When security researchers trace how a stealer got onto someone's computer, the answer is very often the same: the person was looking for something paid, for free. A cracked app, a key generator, a game cheat, a "premium unlocked" version of a tool.
It's not a moral lecture. It's simple economics: cracked software is the perfect disguise, because the people downloading it expect warnings and are ready to switch protection off.
How the trap is set
- Search results and YouTube videos. "Photoshop 2026 free download full version" leads to a video with a download link in the description, often on a file-sharing site. Comments are full of fake "works, thanks!" replies.
- Password-protected archives. "Password: 2026". The password isn't about privacy: it stops the browser and email scanners from looking inside.
- Huge "installers". The file is padded to hundreds of megabytes with zeros so some scanners skip it as too large.
- "Turn off your antivirus first." The instructions explain that the antivirus will report a "false positive" because of the crack. It isn't false.
- On Mac: "right-click and Open" or a Terminal command. The guide walks you through bypassing Gatekeeper, the check that would otherwise block an unsigned app.
What happens when you run it
Often, nothing visible. Sometimes the program shows an error ("missing DLL") and closes. In those seconds a stealer collects saved browser passwords, cookies, crypto wallets, Telegram and Discord sessions and documents, sends them to its server and deletes itself. Some also install a miner or a backdoor that stays.
The cookie theft is the worst part: it lets attackers walk into your accounts without your password or two-factor code, because the site thinks it's still you. Our post on infostealers covers this in detail.
Game cheats and mods are a big targetCheat tools ask for exactly what malware wants: admin rights, an antivirus exception and a direct line into a running program. Younger gamers on a family PC are often the way in.
Safer ways to get what you need
| Instead of cracking… | Try |
|---|
| Photoshop | Photopea (in the browser), GIMP, Krita, Affinity's free tier |
| Microsoft Office | LibreOffice, the free Office web apps, Google Docs |
| Video editors | DaVinci Resolve (free version), Shotcut, Kdenlive |
| Paid games | Seasonal sales, free weekly games on Epic, Steam's free-to-play list |
| Antivirus "pro" keys | Free, open-source protection such as Agamemnon |
Students can often get Office, Adobe and JetBrains tools free or heavily discounted through their school. Always download from the developer's own site or an official store, and check the address bar: fake download pages copy the real ones closely.
If you already ran something
- Disconnect from the internet and run a full scan.
- From a different, clean device, change the passwords of your email, bank and anything stored in the browser, and sign out of all sessions.
- Move crypto to a new wallet created on a clean device.
- If the scan finds a stealer or backdoor, the safest fix is a clean reinstall of the operating system.
How Agamemnon helps
Agamemnon looks inside archives (ZIP, RAR, 7Z, DMG, ISO and more), refuses zip bombs, and decodes hidden scripts before checking them. On Mac, its behaviour protection stops a program that starts reading your browser passwords, cookies or wallets within about a second, even if it's brand new and on no list yet. And it keeps itself running even if a crack's instructions tell you to quit it.
Güvenlik araştırmacıları bir veri hırsızının birinin bilgisayarına nasıl girdiğini izlediğinde cevap çoğu zaman aynıdır: kişi ücretli bir şeyi bedavaya arıyordu. Kırılmış bir uygulama, bir anahtar üretici, bir oyun hilesi, bir aracın "premium kilidi açılmış" sürümü.
Bu bir ahlak dersi değil. Basit bir ekonomi: kırık yazılım mükemmel bir kılıktır, çünkü onu indiren kişiler uyarı görmeyi bekler ve korumayı kapatmaya hazırdır.
Tuzak nasıl kuruluyor?
- Arama sonuçları ve YouTube videoları. "Photoshop 2026 ücretsiz indir full sürüm" araması, açıklamasında indirme bağlantısı olan bir videoya, çoğu zaman bir dosya paylaşım sitesine götürür. Yorumlar sahte "çalışıyor, teşekkürler!" cevaplarıyla doludur.
- Parola korumalı arşivler. "Şifre: 2026". Parolanın amacı gizlilik değil; tarayıcının ve e-posta tarayıcılarının içine bakmasını engellemektir.
