Online Oyun Hack

Ben başıma gelen olayı kısaca anlatayım; Online bir oyun oynamakdayım.Aynı zamanda aylık premıum almakdayız(yani ücretli oynamakdayız). Bu oyunda bulunan caracterlere ait bazı özel zırhlar, küpeler, kolyeler, ayakkabılar vs. eşyaları bulunmaktadır. Bu sabah 07.30 da bağlandığımda oyuna, eşyalarımın yerinde olmadığını gördüm. Oyun hesabımda bir sorun yokdu fakat eşyalar yerlerinde değildi.Alınan eşyalarımın maddi değeri çok fazla. Bu oyuna girmek için ilk önce normal bir şifre ve 2. adımda oyuna özel (oyunun kendisine ait )bir sanal klavye ile diğer şifreyi gimek gerekiyor. Şimdi benim düşüncem ( başka bir açıklama bulamıyorum) trojen yada farklı bir şekilde pc den yazdığım veya clik' lediğim tuşları gördüler ve hacklediler. Ben bu konuda polisemi gitmeliyim veya savcılığamı, gideceğim yerde nasıl bir başvuru yapmam gerekiyor?
Tşk.ler.

http://www.symantec.com/content/en/u...ng-main-UI.gif

http://www.symantec.com/norton/antiv...come/index.jsp

Size yarayabilecek bu anti-virus u buldum,Oyun özel sürüm adıyla geçiyor,bunun deneme sürümünü kurup, bir sisteminizi taratın öncelikle...

Deneme sürümü için;
http://spftrl.digitalriver.com/pub/s...M/NAVG09EN.exe

Hocam benim büyük bir miktar zararım var şuan Pc de virüs olsada olmasada artık giden gitti. Ben bunu nasıl geri alabilirim nasıl bir suç duyurusu yapmam gerekiyor onu örenmek istemişdim. Şuan ki zararım 15.000 Tl civarı. Pc yide ellemiyorum laptopdan bağlanıyorum hani bişi vardır lazım olur polis için felan diye.

Öncelikle suç duyurusunda bulunabilmeniz için silinen sanal eşyaların sizin bilgisayarınıza sızan bir virüs kanalıyla olup olmadığından emin olmalısınız. Sizin işletim sistemine birileri sızmış ve bilgilerinizi çalmışsa bu durumda cezai olarak sorumluluğu vardır. Sizden kaynaklanmayan ve oyunun güvenlik açıklarından kaynaklanan bir durum ise bu durumda sorumluluk oyun sahiplerindendir. Bahsetiğiniz oyunda üyelik alırken onayladığınız sözleşmede oyun içindeki karaktarlerin ve oyun içi eşyaların oyunun yapımcı şirketine ait olduğunu söyleyen bir madde ile karşılaşmış olmanız ve ihtilaf halinde de bulunduğu ülke mahkemelerinin yetkili olduğu hakkında bir madde olma olasılığı yüksektir.

Bahsettiğiniz oyun Knight Online USKO serveriyse ve hata sizin işletim sisteminize sızan birinden kaynaklanmıyorsa yapabileceğiniz fazla birşey yok. Büyük ihtimalle Cumhuriyet savcılığına yapacağınız suç duyurusu da takipsizlikle sonuçlanacaktır.

Alıntı:

---

GokhanOz rumuzlu üyeden alıntı

Şuan ki zararım 15.000 Tl civarı.

---

Bu zararı nasıl kanıtlayabilirsiniz?

Emrah Bey bunu kanıtlamak imkansız sanırım sonuçda sanal birşey ama değerleri gerçekten bukadar. Ali Bey sanırım az çok biliyor oyunuda inanılmaz bir para dönüyor fakat eşyalar sanal. Biz biraz araştırma yapdık 2 gündür eşyalarımızın oyun tarafından silinmediğini şuan başka bir oyuncuda olduğunu ve satmaya çalışdığınıda örendik. Örenmeyide geçdik kendisiyle oyunda konuşuyoruz.Kendisine teklif veriyoruz buluşalım Tl olarak sat bize kabul etmiyor. Tabi bizim eşyaların sahibi olduğumuzu bilmiyor farklı isimler altında konuşuyoruz. Bilgisayarı bir uzmanamı götürsek ilk önce virüs bulaşıp bulaşmadığına bakması için yoksa direk dediğiniz gibi Cumhuriyat Başsavcılığına suç duyurusumu yapmalıyız? Onlar Pc yi bizden kontrol içn sonra isterlermi? Benim eşyalarım başka birinde ve ben onları kendi rızamla ona vermedim. İd. Password, ve sanal şifrelerimide vermedim. Bende çıkamıyorum işin içinden çok karmaşık ama ortada bir hack pc me bir sızma olduğuna eminim bu değerdeki eşyalara sahip olarak kalkıpda başkasına id. pass. ve sanal pass. verecek halim yok. Eklemek istediğim birşey daha var ben kimseden para istemiyorum 16.04.2009, 04.00 - 08.00 (saatlerinde eşyalar kayboldu ) buzamana kadar caracterimde bana ait olan eşyaları geri almak istiyorum.

