"SteamUnlocked kötü amaçlı yazılım mı" diye arattığınızda genellikle iki kamp ortaya çıkar: düzinelerce oyunu sorunsuz indirdiğini söyleyenler ve bunun kendilerine bir hesaba mal olduğunu söyleyenler. Peki dürüst cevap ne? Kaynak makaleye göre, belirli bir dosyanın kötü amaçlı olduğu kanıtlanmamıştır, ancak kırılmış oyunlar bilgi çalan yazılımları (infostealer) dağıtmanın bilinen bir yoludur. Bu yazı, SteamUnlocked kötü amaçlı yazılımının Windows'ta güvenli olup olmadığına dair endişelerin haklı olup olmadığını ve bir indirme işlemini zaten çalıştırdıysanız ne yapmanız gerektiğini ele alıyor.
Kanıtlanmış kötü amaçlı bir dosya olmasa bile kırılmış oyun siteleri neden risklidir
Onaylanmış kötü amaçlı bir dosyanın olmaması, temiz bir sağlık raporuyla aynı şey değildir. Kırılmış oyunlar tasarım gereği değiştirilmiştir. Yayıncı dışında biri çalıştırılabilir dosyaları değiştirmiştir, genellikle lisans kontrollerini atlatmak için, ve bu tam olarak kurcalamanın gizlenmesini kolaylaştıran türden bir değişikliktir.
Ayrıca pratik bir sorun da var: bu paketler rutin olarak meşru yazılımlarla asla yapmayacağınız şeyleri yapmanızı ister. Tipik örnekler antivirüsü devre dışı bırakmak, hariç tutmalar eklemek veya bir yamayı yönetici olarak çalıştırmaktır. Bunu yaptığınız anda olağan güvenlik ağı ortadan kalkar ve oyunla birlikte gelen her şey çok az engelle karşılaşarak çalışır.
Bu yüzden "iki yıl kullandım ve hiç virüs kapmadım" gibi anekdotlar pek bir şey kanıtlamaz. Bir dosya pazartesi günü sorunsuz olabilir ve cuma günü değiştirilebilir, ve verilerinizi sessizce kopyalayan bir stealer hiçbir zaman görünür bir belirti üretmeyebilir. Fark ettiğiniz sorunların olmaması, güvenli bir indirmenin kanıtı değildir.
Güvenilir görünen kaynaklar da bağışık değildir. Truva atı bulaştırılmış 7-Zip yükleyicilerinin OpenSUpdater kötü amaçlı yazılımını nasıl yaydığını ele almıştık; bu, saldırganların insanların çalıştırmaktan zaten rahat olduğu indirmeleri tercih ettiğinin bir hatırlatıcısıdır.
Infostealer'lar Steam girişlerini ve oturum belirteçlerini nasıl hedef alır
Infostealer'lar verileri hızla alıp gitmek için tasarlanmıştır. Bir Windows PC'sinde tipik olarak kayıtlı tarayıcı parolalarını, çerezleri ve uygulama verilerini ararlar; bunlar Steam giriş bilgilerinizi ve oturum belirteçlerinizi içerebilir.
Oturum belirteçleri önemlidir çünkü birinin parolanızı bilmeden sizin gibi davranmasına olanak tanıyabilirler. Bir belirteç ele geçirilirse, saldırganın giriş isteminizi hiç aşması gerekmeyebilir. Bu yüzden bir enfeksiyondan sonra yalnızca parolanızı değiştirmek bazen yeterli değildir ve kurtarma adımlarınızın sırası önemlidir.
Ele geçirilmiş bir Steam hesabı nadiren işin sonudur. Bir makineden çalınan kimlik bilgileri genellikle e-posta, ödemeyle ilgili tarayıcı verileri ve diğer hizmetlere ait girişleri içerir, bu nedenle gerçek maruziyet oyun kütüphanenizden daha geniş olabilir.
Bir Windows PC'sinde enfeksiyon belirtileri nasıl kontrol edilir
Kırılmış bir yükleyiciyi zaten çalıştırdıysanız, bunu sakince ve sırayla yapın.
- Bir şeyin çalıştığından şüpheleniyorsanız, daha fazla verinin dışarı gönderilmesini sınırlamak için internet bağlantısını kesin.
