Oyuncular lisanssız kopya şeklindeki ücretsiz uygulamaları, crackleri(oyunları kırmaya yarayan dosyaları) ve diğer şeyleri aradığı sürece siber suçluların tuzağına düşmeye devam edecekler ve biz de onların karşı karşıya olduğu tehlikelere ışık tutmaya devam edeceğiz.
Kaspersky uzmanları; indirdiklerini düşündükleri oyunlarla birlikte veya bunlar yerine indirdikleri beklenmedik uygulamalarla, hem oyundan hem de güvenlikten taviz veren oyuncular üzerinden siber suçluların nasıl para kazandıklarını inceledi. Uzmanların analizine göre korsan oyunlarla kullanıcıları hedef alan tehditler, bu yazımızda sizlerle…
Oyuncuları Hedef Alan Siber Saldırı Çeşitleri
1.Reklam Yazılımları
Açgözlü oyuncuların popüler oyunlarda belki de en sık karşılaştığı sürpriz, reklam yazılımlarıdır. Reklam yazılımları çoğunlukla zararlı olmasa da, çok can sıkıcı olabilir. Bilgisayarlarındaki veya akıllı telefonlarındaki bu davetsiz misafir sayesinde, kullanıcılar sürekli olarak açmadıkları bannerları, açılan videoları ve tarayıcı sayfalarını kapatmak zorunda kalırlar.
2.Kripto Para Madenciliği Yazılımları
Kripto para madenciliği yazılımları, kullanıcıların korsan oyunlarla karşılaşabilecekleri kötü şeylerin yer aldığı listede, reklam yazılımlarından çok daha üst sıralarda yer alıyor. Güçlendirilmiş bilgisayarları ve güçlü ekran kartlarıyla oyuncular, kripto para otlakçıları için ideal hedef konumundalar. Ayrıca yüksek sistem gereksinimlerine sahip bir oyunun içine gizlenmiş bir madencilik yazılımının, bilgisayarda kötü niyetli bir üçüncü taraf için çalıştığı uzun bir süre fark edilmeyebilir.
3.Swarez: En Üstte Çıkan Arama Sonuçları Hilesi
Çoğu oyuncu, oyunların yasal olarak alınacağı yerin Steam gibi özel bir mağaza olduğunu bilir. Ancak bir “Minecraft crack” veya “virüssüz FIFA” gibi şeyler için arama motorlarına yönelirler. Siber suçlular, ücretsiz oyun anahtarları, oyunları kırmaya yarayan dosyalar (crackler) ve içine Truva atları ekledikleri kırılmamış oyun sürümlerini oyunculara sunan internet siteleri oluşturup, arama sonuçlarının ilk sayfasında çıkmasını sağlayarak kullanıcıların bu tercihinden yararlanır. Alternatif olarak, mevcut warez sitelerine virüslü, korsan kopyalar da yükleyebilirler.
Swarez yükleyici de bu şekilde dağıtılır. Minecraft için crack indirmeye çalışan kullanıcılar, uzun bir yönlendirme zinciri aracılığıyla, içinde başka bir parola korumalı ZIP dosyası ve oyun anahtarının yer aldığı bir metin dosyasının olduğu ZIP dosyası bulunan bir sayfaya gönderilirler. Arşiv dosyasını açmak, Swarez’i şanssız oyuncunun cihazına yükler ve buradan, kripto cüzdanları, masaüstü dosyalarını ve tarayıcılarda tutulan parolalar ve diğer verileri çalan ve ekran görüntüleri alan bir Truva atı olan Taurus casus yazılımını indirmeye devam eder.
4.Android Kullanıcılarını Hedef Alan Sahte Minecraft
Minecraft hala,akıllı telefonlar ve tabletler de dahil olmak üzere bir çok cihaza yönelik popüler bir siber saldırı yemi olmaya devam ediyor. 2020’de, Google Play’de oyun için hazırlanmış bir mod gibi gizlenmiş 20’den fazla kötü amaçlı uygulama tespit edilmişti.
Oyun aynı zamanda bir yükleme hatası bildiren ve kullanıcıdan uygulamayı kaldırmasını isteyen Hqwar kötü amaçlı yazılımı için bir paravan görevi görüyor. Aslında, bu yalnızca oyunun simgesini kaldırıyor; kötü amaçlı yazılım varlığını sürdürmeye ve çevrimiçi banka kimlik bilgilerini toplamak için gizli modda çalışmaya devam ediyor.
5.Brawl Stars ve PUBG Gibi Gizlenen Vesub Truva Atı
Kurnazca düşünülmüş kötü amaçlı yazılımın başka bir örneği olan Vesub, Android için Brawl Stars ve PUBG‘nin korsan sürümlerinde gizleniyor.
