NordVPN\u2019in g\u00fcvenlik uzmanlar\u0131, GitHub\u2019da AnyPS5 ve KytyPS5 adlar\u0131n\u0131 kullanarak kullan\u0131c\u0131lar\u0131 yan\u0131ltan zararl\u0131 depolar tespit etti. Bu depolar, PlayStation 5 oyunlar\u0131n\u0131 bilgisayarda \u00e7al\u0131\u015ft\u0131rmay\u0131 vaat ediyor; ancak indirilen dosyalar bir PS5 em\u00fclat\u00f6r\u00fc sunmak yerine Windows bilgisayarlara zararl\u0131 yaz\u0131l\u0131m bula\u015ft\u0131rabiliyor. Bu nedenle proje adlar\u0131n\u0131n tan\u0131d\u0131k olmas\u0131 veya deponun GitHub\u2019da bulunmas\u0131, dosyan\u0131n g\u00fcvenilir oldu\u011funu tek ba\u015f\u0131na kan\u0131tlam\u0131yor.<\/p>\n
Tehdit \u00f6zellikle PS5 oyunlar\u0131n\u0131 bilgisayar\u0131nda denemek isteyen kullan\u0131c\u0131lar\u0131 hedef al\u0131yor. Sahte depolar, kullan\u0131c\u0131lar\u0131 ZIP ar\u015fivi indirmeye y\u00f6nlendiriyor. Ar\u015fivden \u00e7\u0131kar\u0131lan Windows dosyas\u0131 \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda, bilgisayardaki g\u00fcvenlik \u00f6nlemlerini zay\u0131flatabilecek ve hassas bilgileri \u00e7alabilecek bir enfeksiyon zinciri devreye giriyor. Kullan\u0131c\u0131, bekledi\u011fi oyun \u00e7al\u0131\u015ft\u0131rma yaz\u0131l\u0131m\u0131n\u0131 elde etmek yerine cihaz\u0131n\u0131 ve hesap bilgilerini riske atabiliyor.<\/p>\n
AnyPS5 ve KytyPS5 adlar\u0131, PS5 oyunlar\u0131n\u0131 PC\u2019de \u00e7al\u0131\u015ft\u0131rmaya y\u00f6nelik projelerle ili\u015fkilendiriliyor. Sald\u0131rganlar da bu tan\u0131n\u0131rl\u0131ktan yararlanarak ayn\u0131 adlara benzeyen veya onlar\u0131 do\u011frudan kullanan GitHub depolar\u0131 olu\u015fturuyor. Bir kullan\u0131c\u0131 arama sonu\u00e7lar\u0131nda bu isimleri g\u00f6rd\u00fc\u011f\u00fcnde, kar\u015f\u0131s\u0131ndaki sayfan\u0131n resmi proje oldu\u011funu varsayabilir. Oysa depo sahibinin hesab\u0131 ve projenin resmi ba\u011flant\u0131lar\u0131 kontrol edilmeden yaln\u0131zca isme bakarak karar vermek g\u00fcvenli de\u011fildir.<\/p>\n
GitHub, geli\u015ftiricilerin kod ve yaz\u0131l\u0131m dosyalar\u0131 payla\u015fabildi\u011fi bir platformdur; platformda yay\u0131mlanan her dosyan\u0131n g\u00fcvenlik a\u00e7\u0131s\u0131ndan incelendi\u011fi ya da onayland\u0131\u011f\u0131 anlam\u0131na gelmez. Bu y\u00fczden bir GitHub sayfas\u0131n\u0131n mevcut olmas\u0131, depodaki ZIP ar\u015fivinin veya \u00e7al\u0131\u015ft\u0131r\u0131labilir dosyan\u0131n zarars\u0131z oldu\u011funu g\u00f6stermez. \u00d6zellikle resmi proje yerine ba\u015fka bir hesab\u0131n sundu\u011fu, oyun \u00e7al\u0131\u015ft\u0131rma vaadi ta\u015f\u0131yan ar\u015fivlere kar\u015f\u0131 dikkatli olunmal\u0131d\u0131r.<\/p>\n
