{"id":9959,"date":"2021-08-27T10:50:57","date_gmt":"2021-08-27T07:50:57","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=9959"},"modified":"2021-08-27T10:53:32","modified_gmt":"2021-08-27T07:53:32","slug":"malware-in-pirated-games-2021","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/malware-in-pirated-games-2021\/9959\/","title":{"rendered":"Korsan oyunlardaki tehlikeler"},"content":{"rendered":"

Oyuncular lisanss\u0131z kopya \u015feklindeki \u00fccretsiz uygulamalar\u0131, crackleri ve di\u011fer \u015feyleri arad\u0131\u011f\u0131 s\u00fcrece siber su\u00e7lular\u0131n tuza\u011f\u0131na d\u00fc\u015fmeye devam edecekler ve biz de onlar\u0131n kar\u015f\u0131 kar\u015f\u0131ya oldu\u011fu tehlikelere<\/a> \u0131\u015f\u0131k tutmaya devam edece\u011fiz. \u0130\u015fte ge\u00e7ti\u011fimiz y\u0131l i\u00e7inde buldu\u011fumuz tehlikelerden baz\u0131lar\u0131.<\/p>\n

Oyunculara y\u00f6nelik siber sald\u0131r\u0131lar<\/h2>\n

Uzmanlar\u0131m\u0131z, indirdiklerini d\u00fc\u015f\u00fcnd\u00fckleri oyunlarla birlikte (veya bunlar yerine) indirdikleri beklenmedik uygulamalarla, hem oyundan hem de g\u00fcvenlikten taviz veren oyuncular \u00fczerinden siber su\u00e7lular\u0131n nas\u0131l para kazand\u0131\u011f\u0131n\u0131<\/a> inceledi.<\/p>\n

<\/strong><\/p>\n

Biraz reklama ne dersiniz?<\/h3>\n

A\u00e7g\u00f6zl\u00fc oyuncular\u0131n pop\u00fcler oyunlarda belki de en s\u0131k kar\u015f\u0131la\u015ft\u0131\u011f\u0131 s\u00fcrpriz, reklam yaz\u0131l\u0131mlar\u0131d\u0131r. Reklam yaz\u0131l\u0131mlar\u0131 \u00e7o\u011funlukla zararl\u0131 olmasa da, \u00e7ok can s\u0131k\u0131c\u0131 olabilir. Bilgisayarlar\u0131ndaki veya ak\u0131ll\u0131 telefonlar\u0131ndaki bu davetsiz misafir sayesinde, kullan\u0131c\u0131lar s\u00fcrekli olarak a\u00e7mad\u0131klar\u0131 bannerlar\u0131, a\u00e7\u0131lan videolar\u0131 ve taray\u0131c\u0131 sayfalar\u0131n\u0131 kapatmak zorunda kal\u0131rlar.<\/p>\n

Eskimeyen bir tehdit, kripto para madencili\u011fi<\/h3>\n

Kripto para madencili\u011fi yaz\u0131l\u0131mlar\u0131, kullan\u0131c\u0131lar\u0131n korsan oyunlarla kar\u015f\u0131la\u015fabilecekleri k\u00f6t\u00fc \u015feylerin yer ald\u0131\u011f\u0131 listede, reklam yaz\u0131l\u0131mlar\u0131ndan \u00e7ok daha \u00fcst s\u0131ralarda yer al\u0131yor. G\u00fc\u00e7lendirilmi\u015f bilgisayarlar\u0131 ve g\u00fc\u00e7l\u00fc ekran kartlar\u0131yla oyuncular, kripto para otlak\u00e7\u0131lar\u0131 i\u00e7in ideal hedef konumundalar. Ayr\u0131ca y\u00fcksek sistem gereksinimlerine sahip bir oyunun i\u00e7ine gizlenmi\u015f bir madencilik yaz\u0131l\u0131m\u0131n\u0131n, bilgisayarda k\u00f6t\u00fc niyetli bir \u00fc\u00e7\u00fcnc\u00fc taraf i\u00e7in \u00e7al\u0131\u015ft\u0131\u011f\u0131 uzun bir s\u00fcre fark edilmeyebilir.<\/p>\n

Swarez: Tehlike, en \u00fcstte \u00e7\u0131kan arama sonu\u00e7lar\u0131nda<\/h3>\n

