{"id":6687,"date":"2019-11-15T14:15:11","date_gmt":"2019-11-15T11:15:11","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=6687"},"modified":"2019-11-15T14:15:11","modified_gmt":"2019-11-15T11:15:11","slug":"malware-like-cheats","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/malware-like-cheats\/6687\/","title":{"rendered":"Hile mi, \u00f6l\u00fcm m\u00fc? Video oyunlar\u0131ndaki k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m benzeri hilelerin gizli d\u00fcnyas\u0131"},"content":{"rendered":"

Fortnite? Overwatch? League of Legends<\/em>? Bu oyunlar\u0131 duyduysan\u0131z fakat bir aim-bot ile bir wall-hack aras\u0131ndaki fark\u0131 bilmiyorsan\u0131z (ESP\u2019den bahsetmiyorum bile) s\u0131radan insanlar\u0131n rekabet i\u00e7eren ma\u00e7larda neden sudan \u00e7\u0131km\u0131\u015f bal\u0131k gibi hissetti\u011fini ve bunun ne \u00f6nem ta\u015f\u0131d\u0131\u011f\u0131n\u0131 anlamak i\u00e7in okumaya devam edin.<\/p>\n

2018 itibariyle yaln\u0131zca Amerika Birle\u015fik Devletleri\u2019nde 43 milyar dolardan fazla gelir elde eden video oyunlar\u0131, d\u00fcnyadaki en kazan\u00e7l\u0131 i\u015flerden biri haline geldi. Kablolu televizyonda yay\u0131nlanan e-spor ya da elektronik spor turnuvalar\u0131n\u0131n her y\u0131l yakla\u015f\u0131k 400 milyon izleyici \u00e7ekmesiyle birlikte oyun end\u00fcstrisi etraf\u0131nda koskoca bir medya ekosistemi olu\u015ftu. Twitch ve Mixer gibi yay\u0131n platformlar\u0131, bu ortama daha da fazla izleyici kazand\u0131rd\u0131.<\/p>\n

ESA\u2019n\u0131n (E\u011flence Yaz\u0131l\u0131mlar\u0131 Birli\u011fi) ara\u015ft\u0131rmas\u0131, ergenlik \u00e7a\u011f\u0131ndaki \u00e7ocuklardan ve gen\u00e7 erkeklerden olu\u015fan stereotiplerin aksine, ABD\u2019deki oyuncular\u0131n ortalama 34 ya\u015f\u0131nda oldu\u011funu ve demografi\u011fin %45\u2019ini kad\u0131nlar\u0131n olu\u015fturdu\u011funu ortaya koydu. Geli\u015ftiricilerin ve yay\u0131nc\u0131lar\u0131n abonelik \u00fccreti almas\u0131n\u0131 sa\u011flayan ve oyunculara rakiplerine kar\u015f\u0131 becerilerini test edebilecekleri rekabet\u00e7i bir arena sunan \u00e7evrimi\u00e7i oynanabilme \u00f6zelli\u011fi, bu g\u00fcnlerde hangi oyunlar\u0131 sat\u0131n alaca\u011f\u0131m\u0131za karar verirken \u00f6nemli bir fakt\u00f6r olarak kar\u015f\u0131m\u0131za \u00e7\u0131k\u0131yor.<\/p>\n

Video oyunu hileleri yeni de\u011fil, fakat art\u0131k performans art\u0131ran \u00e7ok \u00e7e\u015fitli hilelerin yan\u0131nda ileri seviye inat\u00e7\u0131 tehditler gibi istila \u00f6zellikleri ve teknikleri kullanarak k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m benzeri davran\u0131\u015flar sergileyen hilelerle de kar\u015f\u0131la\u015f\u0131yoruz.<\/p>\n

Video oyunu hilesi nedir? End\u00fcstriyi ve di\u011fer oyuncular\u0131 nas\u0131l etkiler?<\/h2>\n

