NordVPN uzmanları, AnyPS5 ve KytyPS5 projelerini taklit eden zararlı GitHub depoları buldu. PS5 oyunlarını PC'de oynamak isteyenler şifre çalan olduğu düşünülen bir yazılımla karşılaşabilir.
AnyPS5 ve KytyPS5 adını kullanan sahte GitHub depoları, PS5 oyunlarını PC'de çalıştırmak isteyenlere zararlı yazılım bulaştırıyor.
Sahte depolar, kullanıcıdan bir ZIP arşivi indirmesini istiyor. Arşivin içinde ise Windows’ta çalışan yürütülebilir dosyalar bulunuyor. Dolayısıyla PS5 oyunlarını PC’de denemek isteyen biri, dosyayı gerçek bir proje sanıp açabilir. Bu yüzden indirilen dosyanın nereden geldiği büyük önem taşıyor.
Taklit edilen iki isim de bilinen projelere ait. AnyPS5 ve KytyPS5, PS5 oyunlarını PC’de çalıştırmaya yönelik çözümler olarak tanınıyor. Üstelik sahte depolar da bu projelerin adını taşıyor. Bu yüzden adları gören kullanıcı, depoyu güvenilir sanabilir.
GitHub, yazılım projelerinin paylaşıldığı açık bir platform. Ancak bir depo sayfasının orada durması, içeriğin güvenilir olduğunu göstermiyor. Nitekim bu olayda da tanınmış proje adları taklit edilmiş.
Dosya çalıştığında ilk olarak Microsoft Defender’a istisna kuralları ekleniyor. Defender, Windows’un yerleşik güvenlik yazılımı. İstisna tanımlanan konumlar, taramanın dışında kalabiliyor. Ardından zararlı yazılım, asıl yükünün şifresini çözüp çalıştırıyor.
Yorum Yap