\u00c7o\u011fu oyuncu, oyunlar\u0131n yasal olarak al\u0131naca\u011f\u0131 yerin Steam gibi \u00f6zel bir ma\u011faza oldu\u011funu bilir. Ancak bir \u201cMinecraft crack\u201d veya \u201cvir\u00fcss\u00fcz FIFA\u201d gibi \u015feyler i\u00e7in arama motorlar\u0131na y\u00f6nelirler. Siber su\u00e7lular, \u00fccretsiz oyun anahtarlar\u0131, oyunlar\u0131 k\u0131rmaya yarayan dosyalar (crackler) ve i\u00e7ine Truva atlar\u0131 ekledikleri k\u0131r\u0131lmam\u0131\u015f oyun s\u00fcr\u00fcmlerini oyunculara sunan internet siteleri olu\u015fturup, arama sonu\u00e7lar\u0131n\u0131n ilk sayfas\u0131nda \u00e7\u0131kmas\u0131n\u0131 sa\u011flayarak kullan\u0131c\u0131lar\u0131n bu tercihinden yararlan\u0131r. Alternatif olarak, mevcut warez sitelerine vir\u00fcsl\u00fc, korsan kopyalar da y\u00fckleyebilirler.<\/p>\n

Swarez y\u00fckleyici de bu \u015fekilde da\u011f\u0131t\u0131l\u0131r. Minecraft<\/em> i\u00e7in crack indirmeye \u00e7al\u0131\u015fan kullan\u0131c\u0131lar, uzun bir y\u00f6nlendirme zinciri arac\u0131l\u0131\u011f\u0131yla, i\u00e7inde ba\u015fka bir parola korumal\u0131 ZIP dosyas\u0131 ve oyun anahtar\u0131n\u0131n yer ald\u0131\u011f\u0131 bir metin dosyas\u0131n\u0131n oldu\u011fu ZIP dosyas\u0131 bulunan bir sayfaya g\u00f6nderilirler. Ar\u015fiv dosyas\u0131n\u0131 a\u00e7mak, Swarez\u2019i \u015fanss\u0131z oyuncunun cihaz\u0131na y\u00fckler ve buradan, kripto c\u00fczdanlar\u0131, masa\u00fcst\u00fc dosyalar\u0131n\u0131 ve taray\u0131c\u0131larda tutulan parolalar ve di\u011fer verileri \u00e7alan ve ekran g\u00f6r\u00fcnt\u00fcleri alan bir Truva at\u0131 olan Taurus casus yaz\u0131l\u0131m\u0131n\u0131 indirmeye devam eder.<\/p>\n

Android kullan\u0131c\u0131lar\u0131n\u0131 hedef alan sahte Minecraft<\/em><\/h3>\n

Minecraft<\/em> hala, ak\u0131ll\u0131 telefonlar ve tabletler de dahil olmak \u00fczere bir \u00e7ok cihaza y\u00f6nelik pop\u00fcler bir siber sald\u0131r\u0131 yemi olmaya devam ediyor. 2020\u2019de, Google Play\u2019de oyun i\u00e7in haz\u0131rlanm\u0131\u015f bir mod gibi gizlenmi\u015f 20\u2019den fazla k\u00f6t\u00fc ama\u00e7l\u0131 uygulama<\/a> tespit ettik ve bu y\u0131l bunlarla tekrar kar\u015f\u0131la\u015ft\u0131k<\/a>.<\/p>\n

Oyun ayn\u0131 zamanda bir y\u00fckleme hatas\u0131 bildiren ve kullan\u0131c\u0131dan uygulamay\u0131 kald\u0131rmas\u0131n\u0131 isteyen Hqwar<\/a> k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131 i\u00e7in bir paravan g\u00f6revi g\u00f6r\u00fcyor. Asl\u0131nda, bu yaln\u0131zca oyunun simgesini kald\u0131r\u0131yor; k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m varl\u0131\u011f\u0131n\u0131 s\u00fcrd\u00fcrmeye ve \u00e7evrimi\u00e7i banka kimlik bilgilerini toplamak i\u00e7in gizli modda \u00e7al\u0131\u015fmaya devam ediyor.<\/p>\n

Brawl Stars<\/em> ve PUBG<\/em> gibi gizlenen Vesub Truva At\u0131<\/h3>\n

Kurnazca d\u00fc\u015f\u00fcn\u00fclm\u00fc\u015f k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n ba\u015fka bir \u00f6rne\u011fi olan Vesub, Android i\u00e7in Brawl Stars<\/em> ve PUBG<\/em>\u2018nin korsan s\u00fcr\u00fcmlerinde gizleniyor.<\/p>\n