G\u00fcn\u00fcm\u00fcz\u00fcn devasa \u00e7ok oyunculu ve \u00e7evrimi\u00e7i oyunlar\u0131 ba\u011flam\u0131nda hile, bir oyuncuya ger\u00e7ek rakipleri kar\u015f\u0131s\u0131nda adil olmayan avantajlar sa\u011flayabilir. Herkes i\u00e7in oyunun keyfini ka\u00e7\u0131rman\u0131n yan\u0131 s\u0131ra, bu hileleri engelleyemeyen oyun \u015firketleri i\u00e7in do\u011frudan (hile yoluyla) ve dolayl\u0131 (y\u0131pratma yoluyla) maddi zararlara da sebep olur.<\/p>\n

Hileleri ay\u0131rmak i\u00e7in tek bir s\u0131n\u0131fland\u0131rma bi\u00e7imi bulunmasa da \u00e7evrimi\u00e7i video oyunlar\u0131nda geni\u015f anlamda iki hile kategorisinden bahsedebiliriz: \u0130stemcide, sunucuda, ortamda ya da oyunda bulunan teknik g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 k\u00f6t\u00fcye kullanma ve di\u011fer oyuncular\u0131n gizlili\u011fini veya g\u00fcvenli\u011fini tehlikeye atarak ya da i\u00e7eriden m\u00fcdahalelerle doland\u0131r\u0131c\u0131l\u0131k. Bu iki t\u00fcr hilenin s\u0131kl\u0131kla bir arada g\u00f6r\u00fclmesi pek de \u015fa\u015f\u0131rt\u0131c\u0131 de\u011fil.<\/p>\n

Gri bir pazar olu\u015fuyor<\/h3>\n

\u00c7al\u0131nt\u0131 oyun \u00f6\u011feleri ve kimlikleri, y\u0131llar boyunca eBay gibi tan\u0131nm\u0131\u015f a\u00e7\u0131k art\u0131rma sitelerinden bile sat\u0131n al\u0131nabiliyordu. G\u00fcn\u00fcm\u00fczde seviye atlaman\u0131n ya da oyun \u00f6\u011felerine eri\u015fmenin k\u0131sa yollar\u0131n\u0131 arayan oyunculara hizmet vermek i\u00e7in \u00f6zel sanal \u00f6\u011fe web siteleri olu\u015ftu. Bu ekonomide, s\u0131k\u0131c\u0131 veya tekrar gerektiren g\u00f6revleri yapmak \u00fczere oyuncunun hesab\u0131n\u0131 devralan ki\u015filerin \u00e7al\u0131\u015ft\u0131\u011f\u0131 sanal i\u015fg\u00fcc\u00fc s\u00f6m\u00fcr\u00fcs\u00fc at\u00f6lyeleri bile var; \u00fcstelik bu yaln\u0131zca buz da\u011f\u0131n\u0131n g\u00f6r\u00fcnen k\u0131sm\u0131. Baz\u0131 \u00e7evrimi\u00e7i topluluklar hile satman\u0131n yan\u0131 s\u0131ra hack\u2019lenen oyun, VPN sa\u011flay\u0131c\u0131 ve porno sitesi hesaplar\u0131n\u0131n ticaretini de yap\u0131yor.<\/p>\n

\"\"

Baz\u0131 \u00e7evrimi\u00e7i topluluklar hile satman\u0131n yan\u0131 s\u0131ra hack\u2019lenen oyun, VPN sa\u011flay\u0131c\u0131 ve porno sitesi hesaplar\u0131n\u0131n ticaretini de yap\u0131yor<\/p><\/div>\n

\u00dcnl\u00fc hilelerden biri, hile piyasas\u0131n\u0131n ne kadar b\u00fcy\u00fck oldu\u011funu g\u00f6steriyor: En kalabal\u0131k d\u00f6neminde 12 milyon oyuncuyu sanal bir d\u00fcnyada bir araya getiren World of Warcraft<\/em> oyunu i\u00e7in MDM Inustries taraf\u0131ndan geli\u015ftirilmi\u015f bir bot olan WoWGlider<\/a>. Tanesi 25 USD\u2019a 100.000\u2019den fazla kopya satan WoWGlider, tek bir hileyle milyonlarca dolarl\u0131k bir giri\u015fim haline geldi.<\/p>\n

