Zararlı AnyPS5 ve KytyPS5 GitHub Depoları Tespit Edildi

Güvenlik uzmanları, AnyPS5 ve KytyPS5 adını taşıyan zararlı GitHub depolarını tespit etti. Bu depolar, PlayStation 5 (PS5) oyunlarını PC'de çalıştırmayı vaat ederek kullanıcıları kandırıyor. Ancak gerçekte, bu depoların amacı kullanıcının bilgisayarına zararlı yazılım bulaştırmak. Bu durum, özellikle oyun tutkunları için ciddi bir tehdit oluşturuyor.

Sahte Depoların Çalışma Şekli

Zararlı GitHub depoları, kullanıcıları bir ZIP arşivini indirmeye yönlendiriyor. ZIP dosyasının içinde, Windows işletim sisteminde çalışabilen yürütülebilir dosyalar bulunuyor. PS5 oyunlarını PC'de denemek isteyen bir kullanıcı, bu dosyayı gerçek bir proje olarak değerlendirip açabiliyor. Bu noktada, indirilen dosyanın kaynağına dikkat etmek büyük önem taşıyor.

Taklit Projelerin Tehlikesi

AnyPS5 ve KytyPS5, bilinen projelerin isimlerini taklit ediyor. Bu sahte depolar, kullanıcılar tarafından güvenilir olarak algılanabiliyor. Ancak GitHub, açık bir yazılım paylaşım platformu olduğundan, burada bulunan her projenin güvenilir olduğu anlamına gelmiyor. Bu durum, kullanıcıların dikkatli olmasını gerektiriyor.

Zararlı Yazılımın Etkileri

Zararlı yazılım çalıştırıldığında, ilk olarak Microsoft Defender'a istisna kuralları ekleniyor. Bu, Windows'un yerleşik güvenlik yazılımının bazı dosyaları taramaktan muaf tutması anlamına geliyor. Ardından, zararlı yazılım asıl yükünü şifre çözerek çalıştırıyor. Bu süreçte, bilgisayarınızdaki hassas verilerin çalınması riski artıyor.

Enfeksiyon zinciri şu şekilde ilerliyor:

• ZIP arşivi indiriliyor ve içindeki dosya çalıştırılıyor.
• Microsoft Defender’a istisna kuralları ekleniyor.
• Zararlı yükün şifresi çözülüyor ve çalıştırılıyor.
• Yaklaşık iki dakika sonra, temizlik betiği zararlı dosyaları siliyor.

Bu süreç, kullanıcıların zararlı yazılımdan haberdar olmasını zorlaştırıyor. İki dakika içinde zararlı yazılımın izleri silindiği için, kullanıcılar sonradan dosyaları arasa bile bulamayabilir.

Doğru Depoları Ayırt Etmek

Sahte depoların tuzağına düşmemek için, doğru proje sahiplerini bilmek yeterli. AnyPS5 projesinin sahibi boykopovar kullanıcı adıyla biliniyor. KytyPS5’in resmi deposu ise KytyPS5 organizasyonuna ait. Bu bilgilere internet üzerinden kolayca ulaşmak mümkün. Bu iki bilgi, sahte depoları ayırt etmenin en pratik yolu.

Dolayısıyla, indirme yapmadan önce depo sahibinin adını kontrol etmek ve ZIP içindeki çalıştırılabilir dosyalara dikkat etmek gerekiyor. Microsoft Defender’a istisna ekleyen bir program, dosyalar için korumayı atlatıyor. Başka bir hesaptan sunulan ZIP arşivleri, güvenilir sayılmamalı. Doğru adresler ise net: AnyPS5 için boykopovar, KytyPS5 için KytyPS5 organizasyonunun resmi deposu.