Oyunlar \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m \u00e7ok yava\u015f y\u00fckleniyor gibi g\u00f6r\u00fcn\u00fcyor ve ard\u0131ndan hi\u00e7bir \u015fey olmuyor. Oyunun \u00e7al\u0131\u015fmad\u0131\u011f\u0131n\u0131 g\u00f6ren kurban oyundan \u00e7\u0131k\u0131yor. Bu noktada simge ekrandan kayboluyor ancak Truva at\u0131 cihazda kalmaya devam ediyor ve \u00e7al\u0131\u015fmaya ba\u015fl\u0131yor.<\/p>\n

Ger\u00e7ekte bu sahte ba\u015flatma a\u015famas\u0131nda olan \u015fey veri toplamad\u0131r: Vesub sistem verilerini topluyor ve \u00e7al\u0131\u015fmas\u0131na ili\u015fkin daha fazla komut al\u0131yor. Ard\u0131ndan arka planda \u00e7al\u0131\u015farak kurban\u0131n \u00fccretli servislere abone olmas\u0131n\u0131 sa\u011flayabiliyor, ak\u0131ll\u0131 telefonlar\u0131ndan metin mesajlar\u0131 g\u00f6nderebiliyor, YouTube videolar\u0131 oynatabiliyor, Google Play\u2019deki uygulama sayfalar\u0131n\u0131 ziyaret edebiliyor ve reklam web sitelerini a\u00e7abiliyor.<\/p>\n

Ve tabii ki bir de kimlik av\u0131 var<\/h3>\n

\u015eimdiye kadar, korsan oyun indirmenin, oyunun de\u011ferinden \u00e7ok daha fazla soruna yol a\u00e7t\u0131\u011f\u0131n\u0131 tam olarak anlam\u0131\u015f olmal\u0131s\u0131n\u0131z. E\u011fer \u00f6yleyse, oyun deneyiminiz art\u0131k \u00e7ok daha g\u00fcvenli hale gelmi\u015f demektir. Bununla birlikte, siber su\u00e7lular\u0131n oyuncular\u0131n \u00fccretsiz oyun aray\u0131\u015flar\u0131ndan yararlanma konusunda ba\u015fka bir yolu daha oldu\u011funu bilmelisiniz: %99 indirimle oyun paketleri sunmak, \u00fccretsiz veya neredeyse \u00fccretsiz say\u0131labilecek bir oyun i\u00e7i para kar\u015f\u0131l\u0131\u011f\u0131nda bir dolu oyunu verme s\u00f6z\u00fc ve oyuncular\u0131 var olmayan turnuvalara kat\u0131lmaya davet etmek.<\/p>\n

Siber su\u00e7lular, FIFA 21 <\/em>ve Apex Legends<\/em>\u2018den GTA Online<\/em> ve Pokemon Go\u2019<\/em>ya kadar bir \u00e7ok \u00fcnl\u00fc oyunun arkas\u0131na saklanarak kurbanlar\u0131n e-posta adreslerini, sosyal a\u011f kullan\u0131c\u0131lar\u0131n\u0131 ve oturum a\u00e7ma bilgileri ile oyun bilgilerini ele ge\u00e7irir. Parolalar\u0131 olmasa bile bu t\u00fcr bilgiler dark web\u2019de<\/a> para eder. Resmi olmayan bir siteye parolan\u0131z\u0131 girdi\u011finizde hesab\u0131n\u0131z\u0131 kaybetme riskiniz oldu\u011funu belirtmemize gerek var m\u0131?<\/p>\n

Daha da k\u00f6t\u00fcs\u00fc ise kurban\u0131n, \u00f6deme i\u00e7in kart bilgilerinin sorulmas\u0131 halinde \u201cdo\u011frulama\u201dy\u0131 kabul etmesi. Bundan sonra olacaklar\u0131 siz \u00e7ok iyi biliyorsunuz.<\/p>\n

Oyunlar\u0131 risksiz bir \u015fekilde nas\u0131l edinirsiniz?<\/h2>\n

Oyuncular\u0131n kar\u015f\u0131 kar\u015f\u0131ya oldu\u011fu riskler ne yeni ne de s\u0131rad\u0131\u015f\u0131. Oyuncular nispeten riske toleransl\u0131 bir grup gibi g\u00f6r\u00fcnse de, sa\u011fduyulu baz\u0131 ipu\u00e7lar\u0131n\u0131 izleyerek g\u00fcvenli oyun oynama al\u0131\u015ft\u0131rmas\u0131 yapabilirsiniz:<\/p>\n