Fidye yaz\u0131l\u0131mlar\u0131nda oldu\u011fu gibi, hile geli\u015ftiricilerle de yasal kaynaklar kullanarak m\u00fccadele etmek, birden fazla \u00fclkenin kanunlar\u0131 alt\u0131nda bazen uzun ve zorlu bir s\u00fcre\u00e7 olabiliyor. \u00dcstelik ilk al\u0131nan sonu\u00e7 oyun yay\u0131nc\u0131s\u0131 i\u00e7in olumlu da olsa, ba\u015fka ki\u015filerin bayra\u011f\u0131 devral\u0131p eski hilenin yerine yenisini koymas\u0131n\u0131n \u00f6n\u00fcnde hi\u00e7bir engel bulunmuyor.<\/p>\n

Yasaklama dalgas\u0131nda s\u00f6rf yapmak<\/h3>\n

Dijital da\u011f\u0131t\u0131m platformu Steam\u2019in ve Counter Strike<\/em> ve Dota 2<\/em> gibi pop\u00fcler oyunlar\u0131n yarat\u0131c\u0131s\u0131 Valve Corporation, 2019 y\u0131l\u0131nda Steam\u2019deki (o g\u00fcne kadar g\u00f6r\u00fclen) en b\u00fcy\u00fck yasaklama dalgas\u0131nda 1 milyondan fazla hesab\u0131 engelledi.<\/p>\n

Buna ra\u011fmen topluluklar, git gide artarak oyunu mahveden hilecilerin say\u0131s\u0131ndan \u015fikayet eden mesajlarla dolup ta\u015f\u0131yor.<\/p>\n

Valve\u2019in dijital indirme ma\u011fazas\u0131 ve toplulu\u011fu 2018 itibariyle 125 milyon kay\u0131tl\u0131 kullan\u0131c\u0131ya ula\u015farak bask\u0131n PC oyun da\u011f\u0131t\u0131m\u0131 platformu olmay\u0131 s\u00fcrd\u00fcr\u00fcyor. Steam, yay\u0131nc\u0131lara ve geli\u015ftiricilere yaratt\u0131klar\u0131 \u00fcr\u00fcnleri paraya \u00e7evirebilecekleri basit ve tan\u0131d\u0131k bir ortam sunuyor.<\/p>\n

Steam\u2019in \u00e7evrimi\u00e7i oyun platformu olarak liderli\u011fini s\u00fcrd\u00fcrmesine yard\u0131mc\u0131 olan \u00f6zelliklerden biri, kullan\u0131c\u0131lar\u0131n bilgisayarlar\u0131nda y\u00fckl\u00fc hileleri bularak bu kullan\u0131c\u0131lar\u0131 platformdan men etmeyi sa\u011flayan VAC (Valve Anti-Cheat). Yeni hesap a\u00e7mak kolay olsa da, kullan\u0131c\u0131 kredi kart\u0131 veya telefon numaras\u0131 gibi kimlik do\u011frulay\u0131c\u0131 bilgiler sunmad\u0131\u011f\u0131 s\u00fcrece platformun \u00e7ok az i\u015flevini kullanabiliyor.<\/p>\n

Hile engelleme motorlar\u0131n\u0131n nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131 net de\u011fil; bilinmezlikle sa\u011flanan g\u00fcvenlik, tespitin nas\u0131l yap\u0131ld\u0131\u011f\u0131 konusunda hilecileri karanl\u0131kta b\u0131rakman\u0131n \u00f6nemli bir par\u00e7as\u0131n\u0131 olu\u015fturuyor. Ancak internette basit bir arama yapmak bile, bellek taramalar\u0131 \u201chile\u201d gibi kelimeleri tespit edip \u015f\u00fcpheli aktivite olarak i\u015faretledi\u011fi i\u00e7in baz\u0131 hile engelleme \u00e7\u00f6z\u00fcmlerinin oyuna kat\u0131lmak isteyen oyuncular\u0131 engellemesine sebep oldu. Valve\u2019\u0131n VAC \u00f6zelli\u011fi, kullan\u0131c\u0131lar\u0131n platformda herhangi bir oyuna eri\u015fmeden \u00f6nce yapt\u0131\u011f\u0131 DNS sorgular\u0131n\u0131 bile incelemekle su\u00e7land\u0131.<\/p>\n

