- PirateFi adlı bir oyun yüklendi Steam Kullanıcıların çerezlerini çalan bir Truva atı ile.
- Valve, bu durumu keşfettikten sonra oyunu kaldırdı kötü amaçlı yazılım ve etkilenen oyunculara uyarılar gönderildi.
- Oyunu indirenlerin antivirüs taraması yapmaları ve sisteme format atmalarını öneriyoruz.
- Oyunun geliştiricisi Seaworth Interactive'in herhangi bir sosyal medya hesabı veya bilinen bir web sitesi bulunmuyordu.
PC oyunları için ünlü dijital dağıtım platformu Steam , bir güvenlik olayı nedeniyle bir kez daha manşetlere çıktı. PirateFi adlı bir oyun , çevrimiçi mağazaya sızmayı başardı ve Valve, oyunun kötü amaçlı yazılım içerdiğini keşfettikten sonra kaldırmadan önce birkaç gün boyunca indirilebilir durumda kaldı.
Ücretsiz oynanabilen korsan temalı bir oyun olarak tanıtılan oyun , şirket tehdidi tespit etmeden önce yüzlerce oyuncu tarafından indirildi . Platformda kötü amaçlı yazılımın bulunması, kullanıcılar arasında endişe yarattı ve artık cihazlarını ve kişisel verilerini korumak için önlemler almaları gerekiyor.
Çerezleri ve kişisel verileri çalabilen bir Truva atı
Araştırmacılara ve etkilenen kullanıcılardan gelen raporlara göre, PirateFi , oyuncuların bilgilerini ele geçirmek için tasarlanmış bir Truva atı içeriyordu . Özellikle, bu kötü amaçlı yazılım, hesap giriş kimlik bilgilerini, şifreleri ve diğer hassas verileri içerebilecek tarayıcı çerezlerini ele geçirebiliyordu . Bu, saldırganların kurbanlar tarafından kullanılan birden fazla hizmetin kontrolünü ele geçirmesine olanak tanıyacaktı.
Oyun, 6 Şubat'tan itibaren Steam'de satışa sunuldu ve yaklaşık dört gün sonra platformdan kaldırıldı . SteamDB tahminlerine göre, kaldırılmadan önce 800 ila 1.600 oyuncu oyunu indirmişti . Herhangi bir hesap veya veri hırsızlığı vakası bildirilmemiş olsa da, etkilenenler için risk oldukça büyük.
Valve oyunu geri çekiyor ve bir uyarı yayınlıyor
Kötü amaçlı yazılımı tespit ettikten sonra Valve , PirateFi'yi Steam'den derhal kaldırdı ve onu yüklemiş olan tüm kullanıcılara bir uyarı e-postası gönderdi. Mesajda şirket, oyuncuları virüs bulaşıp bulaşmadığını belirlemek için güvenilir bir antivirüs programıyla tam sistem taraması yapmaya çağırdı.
Ek olarak, Valve, kötü amaçlı yazılımların tüm izlerinin tamamen kaldırıldığından emin olmak için son çare olarak işletim sisteminin tamamen yeniden yüklenmesini önerdi . Ayrıca, yakın zamanda yüklenen programlar listesini gözden geçirmeyi ve şüpheli uygulamaları silmeyi tavsiye ettiler.
Sosyal medyada varlığı olmayan bir geliştirici
Bu durumdaki en dikkat çekici ayrıntılardan biri, sözde oyun geliştiricisi Seaworth Interactive'in sosyal medyada tanınmış bir varlığının veya aktif bir web sitesinin olmamasıdır. Bu durum, stüdyonun gerçekten meşru bir şirket mi yoksa Steam'in güvenlik filtrelerini aşmayı başarmış bir grup bilgisayar korsanı mı olduğu konusunda spekülasyonlara yol açmıştır.
Oyun kaldırılmadan önce, bazı kullanıcılar PirateFi'nin tanıtım materyallerinin mevcut başka bir hayatta kalma oyununun materyalleriyle aynı olduğunu fark ederek oyunun gerçekliği konusunda şüpheler uyandırdı. Dahası, oyunu temsil ettiğini iddia eden birinin Telegram'da iş ilanları yayınladığına dair haberler, oyunun kökeni hakkındaki belirsizliği daha da artırdı.
Steam'de kötü amaçlı yazılımların kurbanı olmaktan nasıl kaçınılır
Bu olay, Steam'in yaygın olarak güvenilen bir platform olmasına rağmen risksiz olmadığını ortaya koymuştur . Benzer durumların önüne geçmek için aşağıdaki uygulamalar önerilmektedir:
- Geliştiricinin meşruiyetini doğrulayın: Bilinmeyen bir oyunu indirmeden önce stüdyonun sosyal ağlarda veya resmi bir web sitesinde yer alıp almadığını kontrol edin.
- Yorumlara dikkat edin: Eğer bir oyun şüpheli görünüyorsa, diğer kullanıcılar muhtemelen bunu derecelendirme bölümünde belirteceklerdir.
- Promosyon materyalini görüntüle: Eğer görseller veya videolar başka bir oyundan alınmış gibi görünüyorsa, bu meşru bir oyun olmayabilir.
- Güvenlik araçlarını kullanın: Güncel bir antivirüs programı kullanın ve periyodik sistem taramaları yapın.
PirateFi gibi vakalar , Steam gibi bilinen platformlarda bile herhangi bir içeriği yüklemeden önce dikkatli olmanın ve önlem almanın önemini göstermektedir . Valve oyunu hızla kaldırmış olsa da, kullanıcıların eline geçmeyi başarmış olması, dijital mağazadaki güvenlik ve doğrulama önlemlerinin iyileştirilmesi ihtiyacını vurgulamaktadır.
Genel olarak bayt ve teknoloji dünyası hakkında tutkulu bir yazar. Bilgilerimi yazarak paylaşmayı seviyorum ve bu blogda da bunu yapacağım; size gadget'lar, yazılım, donanım, teknolojik trendler ve daha fazlasıyla ilgili en ilginç şeyleri göstereceğim. Amacım dijital dünyada basit ve eğlenceli bir şekilde gezinmenize yardımcı olmaktır.