Sahte PS5 emülatörleri GitHub'da zararlı yazılım yayıyor

GitHub'da AnyPS5 gibi projelerin adlarını taklit eden sahte PS5 emülatörleri, Windows kullanıcılarına zararlı yazılım indirtiyor. NordVPN araştırmacılarının saptadığı saldırıda hedef PS5 konsolları değil, emülatör ararken bu sayfalardaki dosyaları çalıştıran PC oyuncuları.

29 Ekim'de yayımlanan habere yansıyan NordVPN bulgularına göre sahte depolar sık sık değişiyor. İndirme bağlantıları, Windows çalıştırılabilir dosyası içeren ZIP arşivlerine götürüyor. Bu dosya çalıştırıldığında devreye giren yükleyici, güvenlik araştırmacılarının analiz ortamlarını tanıyıp kendini kapatmaya çalışıyor. Diğer bilgisayarlarda ise Defender'a tarama istisnaları ekleyerek gizlenmiş son yükü çalıştırıyor.

Araştırmacılar bu son programın parola ve hassas veri toplayan bir bilgi hırsızı olduğundan şüpheleniyor. Belirli kullanıcıların parolalarının çalındığı teyit edilmiş değil. Yaklaşık iki dakika sonra dosyaları silen bir betik çalışması da bilgisayarın temizlendiği anlamına gelmiyor: Saldırı, izlerini azaltmaya çalışıyor.

Burada gerçek projelerin ele geçirildiği değil, adlarının taklit edildiği bildiriliyor. Bu yüzden depo adının tanıdık olması yeterli değil; geliştirici hesabı, dosya tarihleri ve indirme bağlantısının hedefi birlikte kontrol edilmeli. GTA 6'nın sahte beta dosyaları da oyuncuların beklediği yazılımı yem olarak kullanan başka bir örnekti.

Şüpheli dosyayı çalıştırdıysanız

Windows Güvenliği'nde Virüs ve tehdit koruması bölümünden tarama seçeneklerine ulaşabilirsiniz. Tam tarama dosya ve programları denetler; Microsoft Defender Çevrimdışı taraması ise bilgisayarı yeniden başlatıp Windows yüklenmeden çalışır. Bu seçeneğe geçmeden açık çalışmalarınızı kaydedin.

Defender'ın açık görünmesi tek başına yeterli değildir. Aynı bölümün ayarlarından dışlamaları da kontrol edin: Microsoft, bu listeye eklenen dosyaların tarama dışında kalabileceğini belirtiyor. Tanımadığınız bir istisna veya tekrarlayan tehdit uyarısı varsa sorunu çözülmüş saymayın.