\"\"

VAC, \u00e7al\u0131\u015fan yaz\u0131l\u0131mlar\u0131 izliyor. Powershell, Sandboxie, Cheat Engine ya da benzeri kara listeye al\u0131nm\u0131\u015f uygulamalar\u0131 tespit etti\u011fi takdirde kullan\u0131c\u0131n\u0131n \u00e7evrimi\u00e7i ma\u00e7lara kat\u0131lmas\u0131n\u0131 yasakl\u0131yor<\/p><\/div>\n

Hile engelleme taktikleri aras\u0131nda tam bellek tarama, i\u015flem analizi, kod g\u00f6zetimi ve \u00e7ok daha fazlas\u0131 yer al\u0131yor. Bile\u015fenlerin nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 ya da bilgilerinden ne kadar\u0131n\u0131n \u00fc\u00e7\u00fcnc\u00fc taraflara g\u00f6nderildi\u011fini \u00f6\u011frendiklerinde kullan\u0131c\u0131lar do\u011fal olarak gizlilik meseleleriyle ilgili endi\u015felerini dile getirdi.<\/p>\n

K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m benzeri hileler mercek alt\u0131nda<\/h3>\n

\u00c7evrimi\u00e7i oyunlar\u0131n a\u011f mimarisi g\u00f6z \u00f6n\u00fcnde bulunduruldu\u011funda, i\u015flemeyi h\u0131zland\u0131rmak ve eylemin sunucuya g\u00f6nderildi\u011fi zaman ile cevab\u0131n al\u0131n\u0131p ekrana yans\u0131d\u0131\u011f\u0131 zaman aras\u0131ndaki gecikmeyi azaltmak i\u00e7in baz\u0131 unsurlar\u0131n istemci taraf\u0131ndan ele al\u0131nmas\u0131 gerekiyor.<\/p>\n

\"\"

Farkl\u0131 oyunlar i\u00e7in zamana dayal\u0131 abonelikler satan bir hile sa\u011flay\u0131c\u0131s\u0131ndan bir wall-hack ve aimbot. Ayl\u0131k abonelik 20 USD civar\u0131ndan ba\u015fl\u0131yor, \u00f6m\u00fcr boyu \u00fcyelik i\u00e7in 100 USD\u2019a kadar \u00e7\u0131kabiliyor<\/p><\/div>\n

Bu da oyuncular\u0131n oyun dosyalar\u0131n\u0131 ve bellek de\u011fi\u015fkenlerini modifiye edebildi\u011fi, hatta oyun istemcisi taraf\u0131ndan daha \u00f6nceden gizlenmi\u015f olan bilgileri a\u00e7\u0131\u011fa \u00e7\u0131karmak i\u00e7in farkl\u0131 grafik kart\u0131 s\u00fcr\u00fcc\u00fclerini bile kullanabildi\u011fi istemci tarafl\u0131 hileye kap\u0131 a\u00e7\u0131yor. Oyuncunun duvarlar\u0131n \u00f6tesinden rakibini g\u00f6rebildi\u011fi ve s\u0131rf elinde di\u011fer oyunculardan daha fazla bilgi oldu\u011fu i\u00e7in tanr\u0131sal beceriler sergileyebildi\u011fi wall-hack\u2019lerde veya ESP\u2019lerde (duyu \u00f6tesi alg\u0131) de durum b\u00f6yle.<\/p>\n

