Çevrimiçi ortamda yeterince zaman harcarsanız, muhtemelen kötü amaçlı yazılımların dehşetiyle ilgili hikayelerle karşılaşacaksınız. Bunlar genellikle bilgisayar korsanlarının birisinin sosyal hesaplarına girmesiyle ilgilidir, ancak bunun oyunlarda da olabileceğini biliyor muydunuz?
Çoğu kişi, kötü amaçlı yazılımları İnternet'in sosyal medya ve alışveriş gibi gündelik tarafıyla ilişkilendirir. Ancak Minecraft gibi popüler oyunların bile siber suçlulara karşı güvende olmadığını öğrenmek sizi dehşete düşürebilir. Dikkatli olmazsanız fidye yazılımı bulaşmış bir doku modunu indirmek bilgisayarınızda sorunlara neden olabilir veya ciddi mali kayıplara maruz kalabilirsiniz.
Siber güvenlik alanındaki araştırmacılar, birçok siber suçlunun, saf oyuncuları kötü amaçlı yazılım yüklemeye ikna etmek için Minecraft'ı yoğun şekilde kötüye kullandığını buldu. Kaspersky'ye göre Minecraft, oyun markalarıyla bağlantılı tüm siber suç vakalarının yaklaşık %25'ini oluşturuyor. İkinciler arasında her biri yaklaşık %10 oy alan FIFA, Far Cry ve Call of Duty yer aldı.
Önemli sayıda siber saldırıya uğrayan diğer popüler oyunlar arasında Grand Theft Auto, Valorant, PUBG ve Roblox yer alıyor.
Oyun endüstrisinin dünyadaki en karlı iş sektörlerinden biri olduğunu söylemek yetersiz kalır. Oyun endüstrisi kendisini diğer endüstri devleri arasında etkili bir şekilde bir güç merkezi haline getirdi .
Techjury'ye göre üç milyardan fazla insan oyun oynuyor ve dünya genelindeki pazar 2025 yılına kadar 256,97 milyar dolara ulaşma yolunda. Oyun sektörünün en büyük isimlerinden biri ve PlayStation'ın yaratıcısı olan Sony'nin değeri Eylül ayında 97,55 milyar dolar olarak gerçekleşti. 2022. Aynı yıl League of Legends gibi eSpor oyunlarının küresel izleyici kitlesi yarım milyarın üzerine çıktı.
Oyun dünyasındaki son patlama muhtemelen salgının bir sonucudur. O zamandan bu yana binlerce insan, dünyayı kasıp kavuran iç karartıcı gerçeklikten kaçmanın bir yolu olarak çevrimiçi oyun oynamaya başladı.
Oyuncu tabanı sayısındaki ani artışın yanı sıra siber suç faaliyetleri de arttı. Oyun endüstrisi çevrimiçi varlığıyla büyüdükçe, bilgisayar korsanları popüler oyunlardaki insanları sömürmenin yeni yollarını buldu.
Minecraft, Markus “Notch” Persson tarafından Java dili kullanılarak oluşturulan ve Mojang Studios tarafından geliştirilen bir sandbox oyunudur. Çok sayıda ilk test versiyonunun ardından oyun ilk kez Mayıs 2009'da kamuoyuna sunuldu. Notch'un istifa etmesiyle Jens "Jeb" Bergensten geliştirmeyi devraldı ve oyunun tam sürümü Kasım 2011'de yayınlandı.
O zamandan bu yana Minecraft, Windows, Apple ve Linux PC Sürümleri dışındaki diğer birçok platforma da taşındı:
Minecraft tüm zamanların en çok satan oyunlarından biridir. 2021 yılı itibarıyla 238 milyonun üzerinde kopya sattı ve aylık kullanıcı sayısı neredeyse 140 milyona ulaştı.
Minecraft, cazibesinin bir parçası olarak kasıtlı olarak bloklu grafiklere sahip bir sanal alan şaheseridir. Oyuncular neredeyse sınırsız araziye sahip, rastgele oluşturulmuş 3 boyutlu dünyaları keşfederler.
