# Yeni Truva Atı, Squid Game artık bir virüs

- Bağlantı: https://www.borsatek.com/yeni-truva-ati-squid-game-artik-bir-virus-74193h/
- Yayımlanma: 2021-11-05T12:31:45+03:00
- Yazar: Selim Soydan

Güney Koreli popüler dizi [Squid Game](https://www.borsatek.com/kripto-dunyasinda-squid-game-soku-74011h),
yayınlanmasını takip eden ay boyunca 111 milyondan fazla izlenmeyle [Netflix’in](https://www.borsatek.com/netflixin-piyasa-degeri-25-milyar-dolar-azaldi-62610h)
en çok izlenen dizisi oldu. İzleyicilerden gelen bu yoğun talebin ardından siber
suçlular, internette kurdukları dolandırıcılık düzenleriyle hayranların hevesinden
yararlanmaktan geri durmadı. [Kaspersky](https://www.borsatek.com/rus-korsanlar-kaspersky-uzerinden-sizmis-27951h)
uzmanları, Truva atları, reklam yazılımları ve Cadılar Bayramı kostümlerine ait 
sahte teklifleri dahil olmak üzere Squid Game’i konu alan tehditler hakkındaki görüşlerini
paylaştı.

### Kötü amaçlı yazılımlar Squid Game bölümlerine gizleniyor

Eylül ve Ekim 2021 aylarında Kaspersky webde adında Squid Game geçen birkaç düzine
kötü amaçlı dosyaya rastladı. Analiz edilen çoğu dosyada diğer kötü amaçlı programları
yükleyebilen Truva atı indiricileri tespit edildi. Bunun yanında başka Truva atları
ve reklam yazılımları da vardı. Siber suçluların planlarından biri şu şekilde çalışıyordu:
İddiaya göre kurbana serinin ilk oyununun animasyonlu bir versiyonu gösterilirken,
aynı anda kullanıcılar çeşitli tarayıcılarından veri çalabilen bir Truva atı başlatıldı.
Klasörlerden birinde sistem her yeniden başlatıldığında Truva atını başlatmak için
kullanılabilecek bir kısayol da oluşturuldu.

### Mobilde kötü amaçlı yazılımlar

Kaspersky ayrıca Squid Game’den yararlanan mobil kötü amaçlı yazılımlar da buldu.
Kullanıcı, Squid Game’in bir bölümünü indirmeyi umarak Truva atını indiriyor. Uygulama
cihazda başlatıldığında kontrol sunucusuyla iletişime geçerek görevlerin tamamlanmasını
istiyor. Bu tarayıcıda bir sekme açmak veya kontrol sunucusundan alınan numaralara
SMS göndermek olabiliyor. Bu Truva atı, diğer popüler uygulamalar, oyunlar ve kitaplar
görüntüsü altında, resmi olmayan uygulama mağazalarında ve çeşitli portallarda dağıtılıyor.

### Satılık Squid Game takımları

Cadılar Bayramında bu yıl kim hangi karakter olacak sorusunun popüler cevabı belli
gibi görünüyor. Siber suçlular da aynı şekilde düşünüyor. Bu amaçla Squid Game ile
ilgili birçok sahte mağazanın ortaya çıktığını gözlemliyoruz. Çoğu sahte mağaza 
oyuncuların dizide giydiği gibi kostümleri satın alma fırsatı sunuyor. Bu tür mağazalar
kendilerini resmi olarak konumlandırıyor. Ancak, bu tür sitelerden alışveriş yapan
kullanıcıların ürünü alamama ve paralarını kaybetme riski var. Ayrıca kurbanlar 
siber suçlularla banka ve kişisel kimlik bilgilerini paylaşıyor. Çünkü alışveriş
için kart ayrıntılarının, e-posta adresinin, ikametgah adresinin ve tam isim gibi
kişisel verilerin sağlanması isteniyor.

### Kimlik ve bankacılık bilgileriniz başkalarının elde

Kaspersky uzmanları, Squid Game’i yayınlamayı teklif eden “klasik” kimlik avı sayfalarının
yanı sıra, ana ödül olan 100 BNB’yi (Binance jeton) kazanmak için oyunun çevrimiçi
bir versiyonunda rekabet etmeyi teklif eden birkaç sayfaya da rastladı. Söylemeye
gerek yok: Oyuncu vaat edilen ödülü asla alamıyor, verilerini kaybediyor veya farkında
olmadan kötü amaçlı yazılım indiriyor.

Kaspersky Güvenlik Uzmanı Anton V. Ivanov, şunları söylüyor: “Squid Game’in cazibe
haline gelmesi sadece bir zaman meselesiydi. Trend olan diğer tüm konularda olduğu
gibi, siber suçlular da neyin işe yarayıp neyin yaramayacağı konusunda iyi bir önseziye
sahiptir. ‘Squid Game’ heyecan verici olduğu için, diziye dair eşyalar satmayı teklif
eden birçok kimlik avı sayfasını gözlemliyoruz. Diğerleri kullanıcıları şovdaki 
oyunları çevrimiçi oynamaya davet ediyor. Söylemeye gerek yok. Kurbanlar bu işin
sonunda verilerini, paralarını kaybediyor ve cihazlarına kötü amaçlı yazılımlar 
yükleniyor. Kullanıcıların şovu izlemek veya ürün satın almak için kaynak ararken,
web sitelerinin gerçekliğini kontrol etmeleri son derece önemli.”
