Uygulama mağazaları zaman zaman kötü amaçlı yazılım saldırılarına maruz kalsa da Steam'in itibarı nispeten temizdir. Ne yazık ki, mağazadaki oyunlardan birinin aslında kötü amaçlı bir uygulama olduğu ortaya çıkınca durum değişti. Bu olay, dijital platformların güvenliği konusunda önemli soruları gündeme getiriyor ve bizi bu tür gelişmiş tehditlere karşı mevcut koruma mekanizmalarını ve bunların nasıl güçlendirilebileceğini düşünmeye sevk ediyor.
Steam'deki Ücretsiz Korsan Oyunu Kılık Değiştirmiş Kötü Amaçlı Yazılımdı
Bahsettiğim gibi PCMagBir hacker, PirateFi adlı oyunu Steam'e yükledi. PirateFi mağaza sayfasında oyun, mümkün olduğunca çok sayıda indirme çekmek için yapılmış bir taktik olan, açık ve ücretsiz oynanabilen bir sandbox korsan oyunu olarak tanımlanıyor.
Kullanıcılar oyunu indirdikten sonra, “Trojan.Win32.Lazzzy.gen” adlı bir Truva atı yayıldı. Bu kötü amaçlı yazılımın temel amacı tarayıcı çerezlerini tarayarak oturum açma verilerinizi çalmaktır. PirateFi'nin kötü amaçlı yazılım olduğu belirlendikten sonra kullanıcılar Valve'ı uyardı, Valve de oyunu kaldırdı ve etkilenen herkese bir mesaj gönderdi.
Ne yazık ki Truva atı, kullanıcıların hesaplarına ciddi zararlar verecek kadar uzun süre hayatta kalmayı başardı. Ayrıntılı olarak açıklandığı gibi PirateFi'nin Steam Tartışma ForumuMağdurlardan birinin hesabının hacklendiğini ve Dota 2 için kozmetik ürünler satın almak amacıyla kullanıldığını gördü.
Başka bir kişi ise siber suçluların Microsoft hesabını hacklediğini ve Microsoft desteğini engellediğini iddia etti. Daha sonra kurbanın Roblox hesabına erişip 20 dolar çaldılar ve sahte bir bağlantıyla tüm arkadaşlarına mesaj gönderdiler.
Hesaplarınızın çalınmasını önlemek istiyorsanız Steam mağazasından ne indirdiğinize dikkat edin. Steam genellikle virüslü indirmeleri tespit etmede oldukça iyi olsa da, siz de bir şekilde "şüpheli görünen" ücretsiz yeni sürümlerden uzak durarak üzerinize düşeni yapabilirsiniz. Örneğin, PirateFi'nin reklamlarında diğer oyunlardan çalıntı varlıkları kullanması büyük bir kırmızı alarmdır. Ayrıca şunları da yapabilirsiniz: Steam'de kimlik avını önleyin En iyi uygulamaları takip ederek.