Oyunun işlevselliği, oyun içi hammaddelerin çıkarılması, öğelerin ve araçların işlenmesi ve yapıların inşa edilmesi gibi yaratıcı oyun yöntemlerine olanak tanır. Oyuncular ayrıca düşman yaratıklarla savaşabilir ve hatta seçtikleri oyun moduna bağlı olarak aynı dünyadaki diğer oyuncularla birlikte co-op veya PvP modunu oynayabilirler.
Minecraft, oyunda kullanıcı tarafından oluşturulan çok çeşitli içeriğe izin verir. Bunlar arasında sunucular, doku paketleri, özel haritalar, dış görünümler ve yeni olanaklar ve oyun mekaniği ekleyen değişiklikler yer alır.
Görünüşte oyun, diğer çevrimiçi oyunlarda yaygın olan toksisite olmadan yaratıcı düşünmeyi ve başkalarıyla sosyalleşmeyi teşvik eder. Ancak kullanıcı tarafından oluşturulan içeriğe yapılan vurgu, bilgisayar korsanlarının yararlanabileceği güvenlik açıklarını ortaya çıkarıyor.
Temmuz 2021'den Haziran 2022'ye kadar popüler oyun başlıkları, kötü amaçlı yazılımlar ve truva atları gibi kötü amaçlı yazılımlar içeren dosyaları dağıtmak amacıyla siber saldırılara maruz kaldı. Şüphelenmeyen oyunculara dağıtılan toplam kötü amaçlı dosya sayısı 91.984 oldu. Bu arada dünya çapında bu tehditlerle karşılaşan toplam kullanıcı sayısı yaklaşık 384.224 oldu.
2021 yılına gelindiğinde Minecraft, on yıldan fazla bir süre boyunca dünya çapında en çok oynanan video oyunlarından biri oldu. Ne yazık ki popülaritesinden dolayı siber suçlar için de tercih edilen bir yemdir. Aynı dönemde siber suçlular, Minecraft adını yem olarak kullanarak 131.005 kullanıcıyı etkileyen 23.239 dosya dağıttı.
Olaylardan biri, yaklaşık 50.000 hesaba sabit sürücüleri, yedekleme verilerini ve sistem programlarını silmek üzere tasarlanmış Minecraft kötü amaçlı yazılımının bulaşmasıydı . Powershell betiği, PNG formatını kullanarak Minecraft dış görünüm modlarına destek verdi. Kod pek etkileyici değildi ve muhtemelen profesyonel siber suçlular tarafından oluşturulmamıştı. Kötü amaçlı yazılım olayının ortaya çıkardığı asıl sorun, virüslü kaplamaları resmi Minecraft web sitesine yüklemenin ne kadar kolay olduğuydu.
Başka bir sanal alan oyunu olan Roblox da, 8.903 istenmeyen ve kötü amaçlı dosya dağıtıldı ve 38.838 oyuncu etkilendi.
Bu sandbox oyunlarından kaçınmış olsanız bile diğer türler de tamamen güvenli değildir. Bilgisayar korsanlarının şüphelenmeyen oyuncuları cezbetmek için yem olarak kullandığı diğer oyun başlıkları arasında Call of Duty, FIFA ve Far Cry yer alıyor. Önemli sayıda kullanıcı da Need for Speed ve Grand Theft Auto içeriğini ararken tehditlerle karşılaştı.
Kötü amaçlı yazılım, kötü amaçlı yazılımların birleşimi veya kısa kelimesidir. Siber suçlular veya bilgisayar korsanları tarafından bilgisayar sistemlerine izinsiz girmek için kasıtlı olarak geliştirilen herhangi bir yazılımı ifade eder. Amaçları, veri hırsızlığından bilgisayarlara veya bilgisayar sistemlerine zarar vermek veya tamamen yok etmeye kadar değişebilir.
En yaygın kötü amaçlı yazılım biçimleri arasında solucanlar, Truva atı virüsleri, reklam yazılımları, casus yazılımlar ve kötü şöhretli fidye yazılımları bulunur.
Virüsler, bir dosya veya belgede bulunan veya bunlara eklenen kötü amaçlı yazılımlardır ve etkinleştirilmeleri için genellikle yürütülebilir bir dosya gerekir. Virüs, etkinleştirildikten sonra bilgisayar sistemlerine, dosyalara veya ağ yönlendiricisinin sabit sürücülerine yayılabilir. Bir virüs, bilgisayar yazılımını değiştirerek ve bu programlara kendi kodunu ekleyerek kendi kendini kopyalayarak yayılır.
