İnternetin tehlikelerini her zaman duyuyoruz. Ve bu sorunun farkındalığı artarken, suçlular tetikte.
Mağdurların bilgisayarlarında yasa dışı faaliyetler yürütmek, gizli bilgileri çalmak veya başka zararlara neden olmak için sürekli yeni yollar buluyorlar. Kötü amaçlı yazılım bunlardan biridir. Bu yazıda ne olduklarını, nasıl göründüklerini ve kendinizi onlardan nasıl koruyacağınızı tartışacağız.
Kötü amaçlı yazılım nedir?
Bunlara virüsler, solucanlar, Truva atları, casus yazılımlar, reklam yazılımları ve fidye yazılımları dahildir. Kötü amaçlı programlar şu amaçlarla kullanılabilir:
- kredi kartı verilerinin veya diğer finansal verilerin çalınması;
- diğer ağlarda hizmet reddi saldırısı veya DoS gerçekleştirmek;
- bilgisayarlara bulaşmak ve onları kripto para madenciliği yapmak için kullanmak.
Bu nedenle, kötü amaçlı yazılım, bir şekilde tüm bilgisayar kullanıcılarını etkileyebilir.
Kötü amaçlı yazılım nasıl ve ne zaman ortaya çıktı?
Kötü amaçlı yazılımlar, 1970’lerin başından beri insanlar ve kuruluşlar için bir tehdit olmuştur. Creeper virüsü, modern internetin öncüsü olarak kabul edilen bir ABD askeri bilgisayar ağı olan ARPANET’te bulundu.
Kötü amaçlı yazılım, bir modem aracılığıyla çevrimdışı olarak erişilebilen ve kendisini uzak bir sisteme kopyalayabilen, o zamanlar popüler olan Tenex işletim sistemi için tasarlandı. O zamandan beri bilgisayarlar, amacı mümkün olduğunca fazla kesintiye ve hasara neden olmak olan çok çeşitli kötü amaçlı yazılımlar tarafından saldırıya uğradı.
Kötü amaçlı yazılım türleri
Verilerinizi ve cihazlarınızı kötü amaçlı yazılımlardan korumanın bir yolu, onu daha iyi tanımaktır. Öyleyse, ana kötü amaçlı yazılım türlerine daha yakından bakalım.
Virüsler
Virüs, kodu yürütmek ve bir bilgisayardan diğerine yayılmak için makroları destekleyen bir belgeye veya dosyaya eklenir. Kötü amaçlı yazılım, indirildikten sonra dosya açılıp kullanılana kadar çalışmaz. Virüsler, sistemin işleyişini bozmak için tasarlanmıştır ve ciddi sorunlara ve veri kaybına neden olabilir.
Solucanlar
Solucanlar hızla çoğalır ve ağdaki herhangi bir cihaza yayılır. Virüslerin aksine, altta yatan uygulamalar olmadan yayılırlar. Solucan, indirilen bir dosya veya ağ bağlantısı aracılığıyla bir cihaza bulaşır. Ayrıca ciddi cihaz arızasına ve veri kaybına neden olabilir.
Truva atları
Truva atları veya truva atları, kendilerini yararlı yazılım uygulamaları olarak gizler. Ancak, indirildikten sonra hassas verilere erişebilir ve bunları değiştirebilir, engelleyebilir veya silebilir. Bu, cihazın performansını yavaşlatabilir. Truva atları, virüsler ve solucanların aksine kendilerini çoğaltmak için tasarlanmamıştır.
Casus yazılım
Casus yazılımlar bilgisayarınızda gizlice çalışır. Cihazı basitçe devre dışı bırakmak yerine, suçluyu hassas bilgilere yönlendirirler ve finansal veriler gibi kritik bilgilere uzaktan erişim sağlayabilirler. Bazı casus yazılımlar, parolaları ve kişisel bilgileri ortaya çıkarmak için tuş vuruşlarını kaydeder.
Reklamcılık programları
Adware, bilgisayar kullanım verilerini toplamak ve ilgili reklamları görüntülemek için tasarlanmıştır. Her zaman tehlikeli olmasalar da bazı durumlarda sistemik sorunlara neden olabilirler. Adware, sizi güvenli olmayan tarayıcılara yönlendirebilir ve hatta Truva atlarını veya casus yazılımları gizleyebilir. Ayrıca, çok sayıda reklam sistemi önemli ölçüde yavaşlatabilir.
Fidye yazılımı
Fidye yazılımı hassas bilgilere erişim kazanır, kullanıcının erişemeyeceği şekilde şifreler ve ardından veriler için parasal bir ödeme talep eder. Çoğu zaman, bu tür kötü amaçlı yazılımlar bir kimlik avı dolandırıcılığının parçasıdır.
Genellikle gizli bir bağlantıya tıkladığınızda yüklenirler.
Tipik olarak, kötü amaçlı yazılım, yazılım güvenlik açıklarından yararlanarak kullanıcının bilgisi olmadan bir bilgisayara sızar. Bu nedenle, bu tür tehditlerin riskini azaltmak için yazılımlar düzenli olarak güncellenmelidir.