Uzmanlar\u0131n aktard\u0131\u011f\u0131 enfeksiyon zincirinde kullan\u0131c\u0131 \u00f6nce ZIP ar\u015fivini indiriyor ve i\u00e7indeki Windows y\u00fcr\u00fct\u00fclebilir dosyas\u0131n\u0131 \u00e7al\u0131\u015ft\u0131r\u0131yor. Dosya a\u00e7\u0131ld\u0131ktan sonra zararl\u0131 yaz\u0131l\u0131m, Microsoft Defender\u2019a istisna kurallar\u0131 eklemeye \u00e7al\u0131\u015f\u0131yor. Defender, Windows\u2019un yerle\u015fik g\u00fcvenlik arac\u0131d\u0131r; istisna tan\u0131mlanan dosya veya konumlar tarama d\u0131\u015f\u0131nda b\u0131rak\u0131labildi\u011finden, bu ad\u0131m zararl\u0131 bile\u015fenlerin fark edilmesini ve engellenmesini zorla\u015ft\u0131rabilir.<\/p>\n
Sonraki a\u015famada zararl\u0131 yaz\u0131l\u0131m, as\u0131l y\u00fck\u00fcn\u00fcn \u015fifresini \u00e7\u00f6z\u00fcyor ve bu y\u00fck\u00fc \u00e7al\u0131\u015ft\u0131r\u0131yor. Ara\u015ft\u0131rmac\u0131lar, son a\u015famada devreye giren program\u0131n bir bilgi h\u0131rs\u0131z\u0131 olabilece\u011fini belirtiyor. Bilgi h\u0131rs\u0131zlar\u0131, bilgisayarda saklanan hassas verileri toplamaya y\u00f6nelik zararl\u0131 yaz\u0131l\u0131m t\u00fcrleridir. Bu olayda hangi verilerin kesin olarak hedef al\u0131nd\u0131\u011f\u0131na ili\u015fkin ayr\u0131nt\u0131lar verilmedi\u011finden, belirli bir parola veya hesap t\u00fcr\u00fcn\u00fcn mutlaka \u00e7al\u0131nd\u0131\u011f\u0131 s\u00f6ylenemez. Bununla birlikte, y\u00fck\u00fcn bilgi h\u0131rs\u0131z\u0131 olabilece\u011fi de\u011ferlendirmesi, dosyay\u0131 \u00e7al\u0131\u015ft\u0131ran kullan\u0131c\u0131lar\u0131n cihazlar\u0131n\u0131 ve hesaplar\u0131n\u0131 g\u00fcvenlik a\u00e7\u0131s\u0131ndan risk alt\u0131nda kabul etmesini gerektiriyor.<\/p>\n
Temizlik beti\u011finin yakla\u015f\u0131k iki dakika sonra \u00e7al\u0131\u015fmas\u0131, tehdidin izlerini bulmay\u0131 g\u00fc\u00e7le\u015ftirebilir. Dosyalar\u0131n silinmesi, bilgisayar\u0131n daha \u00f6nce enfekte olmad\u0131\u011f\u0131 anlam\u0131na gelmez; yaln\u0131zca zararl\u0131 dosyalar\u0131n sonradan g\u00f6r\u00fcnmesini zorla\u015ft\u0131rabilir. Ayr\u0131ca dosyalar\u0131n silinmesi, daha \u00f6nce toplanm\u0131\u015f olabilecek bilgilerin geri al\u0131nm\u0131\u015f veya sald\u0131rgana ula\u015fmas\u0131n\u0131n engellenmi\u015f oldu\u011fu anlam\u0131na da gelmez.<\/p>\n
NordVPN uzmanlar\u0131n\u0131n aktard\u0131\u011f\u0131 bilgilere g\u00f6re AnyPS5\u2019in resmi deposu boykopovar adl\u0131 kullan\u0131c\u0131ya, KytyPS5\u2019in resmi deposu ise KytyPS5 organizasyonuna ait. \u0130ndirme yapmadan \u00f6nce depo sahibinin ad\u0131n\u0131, resmi proje sayfas\u0131ndaki ba\u011flant\u0131lar\u0131 ve projenin yay\u0131mlad\u0131\u011f\u0131 a\u00e7\u0131klamalar\u0131 kar\u015f\u0131la\u015ft\u0131rmak, sahte kopyalar\u0131 ay\u0131rt etmeye yard\u0131mc\u0131 olur. Bir arama sonucunda ilk s\u0131rada \u00e7\u0131kmak veya proje ad\u0131n\u0131 do\u011fru yazmak, deponun resmi oldu\u011funu kan\u0131tlamaz.<\/p>\n
