“Griefersız Rahat Minecraft” — Sunucu Söz Verdi. Çocuklar Modları İndirdi, Ebeveynler $300 Şantaj ve Stealer ile Karşılaştı

Minecraft'ta kendi üssünüzü inşa etmek büyük bir keyif verir, özellikle de kimse sizi rahatsız etmiyorsa. Bu yüzden “griefersız” etiketi taşıyan özel sunucular, huzurlu bir oyun arayan binlerce oyuncuyu cezbetmektedir. Ancak yakın zamanda SugarSMP adlı bu tür bir proje, oyuncular ve ebeveynleri için tam bir kâbusa dönüştü. Rahat bir topluluk yerine kullanıcılar, zararlı bir yazılım, kişisel veri kaybı ve yüzlerce dolarlık ödeme talepleriyle karşılaştı.

Güvenlik İllüzyonu ve Aldatıcı Manevra

SugarSMP'nin yaratıcıları oldukça kurnaz bir yaklaşım sergiledi. Güzel bir web sitesi oluşturdular, huzurlu yapılarla ilgili ekran görüntüleri yayınladılar, sıkça sorulan sorular bölümü eklediler ve hatta sabit bir çevrimiçi oyuncu sayısı gösterdiler. Bu “güvenli” sunucuya giriş için oyunculardan sadece bir şart istendi: özel bir mod arşivini indirip kurmaları gerekiyordu.

Teknik olarak bu mantıklı görünüyordu. Fabric platformu gerçekten de istemci ve sunucu modifikasyonlarının eşleşmesini gerektirir. Ancak bu gereklilik, ana tuzak haline geldi. Kötü niyetli kişiler, oyuncuların güvenini kullanarak zararlı dosyaları manuel olarak oyun klasörüne yerleştirmelerini sağladı.

Arşivin İçinde Ne Vardı?

İlk bakışta açılan arşiv zararsız görünüyordu. İçinde Sodium ve Iris Shaders gibi oyunu optimize eden popüler modifikasyonlar bulunuyordu. Ancak kötü niyetli kişiler, overrides klasörüne bir sürpriz saklamıştı. Burada, ünlü mod AppleSkin gibi görünen bir dosya yer alıyordu.

Gerçek AppleSkin, sadece açlık göstergesini iyileştirir. Sahte versiyonu da aynı şeyi yaptığı için oyuncular bir sorun fark etmedi. Ancak arka planda bu dosya, güçlü bir virüs olan Spark stealer'ı çalıştırıyordu. Zararlı kod, oyuncu kaynak toplarken sessizce veri topluyordu. Virüs, Discord dosyalarına sızıyor, Windows başlangıcına ekleniyor ve Minecraft kapatıldıktan sonra bile sistemde kalıyordu.

Çalınan Hesaplar ve Şantaj

Enfeksiyonun sonuçları son derece ciddiydi. Stealer, kurbanın bilgisayarındaki hemen hemen tüm erişilebilir bilgileri topluyordu. Tarayıcılardan şifreler, Discord ve Telegram yetkilendirme token'ları, banka kartı bilgileri ve kripto cüzdan bilgileri çalınıyordu.

Modları yükledikten kısa bir süre sonra kurbanlar korkutucu mesajlar alıyordu. Kötü niyetli kişiler, bilgisayarın tehlikeye atıldığını belirtiyor ve çalınan verilerin bir listesini gösteriyordu. Ardından bir talep geliyordu: 300 dolar ödeyin. Aksi takdirde, bilgisayar korsanları kişisel mesajları yayınlamakla, hesapları silmekle veya tüm erişilebilir fonları çalmakla tehdit ediyordu. Bu durum, sadece favori oyunlarına erişimini kaybeden genç oyuncuları değil, aynı zamanda finansal bilgileri tehlikede olan ebeveynleri de etkiledi.

Üssünüzü ve Verilerinizi Nasıl Koruyabilirsiniz?

Benzer bir tuzağa düşmemek için birkaç basit dijital hijyen kuralına uymanızı öneririz:

• Modları yalnızca güvenilir kaynaklardan indirin. CurseForge veya Modrinth gibi resmi platformları kullanın. Özel sunucuların bilinmeyen sitelerinden doğrudan arşiv indirmeyin.
• Dosya boyutuna dikkat edin. Normal bir mod paketi şüpheli derecede büyükse, bu bir uyarı işareti olabilir.
• Koruma kullanın. Güncel bir antivirüsü açık tutun, böylece arka plan işlemlerindeki şüpheli etkinlikleri zamanında engelleyebilir.

Eğer siz veya arkadaşlarınız şüpheli modları yanlışlıkla yüklediyseniz, hızlı hareket edin. Discord istemcisini tamamen yeniden yükleyin, sistemi antivirüsle tarayın ve tüm önemli hesaplarınızın şifrelerini sıfırlayın. Kripto cüzdanlarınız varsa, fonlarınızı hemen yeni adreslere taşıyın.

İnternette güvenlik, evinizi creeper'lardan korumak kadar önemlidir. Siz hiç şüpheli sunucularla veya mod yüklerken garip taleplerle karşılaştınız mı? Deneyimlerinizi yorumlarda paylaşın — belki hikayeniz diğer oyuncuların benzer sorunlardan kaçınmasına yardımcı olur!