250 milyondan fazla oyuncuya sahip b\u00fcy\u00fck sava\u015f tarz\u0131 bir oyun olan Fortnite<\/em>, oyuna eri\u015fildi\u011finde \u00e7al\u0131\u015fan hata ay\u0131klama programlar\u0131n\u0131 tespit edebiliyor ve kullan\u0131c\u0131y\u0131 uyararak tersine m\u00fchendislik aktivitelerini \u00f6nlemeye \u00e7al\u0131\u015f\u0131yor. Daha geli\u015fmi\u015f hile geli\u015ftiriciler art\u0131k oyun modifikasyonlar\u0131n\u0131 hile engelleme ara\u00e7lar\u0131ndan saklayabilen rootkit\u2019ler kullan\u0131yor. Bu da, oyun geli\u015ftiricilerin oyunlar\u0131n\u0131 korumak i\u00e7in rootkit davran\u0131\u015f\u0131 sergileyebilen hile engelleme \u00e7\u00f6z\u00fcmlerine ihtiya\u00e7 duydu\u011fu dinamik bir tehdit ortam\u0131 yarat\u0131yor. \u0130ronik \u015fekilde t\u0131pk\u0131 g\u00fcn\u00fcm\u00fczdeki video oyunlar\u0131na benzeyen bu durum, iki kar\u015f\u0131t g\u00fc\u00e7 aras\u0131nda ger\u00e7ekle\u015fen ba\u015fa ba\u015f bir m\u00fccadele.<\/p>\n

\"\"

Oyuna ve hilenin ne kadar ki\u015fiselle\u015ftirildi\u011fine ba\u011fl\u0131 olarak fiyat, oyunun orijinal bedelini rahatl\u0131kla a\u015fabiliyor<\/p><\/div>\n

Hileler ilk ba\u015fta di\u011fer oyuncular i\u00e7in oyunun keyfini ka\u00e7\u0131r\u0131yor<\/h3>\n

Video oyunlar\u0131nda hile yapmak, geni\u015f bir aktivite ve motivasyon yelpazesini kaps\u0131yor.<\/p>\n

Bu ni\u015f pazarda, oyunun zorluk seviyesini iste\u011fe g\u00f6re de\u011fi\u015ftirebilecek imkanlar, hack\u2019ler, e\u011fitmenler ve modifikasyonlar i\u00e7in \u00f6deme yapmaya haz\u0131r bireyleri hedef alan bir ekonomi geli\u015fiyor. Hile, insan oyuncular\u0131 de\u011fil, sistemi yenmek i\u00e7in kullan\u0131ld\u0131\u011f\u0131nda bazen davran\u0131\u015flar\u0131n\u0131 i\u00e7sel olarak hakl\u0131 g\u00f6rebiliyorlar. Di\u011fer oyunculara haks\u0131zl\u0131k etmenin toplumsal ve davran\u0131\u015fsal ayr\u0131nt\u0131lar\u0131 ise daha farkl\u0131 t\u00fcrde bir \u00e7al\u0131\u015fma gerektiriyor; bunun apa\u00e7\u0131k ortada olan sonu\u00e7lar\u0131, yasal \u015firketlerin ve d\u00fcr\u00fcst oyuncular\u0131n kazan\u00e7lar\u0131 \u00fczerinde do\u011frudan etkiye sahip.<\/p>\n

Bu sanal ekonominin parasal boyutunu kestirmek sorunlu; ilgili vakalar\u0131 yasal yoldan soru\u015fturmak, manzaran\u0131n yaln\u0131zca ufak bir k\u0131sm\u0131na \u0131\u015f\u0131k tutuyor. Problem b\u00fcy\u00fck olas\u0131l\u0131kla \u015fu anda bir avu\u00e7 \u00f6rnekle temsil edilenden \u00e7ok daha b\u00fcy\u00fck. Bilgi g\u00fcvenli\u011fi camias\u0131, oyuncular\u0131 e\u011fitmek ve korumak konusunda daha proaktif bir yakla\u015f\u0131m benimsemeye ba\u015flad\u0131.<\/p>\n

\"\"

Topluluklar, oyuncular i\u00e7in oyunun keyfini ka\u00e7\u0131ran ve geli\u015ftiricilerin itibar\u0131n\u0131 zedeleyen hilecilerin artan say\u0131s\u0131 hakk\u0131nda \u015fikayet mesajlar\u0131yla dolup ta\u015f\u0131yor<\/p><\/div>\n