- Güvenlik yazılımınızla yalnızca hızlı tarama değil, tam tarama yapın. Güvenlik araçlarının mükemmel olmadığını unutmayın; tek bir temiz taramanın neden nihai olarak görülmemesi gerektiğine dair ShieldCrash'in Defender'ın üçüncü sıfır gün yamasını nasıl atlattığı hakkındaki raporumuza bakın.
- Neyi değiştirdiğinizi gözden geçirin. Oyun için eklediğiniz antivirüs hariç tutmalarını kaldırın ve kırılmış başlığı kaldırın.
- Task Manager ve Task Scheduler'da başlangıç öğelerini ve zamanlanmış görevleri tanımadığınız girişler açısından kontrol edin.
- Yüklü programlara ve tarayıcı uzantılarına kasıtlı olarak eklemediğiniz herhangi bir şey için bakın.
- Hesap uyarılarına dikkat edin: beklenmedik giriş uyarıları, parola sıfırlama e-postaları veya yapmadığınız takaslar ve satın alımlar.
Herhangi bir şey şüpheli görünüyorsa veya emin olamıyorsanız, en güvenilir çözüm kişisel dosyalarınızı yedeklemek ve Windows'u yeniden yüklemektir. Yedeği taramaya dikkat edin, çünkü çalıştırılabilir dosyalar sorunu kendileriyle birlikte taşıyabilir.
Steam hesabınızı sonrasında nasıl güvence altına alırsınız
Bunu mümkünse farklı ve temiz olduğu bilinen bir cihazdan yapın, çünkü ele geçirilmiş bir PC yazdığınız her şeyi yakalayabilir.
- Steam parolanızı değiştirin ve başka hiçbir yerde kullanmadığınız bir parola kullanın.
- Steam'in hesap güvenliği ayarlarından diğer tüm cihazlardan çıkış yapın; bu, çalınan oturumların geçersiz kılınmasına yardımcı olur.
- İki faktörlü koruma için Steam Guard'ı etkinleştirin ve doğrulayıcı kurulumunuzu gözden geçirin.
- Steam ile aynı parolayı paylaşıyorsa önce e-posta hesabınızı güvence altına alın, çünkü sıfırlamaları e-posta kontrol eder.
- Tarayıcınızda kayıtlı parolaları değiştirin, ardından etkilenen makine temizlenene kadar tarayıcının kayıtlı parola özelliğini kullanmayı bırakın.
- Steam satın alma geçmişinizi ve takas etkinliğinizi tanımadığınız herhangi bir şey için kontrol edin.
Bu Sizin İçin Ne Anlama Geliyor
Kırılmış bir indirmeyi "sorunsuz görünüp görünmediğine" göre güvenilir şekilde değerlendiremezsiniz. Risk yalnızca başlatılamayan bir oyun değildir; günler sonra ortaya çıkan sessiz bir kimlik bilgisi hırsızlığıdır. Bunun gibi bir siteden indirme yaptıysanız, kontrol edene kadar parolalarınızı ve oturumlarınızı potansiyel olarak açığa çıkmış olarak değerlendirin.
Tanımadığınız bir dosyayı incelemeniz gerekiyorsa, bunu izole bir yerde yapın. Sandboxing hakkındaki sözlük girdimiz, programları kısıtlı bir ortamda çalıştırmanın şüpheli kodu sisteminizin geri kalanından nasıl uzak tuttuğunu açıklıyor.
Çıkarımlar
SteamUnlocked kötü amaçlı yazılımının Windows'ta güvenli olduğu tavsiyesinin basit bir "evet" ile yanıtlanıp yanıtlanamayacağı sorusu geçerli değildir: kanıtlanmış kötü amaçlı bir dosya olmasa bile, bu format stealer'lar için kanıtlanmış bir dağıtım yoludur. En iyi adımlarınız:
- Korsan yükleyicilerden kaçının ve meşru mağazalarda satın alın veya indirimleri bekleyin.
- Bugün Steam Guard'ı etkinleştirin ve benzersiz parolalar kullanın.
- Kırılmış herhangi bir şey çalıştırdıysanız PC'nizi şimdi tarayın ve antivirüs hariç tutmalarını kaldırın.
- Bilinmeyen dosyaları incelemeniz gerektiğinde bir sandbox kullanın.
- Truva atı bulaştırılmış 7-Zip hikâyesinin gösterdiği gibi, tanıdık görünen indirmelerin silahlandırılabileceğini unutmayın.
Şimdi birkaç dakikalık kontrol, daha sonra çalınan bir hesabı kurtarmaktan çok daha ucuzdur.
