Crack Program Zararlı mı? Korsan Yazılımın Gerçek Riski

Crack program zararlı mı diye soruyorsan kısa cevap şu: çoğu zaman evet ve zarar genellikle görünmez. Lisans korumasını aşmak için değiştirilmiş bir kurulum dosyasına kimin ne eklediğini bilemezsin. Microsoft'un 2025 incelemesine göre Lumma adlı bilgi hırsızı korsan program kurulumlarına eklenerek dağıtıldı. Bu yazıda riskin nasıl işlediğini, bulaştıysa ne yapacağını ve yasal tarafı göreceksin.

Crack program zararlı mı, neden bu kadar sık zararlı çıkar?

Crack, ücretli bir programın lisans kontrolünü atlatan değiştirilmiş dosya ya da araçtır. Keygen sahte lisans anahtarı üretir, patch ise programın kendi dosyasını değiştirir. Bunların hepsi resmî dağıtım kanalının dışında yayılır: torrent siteleri, forumlar, video açıklamalarındaki bağlantılar ve arama sonuçlarına yerleşen sahte indirme sayfaları.

Sorun şu: dosyayı kimin paketlediğini ve içine ne koyduğunu doğrulayamazsın. Saldırgan için korsan kurulum ideal bir taşıyıcıdır. Kullanıcı zaten bir şeyi kurmak istiyor, yönetici izni veriyor ve güvenlik uyarısını görmezden gelmeye hazır.

Microsoft Threat Intelligence, Mayıs 2025'te yayımladığı Lumma analizinde bu yöntemi açıkça anlatır. Meşru programların crack'lenmiş ya da korsan sürümleri Lumma ile paketlenip dosya paylaşım platformlarında dağıtıldı. Bu kurulumlar kurulum sırasında şüpheli bir şey göstermedi, zararlı kod program açıldıktan sonra sessizce çalıştı. Yani program çalışıyor diye bilgisayarın temiz olduğunu düşünme.

Lumma'nın neleri hedeflediği de aynı raporda yazıyor: tarayıcıda kayıtlı parolalar, oturum çerezleri, otomatik doldurma verileri, kripto para cüzdanları, Telegram verileri ve kullanıcı belgeleri.

Korsan kurulumla hangi zararlılar gelir?

Trojan, yararlı bir program gibi görünüp arka planda başka iş yapan zararlıdır. Crack paketleri tam bu tanıma uyar. Türleri ayırt etmek için virüs, trojan ve solucan farkı yazısına bakabilirsin.

Madenci belirtilerini ve temizliğini kripto madenci virüsü yazısında ayrıca anlattık.

"Antivirüsü kapat" yönergesi neden tehlikelidir?

Crack kurulum yönergelerinin çoğu aynı cümleyi içerir: kurulumdan önce antivirüsü kapat ya da klasörü istisnalara ekle. Gerçek bir yazılım bunu istemez.

Antivirüsün crack'i işaretlemesinin iki nedeni olabilir. Ya araç programın dosyalarını değiştirdiği için şüpheli bulunuyordur ya da içinde gerçekten zararlı vardır. Sen dışarıdan bu ikisini ayırt edemezsin. Antivirüsü kapattığında karar vermeyi zararlıyı paketleyene bırakmış olursun.

Ters durum da yanıltıcıdır. Tarama temiz çıktıysa bu yalnız bilinen bir imzaya rastlanmadığını gösterir. Yeni paketlenmiş bir sürüm ilk günlerde tespit edilmeyebilir. Ücretsiz koruma araçlarının neyi yakalayıp neyi kaçırdığını ücretsiz antivirüs yeterli mi yazısında okuyabilirsin. Microsoft da bu tür zararlılara karşı kurcalama korumasının açık tutulmasını önerir.

Crack yüklediysen ne yapmalısın?

Kurduğun crack'ten şüpheleniyorsan sırayla şunları yap:

1. Bilgisayarı internetten ayır. Wi-Fi'ı kapat ya da kabloyu çek.
2. Parolaları temiz bir cihazdan değiştir. Önce e-posta hesabını, sonra bankacılık, sosyal medya ve oyun hesaplarını. Şüpheli bilgisayarda yeni parola yazma.
3. Oturumları kapat. Bilgi hırsızları oturum çerezlerini de çalar. Çerez geçerliyken saldırgan parola sormadan hesaba girebilir. Her hesabın ayarlarında tüm cihazlardan çıkış yap.
4. İki adımlı doğrulamayı aç. Mümkünse uygulama tabanlı kod ya da geçiş anahtarı kullan.
5. Bankanı ara. Para çıktıysa önce bankanı resmî müşteri hizmetleri numarasından ara, kartı ya da hesabı kapattır ve işleme itiraz et.
6. Kripto cüzdanını taşı. Cüzdan kullanıyorsan temiz bir cihazda yeni bir cüzdan oluştur ve varlıklarını oraya aktar.
7. Bilgisayarı temizle. Tam tarama yap. Bilgi hırsızı ya da uzaktan erişim aracı şüphesi varsa en güvenli yol işletim sistemini sıfırdan kurmaktır. Yedekten yalnız belgeleri geri al, programları değil.