\u015eirketlere ve kullan\u0131c\u0131lara bekledikleri adil oyun ortam\u0131n\u0131 sa\u011flamak, \u00e7ok disiplinli bir yakla\u015f\u0131m gerektiriyor ve t\u0131pk\u0131 oyun geli\u015ftiricilerin \u00fcst d\u00fczey g\u00fcvenlik becerilerine sahip olamayabilece\u011fi gibi, g\u00fcvenlik uzmanlar\u0131 da oyun evrenine biraz a\u015fina olmaktan \u00f6teye ge\u00e7emeyebilir.<\/p>\n

Video oyunu geli\u015ftiriciler, oyuncular\u0131n kay\u0131ts\u0131z kalamayaca\u011f\u0131 \u00e7ekici ve ba\u011f\u0131ml\u0131l\u0131k yaratan ortamlar yaratmak i\u00e7in \u00e7e\u015fitli temel prensiplere bel ba\u011fl\u0131yor. Seviyelerin, karakterlerin ve oyuncular\u0131n s\u00fcrekli daha fazlas\u0131 i\u00e7in d\u00f6nmesini sa\u011flayacak bir \u00f6d\u00fcl sisteminin tasarlanmas\u0131 i\u00e7in b\u00fcy\u00fck \u00e7aba harcan\u0131yor. Hileciler ise bu hassas dengeyi bozuyor.<\/p>\n

Oyuncular oynamay\u0131 b\u0131rakt\u0131\u011f\u0131nda ve \u00e7evrimi\u00e7i topluluklar toksik hale geldi\u011finde ise bundan hem koca bir end\u00fcstri hem de bu end\u00fcstrinin \u00e7al\u0131\u015fanlar\u0131 zarar g\u00f6r\u00fcyor.<\/p>\n

Hi\u00e7bir \u015fey g\u00f6r\u00fcnd\u00fc\u011f\u00fc gibi de\u011fil<\/h3>\n

\u201cPasta yalan.\u201d Portal 2<\/em> oyunundaki bir gizli mesaj, motive edici \u00f6d\u00fcllerin her zaman ger\u00e7ek olmad\u0131\u011f\u0131n\u0131 g\u00f6steriyor. Davran\u0131\u015fsal oyun tasar\u0131m\u0131n\u0131n tek bir c\u00fcmlede \u00f6zetlenmi\u015f hali.<\/p>\n

\"\"

Portal 2: Pasta yalan.<\/p><\/div>\n

Hile yapmak insanl\u0131k tarihi kadar eski olsa da, teknoloji i\u015fin i\u00e7ine girdi\u011finde bu davran\u0131\u015f\u0131n devasa boyutlardaki etkilerinin incelenebilece\u011fi ve anla\u015f\u0131labilece\u011fi \u00e7ekici bir ortam ortaya \u00e7\u0131k\u0131yor. Her g\u00fcn oyun modifikasyonuna y\u00f6nelik, baz\u0131lar\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m benzeri becerilere sahip olan \u00e7ok \u00e7e\u015fitli ara\u00e7lar\u0131n da\u011f\u0131t\u0131m\u0131 ger\u00e7ekle\u015fiyor.<\/p>\n

Antivir\u00fcs end\u00fcstrisi, kolayl\u0131kla oyun ekosistemine ta\u015f\u0131nabilecek olan gizlenmi\u015f kod, paketlenmi\u015f y\u00fcr\u00fct\u00fclebilir dosya ve bunlar gibi k\u00f6t\u00fc ama\u00e7l\u0131 \u00f6rneklerde yayg\u0131n g\u00f6r\u00fclen tekniklerle m\u00fccadele etme konusunda deneyime sahip<\/a>. T\u00fcm hileler e\u015fit olmasa veya ayn\u0131 derecede k\u00f6t\u00fc ama\u00e7lar ta\u015f\u0131masa da, kullan\u0131c\u0131lar\u0131n g\u00fcvenli\u011fini ve gizlili\u011fini hesaba katmadan \u00f6nce bile bunlar\u0131n yasa d\u0131\u015f\u0131 oldu\u011fu ger\u00e7e\u011fi ortada.<\/p>\n

E-sporu temiz tutmak<\/a><\/p><\/blockquote>\n