Windows 11’i ele geçiren Play Store virüsüne dikkat!

Geçen yılın sonuna doğru piyasaya sürülen Windows 11, henüz kararlı sürümde kullanılamıyor olsa da çok önemli bir yeniliği: Android uygulama desteğini bünyesinde barındırıyor.

Android uygulamaları normalde Windows 11’e Amazon Appstore aracılığıyla yükleniyor. Ancak son zamanlarda bilgisayara Google Play Store kurabildiğini iddia eden bazı üçüncü taraf yazılımlar türemeye başladı. Bunlardan bir tanesi olan Windows Toolbox isimli aracın ise kötü niyetli kişilere hizmet ettiği ortaya çıktı.

Kötü amaçlı yazılımlar yüklüyor

Windows Toolbox ilk olarak GitHub’da yayınlandı. Windows 11’i temizleme, Office ve Windows’u etkinleştirme gibi işlevleri olduğu belirtilen aracın aynı zamanda, Windows 11’de Android uygulaması çalıştırmak için gerekli olan “Android için Windows Alt Sistemi”ne Play Store’u ekleyebildiği iddia ediliyordu.
Başlangıçta faydalı gibi gözüken bu aracın aslında bilgisayara kötü amaçlı uygulamalar, Chrome uzantıları ve çeşitli yazılımlar yüklemek için bir PowerShell komut dosyası çalıştırmak üzere geliştirilmiş bir truva atı virüsü olduğu ortaya çıktı. Bleeping Computer’a göre Windows Toolbox yüklendiği bir bilgisayarda şunları yapıyor:

Kullanıcı uygulamayı aktifleştirdikten sonra PowerShell komut dosyası çalışıyor, Windows 11 işletim sisteminde gizli bir C:\systemfile klasörü oluşturarak Chrome, Edge gibi tarayıcı profillerini bu klasöre kopyalıyor. Ayrıca kullanıcıları farklı sitelere otomatik olarak yönlendiren Chromium tabanlı bir uzantıyı da tarayıcıya yüklüyor.
Bu uzantı sayesinde, örneğin whatsapp.com’u ziyaret eden bir kullanıcı finansal bilgilerini ve kişisel verilerini ele geçirmek için yapılmış sitelere yönlendiriliyor. Eğer Windows Toolbox’u yüklediyseniz, Denetim Masası’ndaki Programlar ve Özellikler bölümüne girip bir an önce kaldırmanızda fayda var.

Windows 11, Play Store desteğine sahip değil

Şu anda Windows 11 resmi olarak Google Play Store mağazayı desteklemiyor. Android uygulamalarını yalnızca Amazon Appstore ile yükleyebilirsiniz. Amazon Appstore dışındaki uygulamaları APK dosyası aracılığıyla yükleyebilen üçüncü taraf yazılımlar da var ancak bunları güvenilirliği her zaman tartışmaya açıktır.

Sizler bu konuda neler düşünüyorsunuz? Görüşlerinizi yorumlarda veya SDN Forum’da paylaşabilirsiniz.