PS5 oyunlarını bilgisayarda çalıştırma arayışı, kullanıcıları gerçek projelerin adını kullanan zararlı indirmelerle karşı karşıya bırakıyor. Engadget’in aktardığı NordVPN araştırmasına göre saldırganlar, GitHub üzerinde PS5 emülatörü gibi tanıttıkları depolar aracılığıyla bilgi çalmaya yönelik yazılımlar dağıtıyor. Sahte PS5 emülatörleri için hazırlanan bu tuzaklarda, güvenilir görünen bir proje sayfası indirme işleminin güvenli olduğu anlamına gelmiyor.
Araştırmacıların tespit ettiği depolar arasında AnyPS5 adını taklit eden örnekler bulunuyor. Burada hedef alınan gerçek projeyle saldırganların hazırladığı kopyaları birbirinden ayırmak gerekiyor. Bulgular, AnyPS5 projesinin kendisinin zararlı olduğunu göstermiyor. Saldırganlar, oyunları PC’de çalıştırma konusundaki ilgiden ve kullanıcıların deneysel yazılımları deneme isteğinden yararlanıyor.
Aktarılan saldırı zincirinde yazılım, önce Microsoft Defender için tarama dışı bırakma kuralları ekliyor. Ardından başka bir çalıştırılabilir dosya devreye giriyor. Araştırmacılar bu dosyanın bilgi hırsızı olduğunu değerlendiriyor. Sürecin sonunda çalışan bir temizleme betiği de geride kalan izleri silmeye çalışıyor. Haberde kaç kullanıcının etkilendiği ya da zararlı yazılımın hangi aileye ait olduğu açıklanmıyor.
NordVPN’in teknoloji yöneticisi Marijus Briedis’e göre, emülasyonla ilgilenen kullanıcıların deneysel ve dijital imzası bulunmayan yazılımlara alışkın olması bu tür saldırıları kolaylaştırabiliyor. Normalde şüphe uyandırabilecek bir kurulum adımı, henüz gelişme aşamasındaki bir aracın olağan gereksinimi gibi kabul edilebiliyor.
Defender dışlaması isteyen indirmelere dikkat
Ancak Defender’a eklenen bir dışlama, dosyanın bütün güvenlik kontrollerinden kesin olarak gizlendiği anlamına gelmiyor. Microsoft’un destek belgesinde bu dışlamaların gerçek zamanlı koruma taramalarıyla ilgili olduğu belirtiliyor. Zamanlanmış taramalar veya başka güvenlik ürünleri ilgili dosyaları yine inceleyebiliyor. Yine de dışlamalar, zararlı dosyanın ilk aşamada fark edilmesini zorlaştırabilecek bir boşluk oluşturuyor.
Teknoblog’da daha önce ele alınan AnyPS5 gibi çalışmaların ne yaptığını doğru okumak da önemli. Projenin kendi açıklaması, konsolun bütün donanımını emüle etmek yerine çalıştırılabilir dosyaları uyarlamaya dayanan farklı bir yaklaşım tarif ediyor. Dolayısıyla bir indirme sayfasında “PS5 emülatörü” yazması, tüm oyunları sorunsuz çalıştıran olgun bir ürün bulunduğunu göstermiyor.
Bir projeyi indirmeden önce geliştiricinin resmî duyurularındaki bağlantılarla GitHub depo sahibini karşılaştırmak gerekiyor. Kurulum sırasında güvenlik yazılımını kapatmanızı veya dosyaları tarama dışında bırakmanızı isteyen talimatlar da ciddi bir uyarı işareti. Ayrıca bir depoda kaynak kod bulunmasıyla indirme bölümündeki hazır dosyanın aynı içeriğe sahip olduğunun doğrulanması farklı şeyler. İndirilen dosyanın kaynağı belirsizse kurulum aşamasına geçmemek en güvenli yaklaşım. GitHub’da barındırılmak tek başına bir güvenlik garantisi sunmadığından, proje adının tanıdık olmasıyla yetinmemek ve kaynağı doğrulanamayan çalıştırılabilir dosyaları açmamak gerekiyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
