Z neslinin favori oyunları, 19 milyondan fazla siber taarruz teşebbüsünde yem olarak kullanıldı
Kaspersky, 1 Nisan 2024'ten 31 Mart 2025'e kadar tanınan Z nesli oyunları manzarası altına gizlenmiş makûs emelli yahut istenmeyen belgeleri indirmek için 19 milyondan fazla teşebbüs olduğunu tespit etti. Bu teşebbüslerin 47 bin 800'den fazlası Türkiye'de kaydedilirken, Türkiye bu cins olaylardan en çok etkilenen ülkelerden biri oldu. GTA, Minecraft ve Call of Duty'nin en çok istismar edilen oyunlar ortasında yer alması, siber hatalıların amaçlarına ulaşmak için oyunlara dair ilgiyi etkin olarak takip ettiğini gösteriyor. Kaspersky, oyuncuların inançta kalmasına yardımcı olmak için, Z jenerasyonuna sevdikleri şeylerle uğraşırken yaparken tehditleri nasıl tanıyacaklarını ve dijital dünyalarını nasıl koruyacaklarını öğreten interaktif bir siber güvenlik oyunu olan “Case 404”ü hazırladı.Z jenerasyonu öteki tüm jenerasyonlardan daha fazla oyun oynuyor. Üstelik yalnızca daha fazla değil, farklı formlarda. Oyunlarla ilgili harcamalarda X ve Y jenerasyonlarını geride bırakan Z nesli, birkaç favori oyuna bağlı kalmak yerine viral akımları ve yeni tecrübeleri takip ederek çok sayıda oyun ortasında geçiş yapıyor. Lakin birebir dürtüsel davranışlar ve çeşitliliğe olan açıklık, siber hatalıların oyuncuların alışkanlıklarını ve itimatlarını istismar etmesi sonucunu da doğuruyor. Örneğin, rapor edilen devir boyunca dünya çapında 400 binden fazla kullanıcı bu üzere tehditlerden etkilendi.Raporlanan periyot boyunca Z jenerasyonunun favori oyunlarını taklit eden makûs hedefli yahut istenmeyen evraklar aracılığıyla kullanıcılara yapılan taarruz girişimleriYeni yayınlanan raporun bir modülü olarak Kaspersky uzmanları, GTA, NBA ve FIFA'dan The Sims ve Genshin Impact'e kadar Z nesli ortasında en tanınan 20 oyun ismini aramalarda anahtar sözleri olarak kullanarak derinlemesine bir tahlil gerçekleştirdi. Çalışma, 2024'ün ikinci çeyreğinden 2025'in birinci çeyreğine kadar olan devri kapsarken, Mart 2025 en ağır ay olarak öne çıktı ve bu devirde 1 milyon 842 bin 370 hücum teşebbüsü kaydedildi.GTA V on yıldan uzun bir müddet evvel piyasaya sürülmesine karşın, Grand Theft Auto serisinin açık dünya modlama yetenekleri ve gelişen çevrimiçi topluluğu nedeniyle en çok istismar edilen oyunlardan biri olmaya devam ediyor. Kaspersky toplamda, GTA serisiyle ilgili içeriklerin gerisine gizlenmiş belgelerden oluşan 4 milyon 456 bin 499 akın teşebbüsü tespit etti. GTA VI'nın 2026'da merakla beklenen çıkışıyla birlikte uzmanlar bu tıp hücumlarda potansiyel bir artış olacağını varsayım ediyor. Siber hatalıların geçersiz yükleyiciler, erken erişim teklifleri yahut beta davetiyeleri dağıtarak bu heyecandan faydalanacağına kesin gözüyle bakılıyor.Minecraft, geniş modlama ekosistemi ve Z jenerasyonu oyuncuları ortasında süregelen popülerliği sayesinde 4 milyon 112 bin 493 taarruz teşebbüsü ile ikinci sırada yer aldı. Call of Duty ve The Sims sırasıyla 2 milyon 635 bin 330 ve 2 milyon 416 bin 443 hücum teşebbüsüyle onu takip etti. Çağdaş Warfare III üzere rekabetçi CoD sürümleri etrafında dolanan hilelere ve kırılmış sürümlere olan talep makus niyetli faaliyetleri körüklerken, özel içerik yahut yayınlanmamış genişleme paketleri arayan The Sims hayranları ezkaza mod yahut erken erişim formunda sunulan ziyanlı evrakların kurbanı olabiliyor.Bu tıp akınların sonucunda kullanıcıların aygıtlarına ek ziyanlı programlar yükleyebilen indiricilerden, parolaları çalan, aktiflikleri izleyen, saldırganlar için uzaktan erişim sağlayan yahut fidye yazılımı dağıtan Truva atlarına kadar çeşitli tiplerde istenmeyen yahut makus emelli yazılımlar bulaşabiliyor. Bu atakların gayeleri çeşitlilik göstermekle birlikte ekseriyetle ortak gaye, Dark Web'de yahut kapalı forumlarda satmak üzere oyun hesaplarını çalmak biçiminde ortaya çıkıyor.Kaspersky Küresel Araştırma ve Tahlil Takımı uzmanları, ele geçirilmiş oyun hesapları ve imajları satan reklamlar için darknet pazar yerlerini ve kapalı platformları tahlil etti. Araştırma, bu çeşit tekliflerin sadece