GTA 6 Daha Çıkmadan Tuzak Kuruldu: Sahte İndirmeler Bilgisayarları Rehin Alıyor
Grand Theft Auto VI'nin çıkışına hâlâ aylar varken, dolandırıcılar oyuncuların sabırsızlığını çoktan fırsata çevirmiş durumda. Siber güvenlik firması Huntress'in ortaya çıkardığı yeni bir kampanyada, oyunun sızdırıldığı iddia edilen bir kopyası aslında art arda dizilmiş kötü amaçlı yazılım paketinden başka bir şey değil.
Araştırmacıların incelediği ISO dosyası içinde sahte bir kurulum programı, birden fazla uzaktan erişim truva atı (RAT), bir bilgi hırsızı, dosyaları yok etmek için silah gibi kullanılan bir fidye yazılımı ve gereksiz bir web tarayıcısı bulunuyor. Kurulum dosyası "gta6installer.exe" adını taşısa da, üzerinde hâlâ GTA5'in simgesi yer alıyor. Program çalıştırıldığında Rusça bir hata mesajı görüntüleniyor ve kullanıcıya kurulumun "lisans bulunamadı" hatasıyla başarısız olabileceği söyleniyor; bu sırada asıl zararlı yük arka planda sessizce sisteme yerleşiyor.
Pakette yer alan NJRAT, saldırganlara klavye kayıtları tutma, kamera erişimi, tarayıcıdan şifre çalma, dosya transferi ve hatta kripto para cüzdanı bilgilerine erişim gibi geniş yetkiler tanıyor. Yanına eklenen DCRAT ise fare kontrolü, ekran görüntüsü alma, pano erişimi ve güvenlik yazılımlarının telemetri göndermesini engellemek için Windows hosts dosyasını değiştirme gibi yetenekler taşıyor. GitHub'da "eğitim amaçlı" etiketiyle serbestçe dağıtılan Mercurial Grabber adlı araç ise Discord token'larını, Chrome şifrelerini, Roblox ve Minecraft oturum verilerini ve Windows ürün anahtarlarını toplayıp bir Discord webhook'u üzerinden dışarı sızdırıyor.
Paketin en yıkıcı bileşeni ise bilinen Chaos fidye yazılımının bir türevi. Ancak saldırganların asıl amacı fidye toplamak değil; 200 megabayttan küçük dosyaları şifreliyor, daha büyük dosyaları ise rastgele veriyle üzerine yazarak tamamen yok ediyorlar. Gölge kopya yedekleri siliniyor, Windows kurtarma seçenekleri devre dışı bırakılıyor ve masaüstü duvar kağıdı "ASHA Hacker Team" imzalı bir SpongeBob görseliyle değiştiriliyor.
Dikkat çeken bir başka detay ise dağıtım biçimi. Tehdit aktörleri, arama motoru sonuçlarını, oyuncu forumlarını, sosyal medyayı ve torrent sitelerini "erken erişim" vaat eden sahte disk imajı (ISO) dosyalarıyla dolduruyor. Bu dosyaların bir kısmı 100 gigabaytı aşacak şekilde şişirilmiş; amaç, gerçek bir AAA oyununun boyutuna benzeyerek şüpheyi azaltmak. Bu da kampanyanın amatörce değil, oldukça planlı biçimde kurgulandığını gösteriyor.
İyi haber şu ki, kullanılan kötü amaçlı yazılımların çoğu 2023'e kadar uzanan, nispeten eski örnekler ve güncel bir Windows Defender bu tehditleri büyük ölçüde tespit edip engelleyebiliyor. Yine de Huntress'in vurguladığı gibi, henüz piyasaya çıkmamış bir oyunun "sızıntı" kopyasını indirmeye çalışmak, dolandırıcılar için en verimli avlanma alanlarından biri olmaya devam ediyor. Mesajlaşmanın Rusça olması ve pakete sıkıştırılmış Yandex Browser, kampanyanın öncelikli olarak Rusça konuşan kullanıcıları hedeflediğine işaret ediyor; ancak benzer paketlerin farklı dillere uyarlanarak dünya genelinde dolaşıma girmesi hiç de sürpriz olmaz.
Türkiye'de de korsan oyun ve erken erişim dosyası arama alışkanlığı yaygın; forumlarda ve torrent sitelerinde dolaşan "sızdırılmış GTA 6" iddialı bağlantılara itibar etmemek, hem cüzdanı hem de kişisel verileri korumanın en basit yolu. Zira Huntress'in de altını çizdiği gibi, ortada gerçek bir sızıntı ya da oynanabilir bir GTA 6 kopyası şu an için bulunmuyor; oyunun resmî çıkış tarihine kadar bu tür "erken erişim" iddialarının neredeyse tamamının dolandırıcılık olduğunu varsaymak en güvenli yaklaşım.
Kaynak: Help Net Security