Kötü amaçlı yazılım nasıl tanınır?
Kötü amaçlı yazılımlar aşağıdaki gibi işaretlerle tanımlanabilir:
- Bilgisayarınızı yavaşlatın. Kötü amaçlı yazılımın yan etkilerinden biri, hem internette gezinirken hem de yerel uygulamaları kullanırken işletim sistemini (OS) yavaşlatmasıdır. Tam hızda çalışan bir bilgisayar fanı, başka birinin sistem kaynaklarını kullandığını da gösterebilir. Bu, bir bilgisayar bir bot ağına (virüs bulaşmış bilgisayarlar) bağlandığında ve DDoS (Dağıtılmış Hizmet Reddi) saldırıları gerçekleştirmek, spam göndermek veya kripto para madenciliği yapmak için kullanıldığında gerçekleşir.
- Ekranda can sıkıcı reklamlar görünüyor. Bunlar adware ile ilişkilidir. Pop-up’lar genellikle diğer görünmez tehditleri gizler. Bu nedenle, size ödül kazandığınızı söyleyen bir reklam görürseniz tıklamayın. Bu çok pahalı olabilir.
- Tarayıcı ayarlarını değiştirin. Tarayıcının ana sayfasındaki bir değişiklik, yeni bir araç çubuğu, uzantılar veya eklentiler kötü amaçlı yazılım yayabilir. Bunun nedenleri değişebilse de, genellikle bir açılır pencereyi tıkladığınız ve istenmeyen yazılımları indirdiğiniz anlamına gelir.
- Sistem hataları. BSOD (Ölümün Mavi Ekranı) olarak da bilinen bir bilgisayar donması veya mavi bir ölüm ekranı olarak tezahür edebilirler. İkincisi, Windows işletim sisteminde “önemli” bir hatadan sonra oluşur.
- Çalışmayı durduran ve tekrar açamayacağınız bir virüsten koruma programı. Bilgisayarınıza sızarak kendinizi korumanızı engelleyen kötü amaçlı yazılımlar tarafından devre dışı bırakılabilir.
- Boş disk alanı. Bunun nedeni, sabit sürücünüzde gizlenen kötü amaçlı yazılım olabilir.
- Artırılmış sistem etkinliği. Örneğin, bir bilgisayara giren bir Truva atı, genellikle bir fidye yazılımı olan ikincil bir bulaşmayı indirmek için saldırganın komuta ve kontrol (C&C) sunucusuyla bağlantı kurar. Bu, sistem etkinliğinde ani bir artışa neden olabilir. Robot ağları, casus yazılımlar ve C&C sunucularıyla iletişim gerektiren diğer tehditler de aynı etkiye sahiptir.
- Dosyalara veya bilgisayarın tamamına erişimi kaybetme. Bu belirti, fidye yazılımının varlığını ele verir. Bilgisayar korsanları, masaüstüne bir not bırakarak veya arka planı bir fidye notu olarak değiştirerek kendilerini tanıtırlar. Bu genellikle verilerin şifrelendiğini ve şifresinin çözülmesi için fidye gerektiğini gösterir.
Ancak, kötü amaçlı yazılım her zaman açık değildir. Bazıları bilgisayarın derinliklerine gizlenebilir ve fark edilmeden yasa dışı faaliyetler gerçekleştirebilir. Bu nedenle, algılamaları güvenilir siber güvenlik yazılımı gerektirir.
Kendinizi kötü amaçlı yazılımlardan nasıl koruyabilirsiniz?
Kötü amaçlı yazılımlara karşı korumanın birkaç yolu vardır.
Bunun için:
- Sitenin etki alanına dikkat edin. Şüpheli görünüyorsa (örneğin, dilbilgisi hataları, tekrarlanan veya eksik harfler vb.), siteyi ziyaret etmemek daha iyidir.
- Çok faktörlü kimlik doğrulama ile güçlü şifreler kullanın.
- Bilinmeyen göndericilerden gelen e-posta eklerini açmayın.
- Web’de gezinirken pop-up’ları tıklamayın.
- E-postalarda, metinlerde ve sosyal medya mesajlarında bilmediğiniz, doğrulanmamış bağlantıları tıklamayın.
- Güvenilmeyen sitelerden veya eşdeğer dosya aktarım ağlarından yazılım indirmeyin.
- Google Play ve Apple App Store’daki resmi uygulamaları kullanın. Ayrıca herhangi bir yazılımı yüklemeden önce derecelendirmeleri ve incelemeleri kontrol edin.
- Çeşitli tehditleri etkin bir şekilde tarayan ve cihazınıza girmesini engelleyen virüsten koruma yazılımı indirin ve yükleyin.
- Önemli dosyaları kaybetmemek için verilerinizi düzenli olarak yedekleyin.
- İşletim sisteminizin, tarayıcınızın ve eklentilerinizin güncel olduğundan emin olun.
- Kullanılmayan tüm uygulamaları kaldırın.
Bu ipuçlarını izleyerek, çok çeşitli kötü amaçlı yazılımların zarar görmesini önleyebilirsiniz.
