Dostlar selam,
Eski güvendiğim bir arkadaşım Discord üzerinden bana yazdı ve bir oyun üzerine çalıştıklarını, tester olup olamayacağımı sordu. Doğal olarak evet deyip attığı linkteki dosyayı indirdim ve ne olur ne olmaz tüm dosyaları ve linki VirusTotal'den tarattım ve hiçbir şey çıkmadı. Ardından .exe dosyasına tıkladığımda CMD açıldı fakat oyun vs. çalışmadı. Discord'daki arkadaşımın meğerse hesabı çalınmış ve çalan kişi bu tarz şeyler yapıp milletin en son konuştuğu yakın arkadaşlarına yazıp bilgilerini çalıyormuş. Hacker ile konuştuk ve dosyaları silebileceğini fakat 2 seçenekten birisini seçmemi söyledi. Seçeneklerden birisi para ödemekti, diğeri ise benim yakın arkadaş olduğum kişilere çaktırmadan .exe dosyasını indirtmekti. Arkadaşlarımdan birisini hedef aldılar, kendisi milyon aboneli popüler birisiydi fakat onu mağdur etmemek amaçlı parayı tercih etmek zorunda kaldım ve bana belirttiği parayı ödemekten başka çarem yoktu, çünkü banka hesaplarıma kadar tüm bilgilerimi almışlardı. Ekran açarak hesaplarıma giriyorlardı, haliyle başka çözüm yolu yoktu. Parayı hesaplarına attım ve kendileri ekran açarak loglarımı silip hesaplarımdan çıkış yapıp indirdikleri dosyaları çöp kutusu ve indirilenler dahil her şeyden sildi. Ardından ekranımı açmamı söyleyip görev yöneticisindeki Node.js'nin görevine son verip "temp" klasöründeki her şeyi silmemi istediler. Dedikleri gibi yaptım ama görev yöneticisindeki Node dosyası tekrar açılıyor her zaman. Bir de canlı olarak ekranıma bakamadıklarını söylediler. Temp ve görev yöneticisindeki Node.js dosyasını silmezsem PC'yi tekrar açtığımda logların tekrar hackera gideceğini söyledi. Ne yapmam gerekiyor şu anda? Aklıma gelen tüm şifreleri değiştirdim ve bilgilerimin hala onlarda olup olmadığından emin değilim. Dedikleri şeyler doğru muydu? Yani Node.js'yi silmek çözüm müydü yoksa PC tekrar açtığımda tekrar bilgilerim onlara gidecek mi? Allah için akıl verin.
Eki Görüntüle 171562
Eki Görüntüle 171563
Bu arada normal mi bilmiyorum ama temp dosyasındaki dosyalar azalıp artıyor arada.