GTA 6 için geri sayım devam ederken oyunu erkenden indirmek isteyen kullanıcıları hedef alan sahte dosyalar siber güvenlik araştırmacılarının gündemine girdi. Rockstar Games tarafından geliştirilen Grand Theft Auto 6’nın adını kullanan saldırganların, internet üzerinden sahte ISO dosyaları dağıttığı bildirildi. Huntress tarafından yapılan araştırmalara göre oyun dosyası gibi gösterilen paketlerin içerisinde kullanıcı bilgilerini ele geçirmeyi, bilgisayara uzaktan erişim sağlamayı veya dosyaları şifrelemeyi amaçlayan farklı zararlı yazılımlar bulunuyor. Sahte paketlerin bazılarının 100 GB’ın üzerinde boyuta sahip olması da gerçek oyun dosyası görüntüsü vermek amacıyla kullanılan yöntemler arasında gösteriliyor. Forumlar ve torrent siteleri üzerinden yayıldığı belirtilen dosyalarda NJRAT, CDRAT, Mercurial Grabber ve Chaos Ransomware gibi zararlı yazılımların tespit edildiği aktarılıyor. Araştırmacılar, henüz resmi olarak piyasaya çıkmamış GTA 6 adına sunulan indirme paketlerine karşı kullanıcıların dikkatli davranmasını istiyor. Sahte dosyayı çalıştırmış kişilere ise cihazı internetten ayırma, hesap şifrelerini değiştirme ve iki faktörlü kimlik doğrulamayı etkinleştirme tavsiyesi veriliyor.
Sahte GTA 6 Dosyalarında Neler Bulundu?
Araştırmacıların aktardığına göre saldırganlar GTA 6’ya yönelik yüksek ilgiden faydalanarak çeşitli forumlar ve torrent platformlarında sahte ISO dosyaları yayıyor. Bazı paketlerin 100 GB’tan daha büyük hazırlanması, kullanıcılarda gerçek oyun dosyası izlenimi oluşturmayı amaçlıyor.
İncelenen paketlerde NJRAT ve CDRAT adı verilen uzaktan erişim truva atlarının bulunduğu bildirildi. Mercurial Grabber adlı bilgi hırsızı yazılımın ise Discord tokenları, internet tarayıcılarında kayıtlı şifreler ve sistem bilgileri gibi verileri ele geçirmeyi hedeflediği aktarıldı.
Paketlerde Chaos Ransomware adlı fidye yazılımının da yer aldığı belirtildi. Söz konusu yazılım bilgisayardaki dosyaları şifreleyerek kullanıcıların verilerine erişimini engelleyebiliyor.
Saldırganların kurulum sırasında Rusça hata mesajı gösterdiği de araştırmada yer alan bilgiler arasında. Mesajda lisans sorunu bulunduğu öne sürülerek kullanıcıların Gmail adresi üzerinden sahte crack dosyası istemeye yönlendirildiği aktarılıyor.
Sahte GTA 6 Dosyası İndirenler Ne Yapmalı?
Huntress uzmanları, korsan yazılım ve oyun dosyalarının güvenlik riski taşıdığına dikkat çekiyor. Henüz satışa çıkmamış oyun adına hazırlanan indirme paketlerinde risk seviyesinin daha yüksek olabileceği belirtiliyor.
Şüpheli GTA 6 dosyasını indirip çalıştıran kullanıcılara ilk olarak bilgisayarın internet bağlantısını kesmeleri öneriliyor. Ardından önemli hesapların şifrelerinin güvenli cihaz üzerinden değiştirilmesi ve desteklenen platformlarda iki faktörlü kimlik doğrulamanın açılması tavsiye ediliyor.
Zararlı yazılım bulaştığı doğrulanan sistemlerde güvenli çözüm olarak cihazın tamamen temizlenip işletim sisteminin yeniden kurulması öneriliyor. Güncel güvenlik yazılımlarının da söz konusu paketlerde bulunan bazı zararlı yazılım türlerini tespit edebildiği aktarılıyor.
GTA 6’nın resmi dağıtım kanallarında kullanıma sunulmasından önce internette “tam sürüm”, “ISO”, “crack” veya benzeri ifadelerle paylaşılan dosyalara karşı dikkatli olunması gerekiyor. Oyunu edinmek isteyen kullanıcıların Rockstar Games tarafından açıklanan resmi satış ve dağıtım kanallarını takip etmesi tavsiye ediliyor.