darknet'te değil, olağan kapalı forumlarda ve Telegram kanallarında da giderek arttığını, durumun bu ve gibisi yasadışı varlıkları her zamankinden daha görünür ve erişilebilir hale getirdiğini gösteriyor.Minecraft ve yayın hizmeti hesaplarına erişim satan bir dijital mağazanın reklamını yapan kapalı bir forumdan alınmış, 500'den fazla satış yaptığıyla övünen bir gönderiBu durum, oyun hesaplarının ve dijital eşyaların çalınmasının artık niş siber cürüm etraflarıyla sonlu olmadığını, daha açık çevrimiçi alanlara yayılmaya başladığını gösteriyor. Çalıntı hesapları satmak yahut satın almak için giriş manileri değerli ölçüde azalıyor. Bir vakitler teknik yahut yeraltına has olan uygulamalar süratli, erişilebilir global pazarların kesimi haline geldi. Artık özel bir Telegram kanalına katılmak ve az görünümler, yüksek rütbeli hesaplar ve premium oyun içi öğelere erişim sunan yüzlerce listeye erişmek yalnızca birkaç tıklamaya bakıyor. Oyuncular için bunlar hesap kaybetme yahut tekrar satılma riskinin artık az bir olay değil, ana akım bir tehdit olduğu manasına geliyor.Kaspersky, bu sorunu çözmek için bilhassa Z jenerasyonu oyuncuları için hazırlanan “Case 404” adlı interaktif bir çevrimiçi oyun başlattı. Bu siber dedektiflik macerasında oyuncular, gerçek dijital tehditlerden esinlenen kurgusal olaylara dalarak oyunlarda yaygın olan dolandırıcılıkları, kimlik avı teşebbüslerini ve hesap ele geçirme taktiklerini nasıl tespit edeceklerini öğreniyor. Kaspersky, "Case 404" ile yalnızca farkındalığı artırmakla kalmıyor, tıpkı vakitte oyuncuları sevdikleri uğraşları yaparken inançta kalmalarını sağlayacak şuur ve hünerlerle donatıyor. Oyunu tamamlayanlar Kaspersky Premium'da indirim kazanarak oyun ve dijital hayatlarını korumak için sağlam araçlar elde ediyor.Kaspersky Kıdemli Güvenlik Araştırmacısı Fatih Şensoy, şunları söylüyor: "GTA üzere gişe rekorları kıran açık dünya oyunlardan The Sims üzere hayat simülatörlerine kadar, siber hatalılar her çeşitten oyunu gaye alıyor. Onları birleştiren şey ise bu oyunların etrafındaki kalabalık topluluklar. Z nesli dijital olarak en etkin jenerasyona karşılık geliyor ve artlarında güçlü bir bilgi, tıklama ve merak izi bırakıyorlar. Bu da onları öncelikli amaç haline getiriyor. Zira daima çevrimiçiler, keşfediyorlar, indiriyorlar ve paylaşıyorlar. İşte bu nedenle dijital öz savunma şuuru çok değerli. Tehditlerin nasıl fark edileceğini öğrenmek, oyunlarda düzey atlamak kadar doğal olmalıdır. Biz, Case 404 ile oyuncuları dijital kimliklerini, hesaplarını ve inançlı oyun oynama özgürlüklerini koruyacak araçlar ve içgüdülerle donatmak istiyoruz," Kaspersky, oyunları inançlı bir biçimde oynamak için aşağıdakileri öneriyor:
- Kaspersky'nin Z nesli için özel olarak tasarladığı “Case 404” adlı interaktif çevrimiçi oyuna göz atın.
- Oyunları, modları ve araçları sırf resmi kaynaklardan indirin. Ender görünümler yahut fiyatsız bonuslar vaat etseler bile torrentlerden, üçüncü taraf web sitelerinden, forumlarda ve sohbetlerde paylaşılan ilişkilerden kaçının.
- Eşantiyonlara kuşkuyla yaklaşın. Bir web sitesi yahut bildiri gerçek olamayacak kadar yeterli bir şey teklif ediyorsa (ücretsiz para ünitesi yahut efsanevi teçhizat gibi), muhtemelen gerçek değildir. Bilhassa de giriş bilgilerinizi istiyorsa.
- Her oyun ve e-posta hesabı için güçlü, eşsiz parolalar kullanın. Kaspersky’nin sunduğu parola yöneticisi, bu parolaları oluşturmanıza ve inançlı bir halde saklamanıza yardımcı olur.
- Özellikle Steam, Epic Games ve Discord üzere platformlarda mümkün olan her yerde iki faktörlü kimlik doğrulamayı (2FA) aktifleştirin.
- URL'leri dikkatlice denetim edin. Kimlik avı siteleri ekseriyetle gerçek sitelerle neredeyse tıpkı görünür. Fakat küçük yazım yanılgıları yahut düzmece alt alanlar kullanır.
- Arkadaşlarınızla bile hesaplarınızı yahut giriş bilgilerinizi paylaşmayın. Paylaşılan erişim ekseriyetle kasıtsız teşhir yahut hırsızlığa yol açar.
- Verilerinizi tehlikeye atabilecek makus maksatlı ekleri tespit etmek için Kaspersky Premium gibi emniyetli bir güvenlik tahlili kullanın.