Oyunlarda hile yapayım derken siber saldırı kurbanı olmayın

Son zamanların popüler oyunlarından Fortnite için v-bucks generator, aimbot veya başka oyun hileleri arıyorsanız, kendinizi bir anda zararlı yazılımlarla yüklenmiş bir bilgisayarla bulabilirsiniz. Web tabanlı oyun yayın platformu Rainway, hizmeti kullanan on binlerce oyuncunun sistemine şifreli HTTPS oturumlarına sızan zararlı bir yazılım bulaştığını açıkladı. Zararlı yazılım şifreli HTTPS oturumlarına kök sertifika ile sızıyor ve kullanıcılara hangi siteye girerlerse girsinler olmaması gereken reklamları gösteriyor.

Araştırmalar kaynağın Fortnite oyuncuları olduğunu gösterdi

Rainway CEO’su Andrew Sampson’un bloğunda yazdıklarına göre, şirket sunucu günlüklerinde geçtiğimiz hafta binlerce hata almaya başladı. Ekipler bu hataları araştırdığında sistemdeki kullanıcıların sistemlerinin çeşitli reklam platformuna bağlanmaya çalıştığını gördüler. Rainway’in sistemi sadece beyaz listede bulunan alan adlarından içerik yüklemeye izin verdiğinden reklamla ilgili tüm talepler reddediliyor, bu da kullanıcıların sistemleri üçüncü taraf sunucuya her bağlanmaya çalıştığında hata oluşmasına neden oluyor. Araştırmalar biraz derinleştirilince bu kullanıcıların tamamının Fortnite oyuncusu olduğu belirleniyor.

Kullanıcılar çeşitli Youtube videolarında reklamı yapılan Fortnite ile ilgili hile araçlarını yüklemişler. Kullanıcılar bu hile araçlarını bilgisayarlarına yüklediklerinde aynı zamanda HTTPS trafiğini ele geçiren zararlı yazılımları da bilgisayarlarına yüklemiş oluyorlar. Zararlı yazılımın şu ana kadar 80 bine yakın kullanıcıyı etkilediği sanılıyor.