Bilgisayar virüsleri, onları etkinleştirmek için her zaman bir ana bilgisayara veya başka bir yola ihtiyaç duyar; aksi takdirde hareketsiz ve zararsız kalırlar. Bir bilgisayar virüsünü etkinleştirmenin en yaygın yolları şunlardır:
Bazı siber suçlular, yarattıkları virüsleri gizleme konusunda ustadırlar. Tipik olarak bu bilgisayar korsanları, virüslerini video, müzik, resim ve hatta tebrik kartları gibi sosyal olarak paylaşılabilen dosyalarda gizler. Sosyal medyanın halihazırda ortalama bir insanın günlük yaşamının bir parçası olması nedeniyle, insanlar kaçınılmaz olarak eninde sonunda virüslü dosyalarla karşılaşacaktır.
Solucanlar, aynı ağ içindeki herhangi bir cihaza veya bilgisayara hızla çoğalan ve yayılan kötü amaçlı yazılımlardır. Virüslerle karşılaştırıldığında solucanlar, kötü amaçlı yazılımların daha bağımsız bir biçimidir. Bunun nedeni, yazılımı etkinleştirmek, çoğaltmak, değiştirmek veya yaymak için insan eylemlerine ihtiyaç duymamalarıdır. Solucanlar, dosyaları indirerek veya virüslü bir ağa bağlanarak bir bilgisayara bulaşabilir.
Solucanları bu kadar tehlikeli yapan şey, cihazınıza bulaşmak için bir dosyayı çalıştırmanıza bile gerek olmamasıdır. Solucan içeren dosyalar veya virüs bulaşmış bir ağla herhangi bir bağlantı, solucanın yayılması için yeterlidir.
Solucanlar genellikle yerel ağlarını keşfetmek için ortak ağ protokollerini kullanır. Yükseltilmesi gereken eski veya yama yapılmamış yazılım sürümleri gibi savunmasız sistemleri bulduktan sonra kendiliğinden yayılırlar.
Hatta bazı solucanlar e-postanıza erişebilir ve yayılmasını artırmak için kopyalarını kişilerinize gönderebilir. Korunmasız kullanıcı sayısı arttıkça solucanlar daha hızlı ve daha uzağa yayılır.
Ancak tüm sistemler solucan enfeksiyonuna karşı savunmasız değildir. Bazıları belirli işletim sistemlerine bağlıdır. Microsoft Windows işletim sistemini etkilemek üzere tasarlanan solucanlar, Apple Mac işletim sistemini etkileme yeteneğine sahip olmayabilir.
Solucanlar ayrıca tamamen yama uygulanmış ve güncel yazılımları çalıştıran sistemlere bulaşmakta da zorlanabilir. Bu nedenle geliştiriciler işletim yazılımınızı düzenli olarak yükseltmenizi şiddetle tavsiye eder: sisteminizi korur.
Truva atı zararlı yazılımı, adını Yunanlıların Truva'ya sızıp yok etmek için kullandıkları attan alıyor. Truva atı kötü amaçlı yazılımları, Yunanistan'daki benzerine benzer şekilde, yararlı yazılım kisvesi altında, ancak şüpheli sağlayıcılardan gelebilir. Çoğu kişi, güvenilir bir kaynaktan meşru bir yazılım indirdiğini düşünerek istemeden bir Truva atı açar.
Bazı Truva atları zararsızdır ve yalnızca komik simgeler eklemek veya fare işlevselliğini geçici olarak bozmak gibi şakalar için tasarlanmıştır. Ancak diğerlerinin ciddi hasara neden olabilecek daha kötü amaçları vardır. Bunlardan en tehlikelisi, siber suçluların bilgisayar sisteminize erişim sağlamak için kullandığı arka kapılar oluşturabilir.
Bu noktada önemli dosyaları silmekten hassas, gizli veya kişisel bilgilere erişmeye kadar her şeyi yapabilirler. Solucanlar ve virüslerden farklı olarak Truva atları, diğer dosyalara bulaşmak için kendi kendini kopyalayamaz.