Hesabın ele geçirildiyse ya da dolandırıldıysan en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun. Kayıtları ve ekran görüntülerini sakla. Crack'i indirdiğin site zararlı dosya dağıtıyorsa USOM'a bildir.

Bilgi hırsızının bellekte nasıl iz bıraktığını kurgusal bir olay üzerinden incelemek istersen laboratuvar sayfasındaki adli analiz senaryolarına bak.

Korsan yazılım kullanmak suç mu?

5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK), bilgisayar programlarını ilim ve edebiyat eseri sayar (md. 2). Yazılımla ilgili başlıca hükümler şunlar:

• Madde 71: Hak sahibinin yazılı izni olmadan bir eseri çoğaltan, dağıtan, korsan kopyaları satışa sunan ya da satan kişiye bir yıldan beş yıla kadar hapis ya da adli para cezası verilir.
• Madde 72: Erişim kontrolü, şifreleme ya da kopya kontrolü gibi etkili teknolojik önlemleri etkisiz kılmaya yönelik araçları üreten, dağıtan, satan ya da ticari amaçla elinde bulunduran kişiye altı aydan iki yıla kadar hapis verilir.
• Madde 68: Hak sahibi, izinsiz çoğaltandan sözleşme yapılsaydı isteyebileceği bedelin en çok üç kat fazlasını isteyebilir.
• Madde 75: Bu suçlarda soruşturma hak sahibinin şikâyetine bağlıdır.

Kişisel kullanımın somut bir olayda nasıl değerlendirileceği ayrıntılara bağlıdır. Kendi durumun için bir avukata danış.

Madalyonun öbür yüzü de var. Crack'in içine zararlı yerleştirip bilgisayarına sızan kişi Türk Ceza Kanunu'na göre suç işler. TCK 243 bilişim sistemine hukuka aykırı girmeyi, TCK 244 verileri değiştirmeyi ya da başka yere göndermeyi cezalandırır. Bu durumda sen mağdursun ve şikâyet hakkın vardır.

Şirket bilgisayarında crack neden daha büyük risktir?

İş bilgisayarına kurulan tek bir crack, yalnız o çalışanı değil bütün kurumu etkiler. Bilgi hırsızı tarayıcıda kayıtlı kurumsal e-posta, bulut ve yönetim paneli oturumlarını da toplar. Çalınan bir oturum çerezi, saldırgana parola sormadan kurumsal hesaplara giriş imkânı verebilir.

Zarar burada da bitmez. Sızan veriler arasında müşteri ya da çalışan bilgisi varsa bu bir kişisel veri ihlalidir. Veri sorumlusu durumu en kısa sürede Kişisel Verileri Koruma Kurulu'na bildirmek zorundadır. Süreci KVKK veri ihlali bildirimi yazısı anlatıyor. Kurumlar bu yüzden yazılım kurulumunu yetkili kişilere bağlar, envanter tutar ve izinsiz programları engeller.

Ücretsiz ve yasal alternatifler nelerdir?

Ücretli programların çoğunun ücretsiz ve açık kaynak bir karşılığı vardır:

Öğrenciysen okulunun bilgi işlem sayfasına bak. Üniversiteler çoğu zaman öğrencilerine ofis ve geliştirme yazılımı lisansı verir. Birçok ticari program da ücretsiz deneme sürümü ya da eğitim lisansı sunar.

Hangi programı seçersen seç, yalnız geliştiricinin resmî sitesinden indir. Site dosyanın SHA-256 özetini yayımlıyorsa indirdiğin dosyanın özetini karşılaştır. Windows'ta PowerShell ile Get-FileHash dosya.exe, macOS'ta shasum -a 256 dosya.dmg, Linux'ta sha256sum dosya.tar.gz komutu bu değeri verir. İki değer birebir aynı değilse dosyayı açma.

Kaynaklar

• Microsoft Security Blog: Lumma Stealer dağıtım teknikleri ve yetenekleri
• Mevzuat Bilgi Sistemi: 5846 sayılı Fikir ve Sanat Eserleri Kanunu
• Mevzuat Bilgi Sistemi: 5237 sayılı Türk Ceza Kanunu
• Microsoft Learn: Get-FileHash komutu