Alıntı:

---

GokhanOz rumuzlu üyeden alıntı

Hocam benim büyük bir miktar zararım var şuan Pc de virüs olsada olmasada artık giden gitti. Ben bunu nasıl geri alabilirim nasıl bir suç duyurusu yapmam gerekiyor onu örenmek istemişdim. Şuan ki zararım 15.000 Tl civarı. Pc yide ellemiyorum laptopdan bağlanıyorum hani bişi vardır lazım olur polis için felan diye.

---

Diskin imajını alarak, imaj üzerinde bir taratma yapın, varsayımlarla bir yere varılmaz,öncelikle suçu tespit edin, daha sonra suç üzerinden iddianızı delillendirin.

Ceza boyutu bir yana, maddi kaybınızın giderilmesi için hukuk mahkemesinde alacak davası görülmesi lazımdır. 15.000 TL'lik maddi kaybınızın giderilmesi için bu zararı, illiyet bağını ve kusurun kanıtlanması gerekmektedir. Eğer bu iddianızı kanıtlayamazsanız zararınız karşılanamaz.
Avukatınızdan profesyonel yardım almanızı öneririm.

Tavsiyem uğraşmayın :) Haklısınız oyunu biliyorum ve 185 Gb değerindeki itemlerim çalındı :) Sonuçta tutturabileceğiniz tek yol ispatlamanız halinde suç duyurusunda bulunmak ve karşlılığında uzlaşmada itemlerinizi geri almak bunun dışında oyun sanal olduğu ve kurallara göre de itemler veya oyun parası gerçekte satılmadığı için 15.000 Tl'lik kaybınızın kayıp olduğunu ispatlama şansınız yok. Ayrıca oyuna yönelik bir hack olayı varsa zarar gören zaten siz değilsiniz K2 Network firmasıdır. Çünkü tüm ütemlerin ve karakterlerin mülkiyeti K2 Network firmasına ait sizin olmayan bir itemden dolayı da siz zarar göremeyeceğiniz için Hukuk Mahkemesindeki davayı kaybetme ihtimaliniz çok yüksek. Hizmet satın aldığınız ve hizmette sorunlar yaşandığı için K2 network'e kural olarak dava açabilseniz de sözleşme gereği Amerikan Mahkemeleri yetkili olduğu için oradan da bir sonuç çıkaramazsınız. Kaldı ki sanal klavyeyi trojenlerin okuyabilmesi çok zor, çünkü sanal klavye de ekran üzerindeki belli yerlere tıklama ile girebiliyorsunuz ve sınırsız kombinasyonlar var. Son zamanlarda oyun içindeki hacklerin artması ile Türkiye'de pek çok kişinin mağdur olduğunu ve yasadışı bir şekilde gerçek parayla büyük bir pazar olduğunu da biliyorum. Ayrıca internet kafelerde oyunun yasaklanmasınai Türk Telekomun girişlerine izin vermemesine rağmen bir şekilde bu oyuna ulaşılabildiğini siz de biliyorsunuz. Yasal olup olmadığı tartışma konusu olan bir olayda karakterinizin soyulması nedeni ile herhangi bir şekilde avantaj elde edemeyeceğinizi biliyorum. Çıkar yol bilişim sistemine izinsiz olarak girilmesi suçudur. Bu nedenle önce teknik bir uzman ardından bir avukattan yardım almalısınız. Bu arada mahkemenin de bilgisayarınızı bilirkişiye inceleteceğini unutmamalısınız.

bu bahsi geçen 15.000 yani 15 milyar gerçek paramıdır yoksa sanal paramıdır...

bir oyuna karşılığında ne bekleyerek bu kadar büyük bir para yatırılabilir anlamakta güçlük çekiyorum...

Formlarınızı okudum ve size tavsiyelerim;

1-) Kesinlikle işletim sisteminiz lisanlaslı olmalı

2-) Oynadığınız oyun (Varsa) lisanslı olmalı

3-) Masaüstü uzaktan yardımınızı kapatın

4-) Virüs programınızın yanısıra FIREWALL kesinlikle olmalı hemde lisanslı..
(Muhtemelen Virüs programınızın vardır ve log tutmaya ayarlayın)

5-) Hizmetlerinizden RPC'leri kapatın

6-) Guest hesabınızı ve varsa açık hesaplarınızı kapatın ya da korumaya alın.

7-) KO vs. gibi oyunların bir GameSpy dosyası var ve bu dosyayı hiçbir
güvenlik sistemi neredeyse uyarmıyor.. Güvenlik yazılımınıza şüpheli
program vs. olarak tanıtıp izlemeye aldırın..

8-) Bildiğim kadarıyla PTT yapısında Backbone server'lar vardır ve bunların
mahkemece kayıtlarının tespitini isteyiniz.. (Nasıl ki IP'nizi kullansalar bile
suçlanıyorsunuz..!! Sizde bunun belgelerini isteyiniz.. Yani "IP'nizi
kullanmışlar" diyip nasıl suçlandığınızı düşündünüz mü hiç.. ?

