Zararlı Yazılım Dağıtan “Kod Üreteci” Tuzağı
Kayıt: · 2 dk · Tuttur Store arşiv ekibi
"Promosyon kodu üreteci", "bonus kodu hilesi", "sınırsız kod aracı" adıyla dağıtılan dosyalar vardır. Vaat ettikleri şey teknik olarak imkânsızdır; dolayısıyla dosyanın gerçek amacı başka bir şeydir.
Neden imkânsız
Kodun geçerliliğine karar veren yer, platformun kendi sunucusundaki kayıt tablosudur. Bir kodun çalışması için o tabloda "kullanılmadı" durumunda bir satır olması gerekir. Sizin bilgisayarınızda çalışan bir program, o tabloya satır ekleyemez. Yani dışarıdan "kod üretmek", şifreyi bilmeden kapıyı anahtar üreterek açmaya benzemez — kapı sizin tarafınızda bile değildir.
Programın ekranda gösterdiği "üretilen kod", rastgele karakterlerden oluşan bir metindir. Gerçek bir kayda karşılık gelmez.
Dosyanın gerçek işi
| Yazılım türü | Ne yapar |
|---|---|
| Bilgi hırsızı (infostealer) | Tarayıcıya kayıtlı şifreleri, çerezleri ve oturum belirteçlerini toplar |
| Uzaktan erişim aracı | Cihazı başka birinin kullanımına açar |
| Tuş kaydedici | Yazdığınız her şeyi kaydeder |
| Kripto hırsızı | Cüzdan dosyalarını ve panoya kopyalanan adresleri değiştirir |
| Fidye yazılımı | Dosyaları şifreler |
| Reklam / tarayıcı değiştirici | Arama motorunu ve ana sayfayı ele geçirir |
Çalınan çerezler özellikle önemlidir: oturum çerezi ele geçirildiğinde şifrenizi bilmek gerekmez, iki adımlı doğrulama da bazı durumlarda devre dışı kalır. Bu yüzden şifre değiştirmek tek başına yeterli olmayabilir; açık oturumların da kapatılması gerekir.
Tuzağın tipik akışı
- Video veya forum gönderisi "çalışan yöntem" diye bir dosya tanıtır.
- Dosya parola korumalı bir arşiv içinde sunulur. Parola, antivirüs taramasını engellemek içindir — "tarama yapmayın, yanlış alarm veriyor" uyarısı bu nedenle eklenir.
- Kurulum öncesinde antivirüsü kapatmanız veya klasörü istisnaya eklemeniz istenir.
- Program açılır, kod üretir gibi görünür ve "doğrulama gerekli" diyerek giriş bilgisi ister.
- Arka planda veri toplama başlar.
Belirleyici işaret üçüncü maddedir: hiçbir meşru yazılım, çalışmak için güvenlik yazılımınızı kapatmanızı istemez.
Aynı mantığın diğer biçimleri
- Tarayıcı eklentisi. "Kodları otomatik bulur" diyen eklentiler, sayfa içeriğini okuma ve değiştirme izni ister. Bu izin, giriş yaptığınız her sitede geçerlidir.
- Mobil APK. Mağaza dışından kurulan "kod uygulaması", SMS okuma ve ekran erişimi izinleri isteyebilir.
- Hesap paylaşımı. "Hesabını ver, kodu ben tanımlarım" teklifi doğrudan hesap devridir.
- Uzak masaüstü desteği. "Ekranını paylaş, ayarlayayım" diyen kişi, oturumunuzu kendi kullanımına açar.
Çalıştırdıysanız
- Cihazı internetten ayırın.
- Şifre değişikliklerini başka bir cihazdan yapın; önce e-posta hesabınızdan başlayın.
- Tüm hesaplarda açık oturumları kapatın; çalınan çerez bu işlemle geçersiz hale gelir.
- İki adımlı doğrulamayı kontrol edin; yedek kodları yenileyin.
- Tarayıcıya kayıtlı şifreleri silin ve bir parola yöneticisine geçin.
- Güncel bir güvenlik yazılımıyla tam tarama yapın; şüphe sürüyorsa işletim sistemini yeniden kurun.
- Hesap hareketlerinizi inceleyin ve tanımadığınız işlemleri platformun destek ekibine bildirin.
Özet
Kod üreten bir program olamaz, çünkü kodu üreten taraf platformun kendisidir. Bu cümleyi kabul ettiğinizde, bu kategorideki bütün dosyalar aynı şeye indirgenir: çalıştırmaması gereken bir yazılımı çalıştırma teklifi. Gerçek kodların yayınlandığı kanalları arşiv bölümünde kaynağıyla birlikte listeliyoruz.