçek yükü şeffaf bir şekilde gösterir.
  2. Gizli Kaynağı Tespit Edin: Karşınıza çıkan listede ‘CPU’ sütun başlığına tıklayarak görevleri yukarıdan aşağıya doğru sıralayın. Eğer listede adının başı ‘Uzantı:’ veya ‘Eklenti:’ ile başlayan ve sürekli yüzde 60 ila yüzde 100 arasında bir değer çeken bir satır görüyorsanız, bilgisayarınız şu anda başkası için madencilik yapıyor demektir.
  3. Zararlıyı Kökünden Sökün: Buradan ‘Görevi Sonlandır’ butonuna basmak, zararlıyı sadece birkaç dakikalığına uyutur. Tarayıcınızın adres çubuğuna ‘chrome://extensions/’ yazın. Şüpheli reklam engelleyiciyi bulun ve sadece devre dışı bırakmakla kalmayıp, doğrudan sistemden tamamen kaldırın.
  4. Kalıcı Verileri ve Çerezleri Temizleyin: Bu tip agresif modüller, tarayıcının yerel depolama alanına (Local Storage) kendi kendini yeniden tetikleyecek küçük komut dosyaları bırakır. Tarayıcı ayarlarınızın gizlilik bölümüne girerek son 24 saatin tüm çerez ve önbellek verilerini temizleyerek bu kalıntıları yok edin.
  5. Donanım Tepkisini Gözlemleyin: İlgili sekmeyi kapattığınız ve eklentiyi sildiğiniz o ilk saniyede, fanın devir düşürdüğünü duyacaksınız. İşlemci rahatlayacak ve klavye yüzeyindeki sıcaklığın anında normale döndüğünü bizzat hissedeceksiniz.

Gizlenen Eklentiler ve Hızlı Müdahaleler

Bazen bu Belgrad menşeli eklentiler o kadar agresif ve defansif kodlanıyor ki, uzantılar sayfasına girmeye çalıştığınızda tarayıcı, bu sekmeyi otomatik olarak saniyesinde kapatıyor veya sizi anlamsız bir arama sayfasına yönlendiriyor. Bu, zararlı yazılımın kodlarına işlenmiş bir hayatta kalma refleksidir. Kendisini silmenizi engellemek için tarayıcının kendi yönetim sayfalarına erişiminizi bloke eder. Eğer eklentiyi normal yollardan silemiyorsanız, kontrolü fiziksel olarak ele almalısınız.

Eğer aceleniz varsa: İnternet bağlantınızı derhal fiziksel olarak kesin. Ethernet kablosunu çekin veya dizüstü bilgisayarınızın Wi-Fi alıcısını kapatın. Zararlı Wasm modülü, kazdığı kripto verilerini ana sunucuya iletemediğini anladığında güvenlik protokolü gereği çalışmayı durdurur. İnternet tamamen kapalıyken tarayıcınızı açtığınızda, zararlı yazılımın engelleme komutları çalışmayacağı için eklentiyi uzantılar menüsünden sorunsuz bir şekilde silebilirsiniz.

Püristler için çözüm: Tarayıcı profilinizin kalıcı olarak kirlendiğini ve arka planda izlendiğinizi düşünüyorsanız, yer imlerinizi bir HTML dosyası olarak dışa aktarın. Ardından dosya gezgininde bilgisayarınızdaki yerel Chrome kullanıcı verileri klasörüne (User Data) gidin ve buradaki ‘Default’ klasörünü tamamen silin. Bu işlem, tarayıcınızı hiçbir zararlı kalıntının barınamayacağı fabrika ayarlarına döndürür.

Yaygın Yapılan Hata Profesyonel Müdahale Elde Edilen Sonuç
Sistemi yavaşladığı için bilgisayarı yeniden başlatmak. Tarayıcı Görev Yöneticisi (Shift+Esc) ile anlık CPU denetimi yapmak. Gizli kripto madencisinin tam konumunun saniyeler içinde tespit edilmesi.
Windows Görev Yöneticisinden tarayıcıyı toptan kapatmak. Şüpheli eklentiyi doğrudan uzantılar menüsünden cihazdan tamamen kaldırmak. İşlemci üzerindeki gereksiz yükün ve donanım ısınmasının kalıcı olarak bitmesi.
Eklenti sayfası kapanınca, antivirüs programıyla uzun sistem taraması yapmak. Ağ bağlantısını fiziksel olarak kesip eklentiyi çevrimdışı ortamda silmek. Zararlı yazılımın kendi kendini koruma refleksini aşarak kesin ve hızlı temizlik.

Ücretsiz Yazılım İllüzyonu

İnternet üzerinde hizmet veren hiçbir platform, donanım kaynaklarını size gerçek anlamda ücretsiz olarak sunmaz. Sadece YouTube videolarında veya haber sitelerinde reklam görmemek için indirdiğiniz hafif bir dosyanın, ay sonunda elektrik faturanıza fazladan 150-200 TL olarak yansıması ve işlemcinizin termal macununu kurutarak ömrünü kısaltması işin en acı gerçeğidir. Burada temel mesele sadece bir eklentiyi tarayıcıdan silmek değil; bilgisayarınızın fiziksel donanım gücünün kontrolünün gerçekte kimin elinde olduğunu fark etmektir.

Sisteminizin sessizce ve serin bir şekilde çalışması, sadece donanımınızın sağlığı için bir metrik değildir. Bu durum, kendi dijital alanınızın sınırlarını başarıyla koruduğunuzun en net fiziksel göstergesidir. Belgrad’daki bir sunucunun cebini kendi elektrik faturanızla doldurmak yerine, bilgisayarınızın hak ettiği performansa sahip çıkmalısınız.

Sıkça Sorulan Sorular

Bilgisayarımın kripto madenciliği için kullanıldığını dışarıdan nasıl anlarım?
Hiçbir işlem yapmamanıza rağmen dizüstü bilgisayarınızın fanı sürekli yüksek devirde çalışır ve cihaz anormal derecede ısınır. Ekranda farenin takılması ve klavye gecikmeleri en büyük habercidir.

Bu Belgrad merkezli eklentiler kaliteli antivirüs programlarına nasıl yakalanmıyor?
Antivirüsler tarayıcının kendi iç işleyişine güvenlik gerekçesiyle genellikle müdahale etmez. Tarayıcı üzerinden yürütülen bu WebAssembly kodları, yasal bir medya işleme faaliyeti gibi davranarak filtreleri atlatır.

Zararlı eklentiyi sildiğim halde tarayıcıdaki donmalar devam ederse ne yapmalıyım?
Zararlı yazılım tarayıcı önbelleğine kalıcı ve kendini tekrar eden komut dosyaları bırakmış olabilir. Tarayıcı ayarlarından son dönemdeki tüm site verilerini ve yerel önbelleği tamamen sıfırlamanız gerekir.

Windows dışındaki sistemleri kullanan Mac sahipleri de bu tehlike altında mı?
Evet, bu sorun işletim sisteminin çekirdeğiyle değil, doğrudan kullanılan internet tarayıcısıyla ilgilidir. Chromium tabanlı tarayıcıları kullanan tüm işletim sistemleri aynı donanım sömürüsü riskini taşır.

Gerçekten güvenilir ve temiz bir reklam engelleyiciyi nasıl seçerim?
Sadece açık kaynak kodlu olan ve bağımsız geliştirici toplulukları tarafından sürekli denetlenen yazılımları tercih edin. Mağaza yorumlarında ani işlemci ısınması şikayetleri olan hiçbir eklentiyi kurmayın.

Read More