Minecraft oyuncularına siber tuzak: Modlar aracılığıyla kripto cüzdanlar hedefte

Dijital oyun dünyasının devlerinden Minecraft, siber suçluların radarına girdi. Son yayımlanan bir güvenlik raporuna göre, oyuncuların sıklıkla kullandığı modlar, kötü amaçlı yazılımlar aracılığıyla kullanıcıların kişisel bilgilerini ve kripto para cüzdanlarını tehlikeye atıyor.

Siber güvenlik firması Check Point Research tarafından yayımlanan analiz, sahte Minecraft modlarının GitHub gibi platformlar üzerinden yayıldığını ortaya koydu. Bu modlar, orijinal modlara benzetilerek hazırlanıyor ve oyunculara cazip hale getirilerek sisteme sızmayı amaçlıyor. Modların içine gizlenen zararlı yazılımlar sayesinde kullanıcıların verilerine erişim sağlanıyor.

Check Point'in bulgularına göre, Skyblock Extras, Polar Client, FunnyMap, Oringo ve Taunahi gibi bilinen modların taklitleri oluşturularak yaklaşık 500 farklı versiyon geliştirildi. Bazı modlar, forumlarda yüksek puanlarla öne çıkarılarak kullanıcıların güvenini kazandı. Uzmanlar, bu yöntemin daha fazla kişiye ulaşma amacı taşıdığını belirtiyor.

Saldırganların uyguladığı yöntem iki aşamadan oluşuyor. İlk aşamada, kullanıcıların Minecraft hesaplarıyla birlikte Discord ve Telegram gibi sosyal platformlardaki giriş bilgileri hedef alınıyor. Ardından sistemde derinlemesine ilerleyen bir zararlı yazılım devreye giriyor. Bu yazılım; tarayıcı geçmişi, VPN verileri ve kripto cüzdan bilgileri gibi son derece hassas bilgileri toplamaya yönelik programlandı.

Henüz bu saldırılardan kaç kişinin etkilendiği netlik kazanmasa da, güvenlik uzmanları riskin büyük olduğuna dikkat çekiyor. Oyunculara yalnızca güvenilir kaynaklardan mod indirmeleri önerilirken, antivirüs yazılımlarının da düzenli olarak güncellenmesi gerektiği vurgulanıyor.