Antivirüs yazılım kuruluşu ESET, oyunların gündemdeolacağı bu süreçte oyunlardaki güvenliğin önemine dikkat çekti ve oyuncularıhedef alan yeni bir zararlı yazılım tespit ettiğini duyurdu. ‘Joao‘ adı verilenzararlı yazılım, değiştirilmiş oyunlarla bulaşıyor ve bilgisayarda arka kapıaçarak başka zararlıların gelmesine yardımcı oluyor.
Siber saldırganlarbazı bilgisayar oyunlarının orijinallerini değiştirerek, resmi olmayan çeşitliweb sitelerinde yayınlıyorlar. Zararlı yazılım barındıran bu sitelerden oyunindirenler, farkında olmadan Joao adı verilen zararlı yazılımın saldırısınauğruyor. Joao diğer başka zararlı yazılımları da indirme yeteneğine sahipmodüler bir kod.
Zararlı Yazılım Araştırmacısı Tomas Gardon’un verdiğibilgiye göre, “Joao’nın arkasındaki siber saldırganlar, çok oyunculu onlineoyunların kodlarını, zararlı yazılım indirebilecek şekilde değiştiriyorlar.Sonra da değiştirilmiş oyunu resmi olmayan web sitelerde kullanıma sunuyorlar“.
Joao ile değiştirilmiş oyun, yüklendiği bilgisayarhakkında bilgi topluyor. Ardından yönetildiği merkezden ek zararlı yazılımlarindiriyor. Araştırmalara göre indirilen bu zararlılar arka kapılar oluşturup,kişisel bilgiler toplamaya yardımcı oluyor ve bilgisayarın DDoS saldırılarınakatılmasına imkan tanıyor.
“Bulaşma süreci gayet iyi gizlenmiş. Değiştirilmişoyunlar da normal çalışıyor görünüyor“ diyen Araştırmacı Tomas Gardon,sözlerini şöyle sürdürdü: “Oyuncu değiştirilmiş oyunu indirmeye çalıştığındaşüphelenmesi için hiçbir neden yok gibi görünüyor. Ancak güvenilir bir korunmayazılımı ile korunmayan oyuncuların bilgisayarları ne yazık ki bu zararlılaramaruz kalmaktan kurtulamıyor.”
Zararlı yazılım barındıran bu sitelerden gf.ignitgames(.to), ESET güvenlik ürünleri tarafından engellenirken,araştırmacılar oyunculara şu tavsiyelerde bulundu:
Mümkün olduğunca resmi siteleri kullanın.
İyi bir güvenlik yazılımı kullanın ve oyun oynarken açıktutmaya özen gösterin. ESET NOD32 gibi oyun moduna sahip bir güvenlik yazılımıda tercih edebilirsiniz.
Oyuncuları tehdit eden diğer başka zararlılar olduğunu daunutmayın.
Okuyucumuzsoruyor: ‘ Bilgisayarıma virüs bulaştığını nasıl fark edebilirim’ diye. Eğerelinizde anti-virüs yazılımı yoksa bilgisayarınızda virüs olduğunu ancak(çoğunlukla) virüs etkisini gösterdikten sonra anlayabilirsiniz. Nadiren, dosyaadı sabit ve bilinen virüsleri dosya adıyla tarayarak bulmak ve silmek çözümolabilir. Bir virüsün etkileri bilgisayarda anormal yavaşlama, Windowsuygulamalarında beklenmeyen hata mesajları (application error, system fault,missing files vs. gibi), bilgisayarın kilitlenmesi, rastgele DOS işletimsistemine dönmesi, normalde açılan dosyaların açılmaması, anormal sesler/görseldavranışlar ya da bilgisayarınızın isteğiniz dışında işlemler yapmaya başlamasışeklinde kendini gösterebilir. Bu durumda yapılacak şey, bir anti-virüsprogramı kullanarak bilgisayarın virüsten temizlenmesidir. Ancak, virüsünbilgisayara önemli ölçüde/geri dönülmez hasarlar vermiş olduğu durumlardavirüsten temizleme işlemi her zaman başarılı olmayabilir.
Bilgisayarınızda anti-virüs yazılımı olmadığı durumlarda,bu yazılıma sahip bir bilgisayarda daha önceden hazırlanmış olan acil durumdisketi ile diskinizde ve disketlerinizde virüs taraması yapabilirsiniz. (KAYNAK: bilisimterimleri.com )
