Minecraft Modlarına Bulaşan Kırıcı Virüsten Nasıl Kurtuluruz
Geliştiriciler Minecraft mod paketleri aracılığıyla yayılan bir virüs tespit etti, peki Fractureiser nedir? Enfekte olduysanız ne yapabilirsiniz?
6 Haziran 2023'te geliştiriciler Minecraft mod paketleri aracılığıyla yayılan bir virüs tespit etti. Hem CurseForge hem de CraftBukkit modlama toplulukları, Fractureiser adlı virüs yeni yüklemeler yoluyla çoğalmaya devam ettiğinden, sorunu derhal araştırmaya ve yanıt vermeye zorlandı.
Peki Fractureiser virüsünün sizde olup olmadığını nasıl anlarsınız? Dosyalarınızı Fractureiser virüsüne karşı nasıl kontrol edebilir ve onu kaldırabilirsiniz?
Kırıcı Virüs Nedir?
Fractureiser virüsü, CraftBukkit ve CurseForge gibi platformlar aracılığıyla yayılan kötü amaçlı bir moddur. Çok sayıda tek kullanımlık hesap, popüler mod paketlerine, modlara ve Bukkit eklentilerine güncelleme olarak kötü amaçlı yazılım içeren dosyalar yükledi. Sonuç olarak virüs, etkilenen modun kopyasını güncelleyen herkese bulaşabildi.
Başlangıçta enfeksiyonun kapsamı küçük olsa da, sonunda Fractureiser virüsünün birkaç düzine popüler projeye bulaştığı keşfedildi. CurseForge, Fractureiser tarafından etkilenen modların aktif olarak tutulan bir listesini sunar. Ne yazık ki, kimse sorunu fark etmeden binlerce virüslü dosya indirildi.
Bir oyuncu virüslü modları indirdiğinde ve güvenliği ihlal edilmiş Minecraft kopyasını çalıştırdığında enfeksiyon ilerler. Minecraft başladıktan ve virüs yürütüldükten sonra Fractureiser hızlı bir şekilde sistemi tarar, bulduğu tüm .jar dosyalarına bulaşır ve kripto para birimiyle ilgili bilgiler, Microsoft/Xbox Live oturum açma bilgileri, Discord kullanıcı bilgileri ve Minecraft oturum açma bilgileri gibi verileri çalmaya çalışır.
Virüs, tüm yükünü etkinleştirmek için uzak sunuculara güvenir. Araştırmacılar o zamandan beri bu sunucuların çevrimdışı olduğunu tespit etmiş olsa da, sunucuların yeniden etkinleştirilmesi ve Fractureiser virüsünün verileri çalmaya devam etmesi yönündeki aktif risk devam ediyor. Bu nedenle sisteminize virüs bulaşıp bulaşmadığını tespit etmeniz ve virüsü en kısa sürede temizlemeniz hayati önem taşıyor.
Bende Fractureiser Virüsü Var mı?
CurseForge veya CraftBukkit modlarını kullanıyorsanız en kısa sürede sisteminizde sorun olup olmadığını kontrol etmeniz gerekir. Bazı geliştiriciler, tarihi Nisan ortasına kadar uzanan kötü amaçlı dosyalar bulduğunu bildirdiğinden, modlarınızı yakın zamanda güncellememiş olsanız bile bu önemlidir. Windows ve Linux sistemleri Fractureiser'a karşı özellikle savunmasızdır ve kapsamlı bir şekilde taranmalıdır.
Sisteminizde Fractureiser virüsü olup olmadığını kontrol etmenin en basit yolu, Prism Launcher tarafından yayınlanan sistem kontrol komut dosyasını kullanmaktır. Hizmet, hem Windows hem de Linux için bir komut dosyası sunuyor ve komut dosyasının nasıl çalıştırılacağına ilişkin ayrıntılı bir açıklamanın yanı sıra virüsün kendisi hakkında birçok teknik belge sunuyor. Fractureiser sisteminizde bulunursa, sisteminizde diğer virüslü .jar dosyaları olup olmadığını incelemek için MCRcortex'in Neko Detector'ını GitHub'dan indirmeniz gerekecektir.
İlgilendiğiniz modları indirmeden önce kontrol etmek için GitHub'daki Fractureiser Web Tarayıcısını da kullanabilirsiniz. Tamamen doğru olmasa da web tarayıcısı, Fractureiser ile ilişkili bayt kodu dizilerini kontrol etme konusunda kapsamlıdır. Proaktif olarak kullanıldığında enfeksiyona karşı önemli düzeyde koruma sağlayabilir.
Fractureiser Virüsü Nasıl Kaldırılır
Bilgisayarınızda Fractureiser virüsünü bulduysanız, sisteminizdeki tüm verilerin tehlikeye girdiğini varsaymalısınız. İdeal olarak tüm dosyalarınızı harici bir cihaza yedeklemeli ve işletim sisteminizi yeniden kurmalısınız. Yedek dosyalarınızın bulunduğu harici cihazın virüslü .jar dosyaları içerip içermediğini kontrol etmek için Neko Detector'ı kullanmalısınız; aksi takdirde yedeklemenizi yeniden yüklediğinizde virüsü de yeniden yüklemiş olursunuz.
Ayrıca en hassas hesaplarınızdan başlayarak ayrı bir cihazdaki tüm şifrelerinizi de değiştirmelisiniz. Virüs hassas giriş bilgilerini ve çerezleri aradığından, tüm şifreleriniz değiştirilene kadar hesaplarınızın güvende olduğundan emin olamazsınız. Şüpheli oturum açma işlemlerinin gerçekleşip gerçekleşmediğini görmek için tarayıcınızda şifreyi kaydettiğiniz hesaplardaki oturumları daha da kontrol etmelisiniz.
Son olarak antivirüs yazılımınızı güncellediğinizden emin olun. Güncel bir Windows Defender, Fractureiser ile ilişkili kötü amaçlı dosyaların çoğunu zaten tespit edebilmektedir ve diğer antivirüs uygulamaları da muhtemelen çok geride değildir. Web'de sağduyunuzu kullanmanın yanı sıra, antivirüsünüzü güncel tutmak, sisteminizi korumak için yapabileceğiniz en önemli şeylerden biridir.
Modları İndirirken Güvende Kalın
Araştırmacılar CurseForge ve CraftBukkit'ten mod indirmenin bir kez daha güvenli olduğuna inanırken, verilerinizi proaktif olarak korumak, yapabileceğiniz en önemli şeylerden biridir. Çevrimiçi güvenliğinizi artırmak, neyse ki doğru kılavuzla kolay bir süreçtir.