Windows 11 kullanıcıları tehlike altında, bilgisayarınızı ele geçiren virüs ortaya çıktı!

Geçtiğimiz yılın sonlarında kullanıcılara sunulan Windows 11, kararlı bir sürüm olarak henüz kullanılamıyor olsa bile çok fazla yeniliği bünyesinde barındırıyor. Bu yeniliklerden öne çıkan özellik ise Android uygulama desteği olarak biliniyor. 

Android uygulamaları Windows 11 bilgisayarlara Amazon Appstore üzerinden yüklenmekte. Ancak gelen haberlere göre bilgisayarlara Google Play Store kurabildiği iddia edilen bazı üçüncü parti yazılımların ortaya çıktı. Bunlardan en dikkat çeken ise Windows Toolbox uygulaması oluyor. Tamamen kötü niyetli kişilere hizmet ettiği keşfedildi. 

Kötü amaçlı yazılımları habersiz sisteme kuruyor

Windows Toolbox daha önceden GitHub’da paylaşılmıştı. Windows 11’i temizleme ve Office ile Windows bilgisayarlarınızı etkinleştirmek gibi birçok özelliği bünyesinde barındırıyordu. Uygulamanın tek bu özellikle sınırlı kalmayıp, “Android için Windows Alt Sistemi”ne Play Store eklediği söyleniyor.

İlk bakıldığında çok faydalı gibi görünen bu uygulamanın aslında bilgisayarlara kötü amaçlı uygulamaları kurduğu, Chrome uzantıya sahip birçok çeşitli yazılım yüklemek için PowerShell komut dosyası çalıştırdığı belirtildi. Truva atı olarak bilinen virüsün bilgisayarlarınıza yaptığı birçok zararlı işlem bulunuyor.

Windows Toolbox, PowerShell ile güvenliği tehdit ediyor

Kullanıcılar uygulamayı bilgisayar temizleme ve Office ile Windows lisanslama için kullandığını düşünürken, arka planda PowerShell komut dosyası çalışıyor. Windows 11 işletim sisteminde haberiniz olmadan C:/systemfile klasörü oluşturma işleminde bulunarak Chrome, Edge gibi internet tarayıcı profillerini klasörün içerisine yedekliyor. Bunla beraber kullanıcıları farklı sitelere yönlendirmekle görevli olan Chromium adında bir eklenti yüklüyor.

Bu eklenti ile, örneğin r10.net forum sitesini ziyaret etmek isteyen bir kullanıcı finansal bilgileri ya da kişisel verilerini ele geçirmek için düzenlenen sahte kötü amaçlı sitelere yönlendiriliyor. Sizlerde Windows Toolbox’u bilgisayarlarınıza yüklediyseniz, Denetim Masası üzerinden programı bilgisayarınızdan kaldırmanız güvenlik açısında önem taşıyor.

Windows 11, Play Store desteği sunmuyor

Şu an için Windows 11 bilgisayarlar resmi olarak Google Play Store mağazasına destek vermiyor. Android uygulamaların tamamını sadece Amazon Appstore üzerinden yükleyebilirsiniz. Amazon Appstore dışında uygulama yüklemek isteyenler APK dosyası indirerek bilgisayarlarına kurabilirler. APK dosyası indirirken dikkatli olmanız gerekiyor. Çünkü üçüncü taraf yazılımlar bilgisayarlarınıza zarar verebilir.