Dijital Oyunlar Kalkan mı Olacak? 200 Bin Dolarınız Tehlikede
Bir Florida sakini, Valve'a ait Steam platformu üzerinden yayılan zararlı yazılımlarla suçlanan bir organizasyon tarafından binlerce oyun indirmiş. Olayla ilgili yapılan soruşturmalar sonucunda Zyaire Wilkins isimli 21 yaşındaki şüpheli tutuklandı ve büyük çaplı bir kripto para hırsızlığı girişimi ortaya çıktı.
Mecaz, oyuncuların eğlenmek için indirdiği ücretsiz veya uygun fiyatlı Steam oyunlarıymış. Bu oyunların içine yerleştirilen zararlı kodlar (malware), mağdurların cihazlarına sızarak dijital cüzdanlarına erişim sağlamış ve kripto varlıklarını çalmış.
Saldırı Planı Nasıl İşledi?
Maddeler, suç örgütünün Mayıs 2024'ten Şubat 2026'ya kadar yaklaşık sekiz adet zararlı yazılıma sahip oyun yaydığını gösteriyor. Bu strateji, hedef alınan kabaca 8 bin cihaza sızarak on binlerce kripto cüzdanının kontrolüne geçmesini amaçlıyormuş.
Maddeler ayrıca bu saldırıda kullanılan BlockBlasters, Chemia, Dashverse/DashFPS ve Tokenova gibi oyunları da listeliyor. Bu tür şüpheli uygulamaların cihazlara yerleştirilmesinin temel sebebi, kullanıcıların istemeden dijital varlıklarını ifşa etmelerini sağlamak.
Kriptoların İzinde FBI Harekete Geçti
Soruşturma süreci uzun ve teknik detaylarla dolu. Federal ajanlar, Zyaire Wilkins ile bir suç ortağı arasındaki mesajlaşmalardan kripto cüzdan adreslerini elde ederek şüpheye düşmüşler.
Maddeler bu adresleri Bitrefill adlı bir site aracılığıyla takip etmeye başladığında çarpıcı bir tablo ortaya çıkmış. Wilkes'ın sahip olduğu adresten, Uber Eats dahil 150 aşkın hediye kartı satın alındığı tespit edilmiş. Bu alışverişler zinciri sayesinde, Federal ajanlar şüphelinin telefon numarasını ve sonrasında ikamet ettiği adresi net bir şekilde belirleyebilmişlerdir.
Valve Platformu Güvenlik Açıklarına Karşı Alarm Veriyor
Geçtiğimiz yıl da benzer olayların haberlerine rastlanmıştı. Örneğin, BlockBlasters adlı oyunun mağdurlardan 150 binden fazla dolar çalması ve bu kurbanlar arasında kanser tedavisi için bağış toplayan bir yayıncı da bulunmasına rağmen suçlular yakalanmamıştı.
Mevcut hukuki süreç, şüphelinin bilgisayar üzerinden bilgi edinme amacıyla organize olması ve bunları özel finansal kazanç elde etmek için kullanması iddialarına dayanıyor. Bu olayla ilgili ABD'deki Valve firması henüz bir yorum yapmadı ancak bu durum oyun endüstrisinde kripto güvenliği konusunda ciddi bir tartışma başlatmış oldu.
Tüketiciler Ne Yapmalı?
Maddeler ve uzmanlar, herhangi bir ücretsiz veya indirilebilir oyun oynarken dikkatli olunması gerektiğini vurguluyor. Özellikle sosyal medya platformları ve mesajlaşma uygulamaları üzerinden linkle paylaşılan şüpheli kaynaklı video oyunlarının indirilmesi büyük risk taşıyor.
Tüketicilerin her zaman resmi dağıtım kanallarını kullanmaları, bilinmeyen yazılımları yüklememeleri kritik önem taşıyor. Dijital varlıkların güvenliği, sadece parolalarla değil, aynı zamanda kullanılan platform ve uygulamaların dürüstlüğü ile de doğrudan bağlantılıdır.