- Devasa "kurulum dosyaları". Dosya sıfırlarla yüzlerce megabayta şişirilir; böylece bazı tarayıcılar onu çok büyük diye atlar.
- "Önce antivirüsünüzü kapatın." Talimatlar, antivirüsün crack yüzünden "yanlış alarm" vereceğini anlatır. Alarm yanlış değildir.
- Mac'te: "sağ tıklayıp Aç" ya da bir Terminal komutu. Rehber, imzasız bir uygulamayı normalde engelleyecek denetim olan Gatekeeper'ı nasıl atlatacağınızı adım adım anlatır.
Çalıştırdığınızda ne oluyor?
Çoğu zaman görünür hiçbir şey. Bazen program bir hata gösterip ("DLL eksik") kapanır. O birkaç saniyede bir veri hırsızı, tarayıcıda kayıtlı parolaları, çerezleri, kripto cüzdanları, Telegram ve Discord oturumlarını ve belgeleri toplar, sunucusuna gönderir ve kendini siler. Bazıları kalıcı bir madenci ya da arka kapı da kurar.
En kötüsü çerez hırsızlığıdır: saldırganların hesaplarınıza parolanız ya da iki adımlı doğrulama kodunuz olmadan girmesini sağlar, çünkü site hâlâ siz olduğunuzu düşünür. Veri hırsızları yazımız bunu ayrıntılı anlatıyor.
Oyun hileleri ve modlar büyük bir hedefHile araçları tam olarak zararlı yazılımın istediğini ister: yönetici yetkisi, antivirüs istisnası ve çalışan bir programa doğrudan erişim. Aile bilgisayarındaki genç oyuncular çoğu zaman giriş kapısıdır.
İhtiyacınızı karşılamanın daha güvenli yolları
| Kırmak yerine… | Şunu deneyin |
|---|
| Photoshop | Photopea (tarayıcıda), GIMP, Krita, Affinity'nin ücretsiz sürümü |
| Microsoft Office | LibreOffice, ücretsiz Office web uygulamaları, Google Dokümanlar |
| Video düzenleyiciler | DaVinci Resolve (ücretsiz sürüm), Shotcut, Kdenlive |
| Ücretli oyunlar | Sezonluk indirimler, Epic'in haftalık ücretsiz oyunları, Steam'in ücretsiz oyun listesi |
| Antivirüs "pro" anahtarları | Agamemnon gibi ücretsiz, açık kaynaklı koruma |
Öğrenciler Office, Adobe ve JetBrains araçlarını çoğu zaman okulları aracılığıyla ücretsiz ya da büyük indirimle alabilir. Her zaman geliştiricinin kendi sitesinden ya da resmî bir mağazadan indirin ve adres çubuğunu kontrol edin: sahte indirme sayfaları gerçeklerini çok iyi taklit eder.
Zaten bir şey çalıştırdıysanız
- İnternet bağlantısını kesin ve tam tarama yapın.
- Başka, temiz bir cihazdan e-postanızın, bankanızın ve tarayıcıda kayıtlı her şeyin parolasını değiştirin ve tüm oturumlardan çıkış yapın.
- Kripto varlıklarınızı temiz bir cihazda oluşturulmuş yeni bir cüzdana taşıyın.
- Tarama bir veri hırsızı ya da arka kapı bulursa en güvenli çözüm işletim sistemini temiz kurmaktır.
Agamemnon nasıl yardımcı olur?
Agamemnon arşivlerin (ZIP, RAR, 7Z, DMG, ISO ve daha fazlası) içine bakar, zip bombalarını reddeder ve gizlenmiş betikleri denetlemeden önce çözer. Mac'te davranış koruması, tarayıcı parolalarınızı, çerezlerinizi ya da cüzdanlarınızı okumaya başlayan bir programı, yepyeni olsa ve hiçbir listede bulunmasa bile yaklaşık bir saniye içinde durdurur. Bir crack'in talimatları onu kapatmanızı söylese bile kendini çalışır durumda tutar.