\u0130ndirilen ar\u015fivin i\u00e7inden \u00e7\u0131kan dosyan\u0131n t\u00fcr\u00fc de dikkatle de\u011ferlendirilmelidir. Bir dosya PS5 oyunlar\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rma vaadiyle sunuluyor ancak kullan\u0131c\u0131dan Windows\u2019ta bilinmeyen bir y\u00fcr\u00fct\u00fclebilir dosyay\u0131 a\u00e7mas\u0131n\u0131 istiyorsa, kayna\u011f\u0131 do\u011frulamadan ilerlememek gerekir. Microsoft Defender\u2019\u0131 kapatmay\u0131 veya g\u00fcvenlik yaz\u0131l\u0131m\u0131nda istisna olu\u015fturmay\u0131 isteyen talimatlar \u00f6zellikle uyar\u0131 i\u015fareti olarak g\u00f6r\u00fclmelidir. G\u00fcvenlik arac\u0131ndaki korumay\u0131 a\u015fmak, yaz\u0131l\u0131m\u0131n me\u015fru oldu\u011funu g\u00f6stermez; tersine, dosyan\u0131n neden b\u00f6yle bir i\u015flem istedi\u011fini sorgulamay\u0131 gerektirir.<\/p>\n
Sahte depodan indirilen bir dosya \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131ysa, temizlik beti\u011finin dosyalar\u0131 silebilece\u011fi bilgisine g\u00fcvenerek cihaz\u0131 g\u00fcvenli kabul etmemek gerekir. \u0130lgili dosyay\u0131 yeniden \u00e7al\u0131\u015ft\u0131rmay\u0131n ve bilgisayarda g\u00fcvenilir bir g\u00fcvenlik arac\u0131yla tarama yap\u0131n. Microsoft Defender\u2019a tan\u0131mad\u0131\u011f\u0131n\u0131z istisnalar eklenmi\u015f olup olmad\u0131\u011f\u0131n\u0131 kontrol edin; \u015f\u00fcpheli istisnalar\u0131 kald\u0131r\u0131n ve g\u00fcvenlik yaz\u0131l\u0131m\u0131n\u0131 g\u00fcncel tutun. Cihaz\u0131n temiz oldu\u011fundan emin olunam\u0131yorsa bir g\u00fcvenlik uzman\u0131ndan destek almak uygun olur.<\/p>\n
Olas\u0131 bilgi h\u0131rs\u0131zl\u0131\u011f\u0131 \u015f\u00fcphesi varsa, etkilenen bilgisayardan de\u011fil temiz ve g\u00fcvenilir ba\u015fka bir cihazdan \u00f6nemli hesaplar\u0131n parolalar\u0131n\u0131 de\u011fi\u015ftirmek ve mevcut oturumlar\u0131 sonland\u0131rmak ihtiyatl\u0131 bir yakla\u015f\u0131md\u0131r. \u00c7ok fakt\u00f6rl\u00fc kimlik do\u011frulamay\u0131 etkinle\u015ftirmek de hesaplar\u0131n korunmas\u0131na yard\u0131mc\u0131 olabilir. Bu ad\u0131mlar, cihaz\u0131n kesin olarak enfekte oldu\u011funu veya belirli bilgilerin \u00e7al\u0131nd\u0131\u011f\u0131n\u0131 kan\u0131tlamaz; ancak \u00e7al\u0131\u015ft\u0131r\u0131lm\u0131\u015f \u015f\u00fcpheli bir dosya sonras\u0131nda riski azaltmaya y\u00f6nelik \u00f6nlemlerdir.<\/p>\n
\u00d6zetle:<\/strong> AnyPS5 ve KytyPS5 adlar\u0131n\u0131 ta\u015f\u0131yan her GitHub deposu resmi de\u011fildir. \u0130ndirme \u00f6ncesinde do\u011fru depo sahibini do\u011frulay\u0131n, kayna\u011f\u0131 belirsiz ZIP ar\u015fivlerini \u00e7al\u0131\u015ft\u0131rmay\u0131n ve Microsoft Defender\u2019da istisna olu\u015fturulmas\u0131n\u0131 isteyen yaz\u0131l\u0131mlara temkinli yakla\u015f\u0131n. Proje ad\u0131n\u0131 taklit eden bir depo, kullan\u0131c\u0131lar\u0131 zararl\u0131 yaz\u0131l\u0131m indirmeye ikna etmek i\u00e7in yeterli olabilir.<\/p>\n