Son vakitlerde oyun dünyasını tehdit eden yeni bir bilgi hırsızlığı yazılımı, Redline ile kontaklı olduğu düşünülen ve “Cheat Lab” ismi verilen geçersiz bir oyun hile yazılımı olarak karşımıza çıkıyor. Oyuncuları kandırarak arkadaşlarını da bu yazılımı yüklemeye ikna etmeleri durumunda ücretsiz bir kopya vaadi ile yayılıyor.

Oyun dünyası geçersiz hile yazılımıyla tehdit altında

Redline, bilgisayarlardan şifreler, çerezler, otomatik doldurma bilgileri ve kripto para cüzdan bilgileri üzere hassas bilgileri toplayabilen güçlü bir bilgi hırsızlığı yazılımı olarak tanımlanıyor. Bu hücum, Microsoft’un GitHub üzere sağlam yerlerden bile program yüklemenin Redline virüsüne yol açabileceğini gösteriyor.

Kullanıcıların güvensiz web sitelerinden indirilen imzasız yürütülebilir evrak ve belgelerden kaçınmaları öneriliyor. Kaçınma yollarını öğrenmeden evvel bu düzmece hile yazılımlarıyla siber güvenliğinizin korunması konusunda ne kadar hassas olmanız gerektiğine dikkat çekiliyor. İşte yayılma formülleri:

• Gizli yayılma: McAfee tehdit araştırmacılarına nazaran, yeni bilgi hırsızı yazılım, tespit edilmesini zorlaştırmak için Lua bayt kodunu kullanıyor. Bu yazılım, legal süreçlere enjekte edilerek zımnilik sağlıyor ve Just-In-Time (JIT) derleme performansından yararlanıyor.
• Dağıtım metotları: Malware ismi da verilen bu yazılım, “Cheat Lab” ve “Cheater Pro” isimli hile araçlarının demosunu taklit eden Microsoft’un ‘vcpkg’ GitHub deposuna bağlı URL’ler aracılığıyla yayılıyor. Malware, iki belge içeren bir MSI yükleyicisi biçiminde dağıtılıyor ve yükleyici çalıştırıldığında ‘readme.txt’ evrakında saklanan kötü amaçlı Lua bayt kodunu ortaya çıkarıyor.
• Arkadaşlarına yayma daveti: Bu kampanya, kurbanlara arkadaşlarını dahil etmeleri durumunda hile programının tam lisanslı bir kopyasını fiyatsız olarak alabilecekleri söylenerek ileri bir dağıtım yöntemi kullanıyor.

Bu yeni tehdit, oyuncuları ve genel olarak internet kullanıcılarını, indirilen yazılımlar konusunda daha bilinçli ve dikkatli olmaya zorluyor. Muteber olmayan kaynaklardan indirilen hile yazılımlarının potansiyel tehlikeleri, bilhassa şahsî bilgilerin korunması açısından ciddi riskler taşıyor.

Bu durum, herkesin siber güvenlik tedbirlerini artırması gerektiğini bir sefer daha hatırlatıyor. Bu yeni tehditlerle karşılaşmamak için siz hangi tedbirleri alıyorsunuz? Yorumlar kısmından tekliflerinizi ve tecrübelerinizi paylaşabilirsiniz.

Shiftdelete

Kaynak : https://shiftdelete.net/oyun-dunyasi-yeni-tehdit