İronik olarak Truva atının en yaygın örneği antivirüs yazılımıdır. Bu nedenle, özellikle antivirüs yazılımı yüklerken herhangi bir yazılım kaynağının meşruluğunu kontrol etmek önemlidir; çünkü çoğu zaman siber güvenlik yazılımı gibi görünen yazılımların kendisi de kötü amaçlı yazılımdır.
Uzaktaki bir kullanıcının gizlice başka bir bilgisayarda çalıştırdığı kötü amaçlı yazılımlara casus yazılım denir. Siber suçlular, bilgisayarınızın işlevselliğini bozmak yerine uzaktan erişim sağlamak ve hassas bilgileri çıkarmak için casus yazılım kullanır. Casus yazılımın amacı genellikle kurbanın kişisel veya finansal bilgilerini çalmaktır.
En yaygın casus yazılım türü keylogger'dır. Bir keylogger, bir kişinin gizli bilgileri veya şifreler gibi oturum açma bilgilerini açığa çıkarabilecek tuş vuruşlarının kayıtlarını tutar.
İlginç bir şekilde, bazı casus yazılım türleri nispeten zararsızdır ve hatta reklam yazılımlarıyla örtüşebilir. Örnek olarak, Facebook ve Google gibi web sitelerinin, kullanıcıların göz atma geçmişine bağlı olarak reklam yerleşimlerini optimize etmek için kullandığı izleme çerezleri verilebilir.
Reklam yazılımı, size özel reklamlar sunmak için bilgisayar kullanımınızdan bilgi toplamak üzere tasarlanmış bir tür kötü amaçlı yazılımdır. Çoğu reklam yazılımı tehlikeden çok rahatsızlık verici olsa da, bazı reklam yazılımları sisteminizde performans sorunlarına neden olabilir.
Bazı reklam yazılımları, tarayıcınızı potansiyel olarak casus yazılım ve Truva atı içerebilecek güvenli olmayan web sitelerine yönlendirebilir. Ayrıca, yeterli miktarda reklam yazılımı yüklüyse, tüm sistemi önemli ölçüde yavaşlatabilir.
Casus yazılımlar ve reklam yazılımları gibi, fidye yazılımı da hassas bilgilere erişmek için kullanılan bir siber suç aracıdır. Ancak fidye yazılımı bu bilgiyi kurbandan zorla para almak için kullanarak bunu bir adım daha ileri götürüyor.
Bazı fidye yazılımları zararsızdır ve genellikle bir dolandırıcılık veya blöftür. Zararsız fidye yazılımlarına bir örnek, sizi bilgisayarınıza kilitleyebilen ve kilidini açmak için para talep edebilen bir programdır. Ne yaptığınızı biliyorsanız bu tür fidye yazılımlarını atlatmak kolaydır. Ancak dişleri olan başka fidye yazılımları da var.
Tehlikeli fidye yazılımlarına en iyi örnek, bilgisayarınızdaki kritik dosyaları şifreleyebilen türdür. Bazen bu, yeterli bilgisayar bilgisiyle aşabileceğiniz bir blöf olabilir. Ancak çoğu durumda bunlar, bilgisayar korsanının şifre çözme anahtarını yok etme tehdidinde bulunabileceği türlerdir. Bu, fidyeyi ödemediğiniz sürece şifrelenmiş dosyayı tamamen kaybetmenize neden olacaktır.
Görünüşe göre kötü amaçlı yazılımlar sosyal medyadan Minecraft gibi popüler oyunlara kadar her yerde. Oyun, her yaştan birçok oyuncu için yaratıcı bir çıkış noktası sağladı. Ancak birçok çevrimiçi oyun gibi bunun da dezavantajları var. Oyun içinde mod oluşturma yeteneği Minecraft'ın popülaritesini hızla artırdı, ancak aynı zamanda oyun içi güvenlik açıklarını da beraberinde getirdi.
Üçüncü taraf değişikliklerine olanak tanıyan tüm oyunlarda olduğu gibi kaynaklarınıza dikkat etmelisiniz. Modlarınızı yalnızca güvenilir kaynaklardan almanızı sağlamanın yanı sıra, başka önlemler de almanız en iyisi olacaktır. Bunlar arasında VPN kullanmak , güvenilir antivirüs yazılımı yüklemek ve diğer siber güvenlik biçimleri yer alır.