Minecraft oyuncuları dikkat!

Görünüşte masum duran bir dosya, aslında değerli bilgilerinizi çalmaya çalışan kötü niyetli bir yazılım olabilir.

Haberin Devamı

Haberin Devamı

Haberin Devamı

Haberin Devamı

Siber saldırganlar boş durmuyor. Bu sefer hedefte Minecraft oyuncuları vardı. Taze bir güvenlik raporuna göre GitHub’tan yayılan sahte Minecraft modu, oyuncuların bilgisayarlarına zararlı yazılım (Malware) yükledi. Bu sistemin ilk adımında Java ile yazılmış bir dosya devreye giriyor.

Kurban kişi modu Minecraft klasörüne ekleyip oyunu başlattığında, sistem ikinci aşamaya geçiyor. Zaten asıl olay bu sırada yaşanıyor. Çakma mod bilgisayara fark ettirmeden malware yüklüyor. Amaç tabii ki belli. Malware kurbanın şifrelerinden, kripto para cüzdanına kadar ne kadar değerli bilgi varsa bunları toplayıp, dijital korsanlara iletiyor.

Hedefte sadece Minecraft yok. Discord, Telegram, Steam, hatta dosya aktarım programı FileZilla bile bu zararlı yazılımın radarında. Saldırının arkasında ‘Stargazers Ghost Network’ adlı karanlık bir ağ var. Bu ağ binlerce sahte GitHub hesabıyla zararlı dosyaları yayıyor. Saldırıda kullanılan bazı kodların Rusça olması ve saat dilimi verilerinin Rusya’yı işaret etmesi, bu işin Rusya merkezli olabileceği şüphesini güçlendiriyor.

Haberin Devamı

Haberin Devamı

Haberin Devamı

Haberin Devamı

Bu olayın hemen ardından ‘KimJongRAT’ isimli başka bir kötü yazılım daha ortaya çıktı. Daha önce de Kuzey Kore bağlantılı siber saldırılarda görülen bu yazılım, şimdilerde farklı kılıklara bürünerek sahneye dönüyor. Bir PDF dosyası gibi görünüyor, ama aslında içeriden bilgi çalıyor. Klavye hareketlerini takip ediyor. Hedefinde e-posta, FTP şifreleri, kredi kartı gibi birçok kritik bilgi var.