9-) Kosp ya da Kospx denilen hile aracını kullanıyorsanız, muhtemel başınıza
gelebilecek birşey yaşamışsınızdır.

10-) Runtime (Anlık/Çalışma zamanı) hareket kısıtlaması yapan virüs
programlarını seçmeye özen gösteriniz.

11-)Otomatik olarak herhangi bir port'u açarak güncelleştirmeye izin verdiğiniz
herşeyi kapatıp düzenli olarak siz güncelleştirme yapın.

12-)Eviniz ya da kişisel bilgisayarınız dışında herhangi biryerden girdiğiniz
bilgisayarın o anda KeyLoger (Yaptıklarınızı bir kenara not alan ve izleyen,
haber verebilen BackDoor (arkaplan) bir programdır) çalışmadığına emin
olun veya TaskManager (Görev yöneticisi) aracılığı ile şüphelendiğiniz
işlemleri kapatınız.

13-) TaskBar'da (Başlat çubuğunda) simge durumunda olan programların
sadece sisteme ait olmalarına, virüs programları olmalarına özen
gösteriniz. (Saatin yanındaki dizili simgeler..)

14-)Kişisel bilgisayarınızı paylaştığınız birileri varsa Internet Explorer açın ve
yukarıdaki menülerden sırayla Araçlar>>İnternet Seçenekleri>>İçerik
sekmesini seçiniz>>Otomatik Tamamlama başlığındaki "Ayarlar" düğmesine
basarak çıkan formdan parola ve kullanıcı adı saklama seçeneklerini
kaldırınız. Zira bilgisayarınızı kapatıp açsanız dahi kullanıcı adlarınızı ve ne
kadar parolanız varsa gösteren programlar internet üzerinde mevcuttur.

15-)Modeminizin şifresini ve kullanıcı adını mutlaka ama mutlaka değiştiriniz.
Modeminizin TelNet ayarını OFF/Close konumuna getirmeyi ihmal
etmeyiniz. Zira bilindiği üzere DNSChanger adlı Worm/Malware
aracılığı ile Network yapınız kolayca değiştirilebiliyor.

16-)Bilgisayarınıza bir Supervisor, User ve OS şifresi koyunuz. (İleri düzey
kullanıcılar için olan BIOS giriş şifresi, sistem açılış şifresi ve ayrıca
işletim sisteminize giriş şifresi.)

Bu bilgiler sizlere gerçekten komik veya paranoyakça gelebilir. Ancak yaklaşık 8 saatte 2000 kişinin bilgisayarına SSL şifrelerini kırabilerek giren bir güvenlik uzmanı ve bunu yayınlayan ancak ismininin verilmesi burda doğru bulmadığım bir tv programı bilgilerini sizlerde duymamışsanız, bunları hatta daha fazlasını yapmanızı öneriyorum..

Exploitler : Kısaca açıklamak gerekirse; sizin network kartlarınızı zehirlemek için kullanılan bir sistemdir. Yani Sabit MAC adreslerinizi bile zehirleyebilen programların varlığını lütfen unutayın ki bunun da anlamı sizin almanız gereken önemli bir mesajı veya bilgiyi kötü niyetli kişiler alabilir. Nasıl önlem alabilirim ? Runtime çalışıp log tutan lisanslı ve her daim güvenlik merkezine iligili konularda rapor gönderip 7/24 destek alabileceğiniz güvenlik yazılımları ile olabilir..

Pishing : Bu yol ile de özellikle son günlerde sanki bankadan göderilmiş gibi bir mail gelir ve size güncelleme yapmanızı, bilgilerinizi tekrar girmenizi ya da farklı bir kuruluş adına da olabilecek bir güncelleme ya da bilgi sorma sistemidir. Örnek olarak kötü niyetli kişiler tarafından G bankasının aynı e-maili üzerinden olabileceği gibi o bankanın aynı gönderisi gibi sahte bir sayfa ile bilgi hırsızlığı..

Ortak kullanılan modemler içinde dikkatli olunmasını tavsiye ediyorum. Örnek olarak aynı apartmanda kullanılan bir modem düşünebilirsiniz. Sizler böyle bir durumda önlemlerinizi bireysel olarak almalısınız.

O kadar çok örnek verilebilir ve okadar çok şey yazılabilir ki bu konuda.. Önlem bizlerde gizlidir. En iyi önlem tedbirli olmaktan geçiyor.

Değerli üyeler ve Sn. Avukatlar; günümüzde teknolojinin yeri ve önemi çok büyüktür; ancak özel bilgilerinizi, şifre, parola ve kullanıcı adlarınızı, tanımadığınız ya da şüphelendiğiniz kişilere kredi kartları bilgilerinizi hatta kredi kart numaranızı ve özel bilgilerinizi (TC kimlik No, ana adı, baba adı vs. gibi de olsa) kimselerle paylaşmayınız..

Bu arada ( :) muzipce),

Koxp kullanıyorsanız kullanmaya devam ediniz ve 80-83 level aralığına gelene kadar sadece kiralik item kullanınız o levellarda ise bilgisayarınıza format atıp 1 ay ticaretle uğraşarak item diziniz ve oyununuza geri dönünüz :)