Oyunlar çalıştırıldığında, kötü amaçlı yazılım çok yavaş yükleniyor gibi görünüyor ve ardından hiçbir şey olmuyor. Oyunun çalışmadığını gören kurban oyundan çıkıyor. Bu noktada simge ekrandan kayboluyor ancak Truva atı cihazda kalmaya devam ediyor ve çalışmaya başlıyor.
Gerçekte bu sahte başlatma aşamasında olan şey veri toplamadır: Vesub sistem verilerini topluyor ve çalışmasına ilişkin daha fazla komut alıyor. Ardından arka planda çalışarak kurbanın ücretli servislere abone olmasını sağlayabiliyor, akıllı telefonlarından metin mesajları gönderebiliyor, YouTube videoları oynatabiliyor, Google Play’deki uygulama sayfalarını ziyaret edebiliyor ve reklam web sitelerini açabiliyor.
6.Kimlik Avı Saldırıları
Şimdiye kadar, korsan oyun indirmenin, oyunun değerinden çok daha fazla soruna yol açtığını tam olarak anlamış olmalısınız. Eğer öyleyse, oyun deneyiminiz artık çok daha güvenli hale gelmiş demektir. Bununla birlikte, siber suçluların oyuncuların ücretsiz oyun arayışlarından yararlanma konusunda başka bir yolu daha olduğunu bilmelisiniz: %99 indirimle oyun paketleri sunmak, ücretsiz veya neredeyse ücretsiz sayılabilecek bir oyun içi para karşılığında bir dolu oyunu verme sözü ve oyuncuları var olmayan turnuvalara katılmaya davet etmek.
Siber suçlular, FIFA 21 ve Apex Legends‘den GTA Online ve Pokemon Go’ya kadar bir çok ünlü oyunun arkasına saklanarak kurbanların e-posta adreslerini, sosyal ağ kullanıcılarını ve oturum açma bilgileri ile oyun bilgilerini ele geçirir. Parolaları olmasa bile bu tür bilgiler dark web’de para eder. Resmi olmayan bir siteye parolanızı girdiğinizde hesabınızı kaybetme riskiniz olduğunu belirtmemize gerek var mı?
Daha da kötüsü ise kurbanın, ödeme için kart bilgilerinin sorulması halinde “doğrulama”yı kabul etmesi. Bundan sonra olacakları siz çok iyi biliyorsunuz.
Oyunları risksiz bir şekilde nasıl edinirsiniz?
Oyuncuların karşı karşıya olduğu riskler ne yeni ne de sıra dışı. Oyuncular nispeten riske toleranslı bir grup gibi görünse de, sağduyulu bazı ipuçlarını izleyerek güvenli oyun oynama alıştırması yapabilirsiniz:
- Oyunları yalnızca resmi mağazalardan satın alın (evet, satın almaktan bahsediyoruz). Satın alsanız da, tuzaklara düşmeden video oyunlarında tasarruf edebilirsiniz. Örneğin, oyun yayıncıları düzenli olarak indirim yapar ve hatta ara sıra çekiliş bile düzenler. Resmi indirimleri bekleyerek, yalnızca kötü amaçlı yazılımla karşılaşma olasılığınızı en aza indirmekle kalmaz, aynı zamanda geliştiricileri destekler ve en sevdiğiniz oyunlar için çıkan en son yamaları zamanında edinirsiniz.
- Oyun indirirken dikkatli olun. Siber suçlular genellikle iyi bilinen internet mağazaları gibi görünen kötü amaçlı sayfaların reklamını yapar. Ne yazık ki, burada tamamen arama motorlarına güvenemezsiniz. Sadece platformun resmi uygulamasını (varsa) indirin, internet sitesini yer imlerine ekleyin veya adresini manuel olarak girin.
- Basit güvenlik kurallarına uyun: Örneğin ilk kural, ucuz benzersiz dış görünümler, silahlar ve benzeri şeyler sunan şüpheli sitelere asla güvenmemektir.
- Kullandığınız hizmetlerin güvenlik ayarlarını kontrol edin ve Steam, Battle.net, Origin, Discord, Twitch ve diğer platformlardaki hesapları korumaya yönelik nasıl yapılır kılavuzlarımıza göz atın.
- Bilgisayarınıza ve akıllı telefonunuza güvenilir bir antivirüs çözümü kurun ve asla devre dışı bırakmayın. Çok bilinen efsanenin aksine, virüsten koruma yazılımı, özellikle doğru yapılandırırsanız, oyunun yavaşlamasına neden olmaz.
İlk yorum yapan olun