Bazı kullanıcılar programın zararsız olduğunu savunurken, bazıları ise trojan ve casus yazılım iddialarına dikkat çekiyor. Peki, TLauncher gerçekten virüslü mü? İşte merak edilenler ve uzmanların değerlendirmeleri...
TLAUNCHER NEDİR?
TLauncher, Mojang'ın resmi olarak geliştirdiği bir uygulama değildir. Kullanıcılara ücretli Minecraft oyununu lisans satın almadan oynama imkânı sunan üçüncü taraf bir Minecraft launcher programıdır. Bu nedenle yazılım, resmi bir Microsoft veya Mojang ürünü olarak kabul edilmemektedir.
Yıllardır milyonlarca kişi tarafından kullanılıyor olması, bazı kullanıcılar tarafından güvenilir olduğu yönünde bir argüman olarak öne sürülse de, siber güvenlik uzmanları popülerliğin tek başına güvenlik garantisi sunmadığını belirtiyor.
TLAUNCHER VİRÜSLÜ MÜ?
TLauncher virüslü mü? sorusuna kesin bir "evet" veya "hayır" cevabı vermek oldukça zor. Çünkü mevcut veriler, programın doğrudan bir trojan (Truva atı) olarak sınıflandırıldığını kesin biçimde ortaya koymuyor. Ancak çeşitli güvenlik topluluklarında ve siber güvenlik forumlarında programın veri toplama yöntemleri ve bazı bileşenleri hakkında uzun süredir tartışmalar yaşanıyor. Bazı kullanıcılar, programı indirdikten sonra Windows Defender tarafından engellendiğini ve "Trojan" uyarısı aldıklarını bildiriyor. Bununla birlikte, her antivirüs programı aynı sonucu vermiyor.
NEDEN BAZI ANTİVİRÜSLER TEHDİT OLARAK ALGILIYOR?
Bir dosyanın bir antivirüs tarafından zararlı olarak işaretlenmesi, her zaman kesin olarak virüs olduğu anlamına gelmez. Örneğin VirusTotal sonuçlarında bir dosyanın onlarca güvenlik motorundan yalnızca birkaçında tehdit olarak görünmesi mümkündür. Bunun birkaç nedeni bulunuyor:
Heuristik analizlerin farklı çalışması,
Şüpheli davranışların tespit edilmesi,
Programın sistem dosyalarına müdahale etmesi,
Reklam veya veri toplama modülleri içermesi,
Yanlış pozitif (false positive) sonuçlar.
Dolayısıyla üç veya dört antivirüs motorunun dosyayı zararlı olarak işaretlemesi, tek başına programın kesin olarak virüslü olduğunu kanıtlamaz.
CASUS YAZILIM İDDİALARI NEDEN GÜNDEMDE?
Siber güvenlik topluluklarında TLauncher hakkında en sık dile getirilen iddialardan biri, uygulamanın bazı kullanıcı verilerini topladığı ve çeşitli sistem bilgilerini ilettiği yönündedir.
Özellikle geçmiş yıllarda bazı bağımsız araştırmacılar, programın sistem üzerinde yaptığı işlemler nedeniyle spyware (casus yazılım) davranışları sergileyebileceğini öne sürdü. Ancak bu iddialar konusunda resmi makamlar tarafından yayımlanmış ve TLauncher'ı doğrudan zararlı yazılım olarak tanımlayan kesin bir karar bulunmuyor. Bu nedenle uzmanlar, uygulamanın tamamen güvenli olduğunu söylemenin de, kesin olarak zararlı olduğunu iddia etmenin de mevcut veriler ışığında mümkün olmadığını belirtiyor.
WINDOWS DEFENDER TROJAN UYARISI VERİRSE NE YAPILMALI?
Eğer Windows Defender veya başka bir güvenlik yazılımı, TLauncher indirme işlemi sırasında trojan uyarısı veriyorsa şu adımlar öneriliyor: Öncelikle dosya yeniden taratılmalı ve VirusTotal gibi çoklu tarama hizmetleri üzerinden kontrol edilmelidir. Bilgisayarda güncel bir antivirüs yazılımı kullanılmalı ve şüpheli işlemler Görev Yöneticisi üzerinden incelenmelidir.
Sadece uygulamayı silmek her zaman yeterli olmayabilir. Eğer sistemde gerçekten zararlı bir bileşenin çalıştığından şüphe ediliyorsa, kapsamlı antivirüs taraması yapılmalı, başlangıç programları kontrol edilmeli ve gerekirse temiz kurulum (format) değerlendirilmelidir. Ancak tek başına bir antivirüs uyarısı alınması, otomatik olarak bilgisayarın enfekte olduğu anlamına gelmez.
BİLGİSAYARA FORMAT ATMAK ŞART MI?
Birçok kullanıcının en çok merak ettiği konulardan biri de format gerekip gerekmediği. Uzmanlara göre, yalnızca TLauncher klasörlerini silmek bazı durumlarda yeterli olabilir. Ancak sistemde olağan dışı ağ trafiği, bilinmeyen işlemler, şifre hırsızlığı belirtileri veya kalıcı zararlı yazılım şüphesi bulunuyorsa, daha kapsamlı temizlik işlemleri gerekebilir. Kesin bir enfeksiyon tespit edilmeden format atılması zorunlu bir çözüm olarak görülmüyor.
TLAUNCHER KULLANILMALI MI?
Güvenlik uzmanlarının genel tavsiyesi, resmi olmayan ve lisanssız yazılımların her zaman belirli riskler taşıdığı yönünde. Bu nedenle TLauncher kullanmayı düşünen kullanıcıların şu noktalara dikkat etmesi öneriliyor:
Güncel antivirüs kullanmak,
Şüpheli dosyaları çoklu tarama hizmetlerinde kontrol etmek,
Önemli hesaplarda iki aşamalı doğrulamayı etkinleştirmek,
Açık kaynaklı ve güvenilir alternatifleri değerlendirmek,
Mümkünse resmi Minecraft Launcher kullanmak.
TLAUNCHER GÜVENLİ Mİ?
TLauncher'ın doğrudan bir trojan olduğu kesin olarak kanıtlanmış değil. Ancak program hakkında yıllardır süren güvenlik ve gizlilik tartışmaları bulunuyor. Bazı antivirüs yazılımlarının tehdit uyarısı vermesi ve casus yazılım iddiaları nedeniyle kullanıcıların dikkatli olması gerekiyor.
