Her gün milyarlarca insan sosyalleşmek, alışveriş yapmak, çalışmak ve oyun oynamak için internete akın ederken, siber suçlular, sıklıkla kötü amaçlı yazılımlar içeren dolandırıcılık ve planlarla kurban aramaya devam ediyor.
Peki, tam olarak kötü amaçlı yazılım nedir? Bu kötü şöhretli siber tehdidi, çeşitli türlerini, nasıl çalıştıklarını ve en önemlisi bunlardan kendinizi nasıl koruyabileceğinizi keşfederek inceleyelim.
Kötü Amaçlı Yazılım Nedir?
Kötü amaçlı yazılım (kötü amaçlı yazılımın kısaltması), bilgisayar, sunucu, ağ, tablet ve akıllı telefon gibi cihazlara bulaşmak üzere tasarlanmış bir bilgisayar programı veya kodudur.
Hackerler ve dolandırıcılar, çeşitli siber suçlarla ilgili faaliyetleri yürütmek için kötü amaçlı yazılımlar kullanır, genellikle hedeflerinin kişisel bilgilerini çalmak ve kötüye kullanmak amacıyla. Birçok farklı kötü amaçlı yazılım türü vardır, bunların en yaygın olanları casus yazılım, reklam yazılımı, solucanlar, Truva atları ve kötü şöhretli fidye yazılımlarıdır.
Her zararlı yazılım türünün davranışları ve operasyonları farklı olabilse de, hepsinin ortak bir amacı vardır: meşru sistemlerin ve uygulamaların normal işlevlerini ve süreçlerini enfekte etmek, istila etmek ve hatta devre dışı bırakmak veya zarar vermek.
Modern dönemin ilk büyük ölçekli bilgisayar virüsü salgınının, 1982‘de Apple II sistemlerini enfekte etmeye başlayan ’Elk Cloner' adlı program olduğuna inanılmaktadır.
Takip eden yıllarda, oldukça zararlı kötü amaçlı yazılımlar geliştirildi, çünkü bulaşıcı kod yazarları o zamanların en popüler işletim sistemi olan Microsoft Windows'u hedef almaya başladılar.
Gerisi tarihtir; kötü amaçlı yazılımlar katlanarak gelişmiş ve çeşitli biçimler almıştır. Günümüzde kötü amaçlı yazılımlar, sıradan bireysel kullanıcılardan büyük şirketlere kadar çeşitli hedeflere yönelik sofistike saldırılar başlatmak amacıyla profesyonel dolandırıcılar, bilgisayar korsanları ve organize gruplar tarafından silahlandırılmaktadır.
Hackers neden kötü amaçlı yazılım kullanır?
Siber suçlular, bilgisayarlara ve sistemlere sızıp onları bozmadaki yüksek etkinliği nedeniyle kötü amaçlı yazılım kullanmaktadır. Başarılı enfeksiyonlar, bilgisayar işlevlerinin değiştirilmesine ve ele geçirilmesine, kullanıcı etkinliklerinin gizlice izlenmesine (parolaları çalmak vb.) ve kritik verilerin çalınması, şifrelenmesi ve silinmesine yol açabilir.
Dünyadaki manşetlere çıkan kötü amaçlı yazılım saldırılarının çoğu mali amaçlı olsa da (normal para ve kripto para şantajları/fideleri içerir), siber suçlular kurbanlarını çeşitli başka nedenlerle hedef alabilirler.
Örneğin, bir hacker grubu, işlerini ve operasyonlarını sabote etmek, bir ülkenin altyapısını bozmak, politik bir açıklama yapmak veya sadece karanlık ağ çevrelerinde övünme hakları için hackleme becerilerini sergilemek amacıyla kuruluşlara, işletmelere veya devlet kurumlarına karşı kötü amaçlı yazılım kullanabilir.
Akıllı Telefonlara Kötü Amaçlı Yazılım Bulaşabilir Mi?
Bazı akıllı telefonlar kötü amaçlı yazılımlara karşı diğerlerinden daha iyi yerleşik korumalara sahip olsa da, gerçek şu ki BİLGİSAYARLAR, tabletler ve cep telefonları dahil olmak üzere HERHANGİ BİR cihaz, kötü amaçlı yazılım enfeksiyonlarına karşı savunmasız olabilir.
Gelişen ve sofistike siber tehditlere karşı savunmasız olan akıllı telefonlar, bariz bir nedenle hacker'lar ve dolandırıcılar tarafından yoğun bir şekilde hedef alınıyor: günlük olarak milyarlarca insan tarafından kullanılıyorlar!
Akıllı telefonlar, sonuçta, sosyal medya, e-posta, mesajlaşma, alışveriş ve çevrimiçi bankacılık gibi veri açısından hassas görevleri yerine getirebilen, cep boyutunda güçlü bilgisayarlardır.
Bu örnekler tek başlarına, siber suçluların sahip olmayı çok arzuladığı, kötü amaçlı yazılımlarla çok sayıda dolandırıcılık geliştirip çalıştırma umuduyla istismar etmeyi umdukları zengin ve hassas kişisel bilgiler içerebilir.
Kötü Amaçlı Yazılım Türleri
Cihazlarınıza sızabilen ve büyük yıkıma yol açabilen çeşitli zararlı yazılım türleri vardır; bazıları gizlice kendini kuracak ve arka planda sessizce çalışacak şekilde tasarlanmıştır. İşte en yaygın zararlı yazılım türleri:
- Reklam yazılımı Banner'lar ve açılır pencereler gibi istenmeyen reklamlarla ekranınızı meşgul etmek üzere tasarlanan kötü amaçlı yazılımlar, genellikle meşru yazılımlar gibi görünerek veya güvenilir uygulamalara gizlenerek aldatıcı yollarla yüklenir.
- Casus yazılım: Bu kötü amaçlı yazılım, bir kullanıcının cihazındaki etkinlik bilgilerini (şifreler, finansal ayrıntılar, gezinme geçmişi vb.) gizlice toplar ve ardından saldırgana iletir.
- Klavye dinleyici Bu çeşit, adının da belirttiği gibi, kullanıcının tuş vuruşlarını (klavye etkinliğini) gizlice kaydederek oturum açma kimlik bilgileri ve finansal bilgiler dahil olmak üzere hassas verileri toplamak ve çalmak için tam olarak bunu yapar.
- Virüs Bir kullanıcı tarafından farkında olmadan çalıştırıldığında, bir virüs kötü amaçlı kodu diğer programlara, belgelere ve sistemdeki dosyalara ekleyip değiştirerek kendisini çoğaltır, bu da veri bozulmasına ve hırsızlığa yol açabilir.
- Solucan Virüslerin (yukarıda) aksine, bir solucan insan müdahalesi gerektirmez, güvenlik ve yazılım açıklarından yararlanarak kendini çoğaltır ve amacı bilgisayarlar ile ağlara hızla yayılmaktır
- Truva Truva atı olarak adlandırılan (mitolojik Truva Atı'ndan esinlenerek) kötü amaçlı yazılımların en kötü şöhretli biçimlerinden biri, sistem erişimi sağlamak için kendini meşru yazılım gibi gösterir; yüklendikten sonra Truva atları, hassas verileri çalmak, bilgisayar korsanları için arka kapılar sağlamak ve ek kötü amaçlı yazılımlar (kripto para birimi çıkarmak için bir cihazın güç kaynaklarını sömüren CryptoJacking gibi) yüklemek gibi yasa dışı faaliyetlerde bulunabilir.
- Fidye yazılımı Siber güvenlik manşetlerinde sıkça yer alan ve dünyanın önde gelen pek çok şirketini etkileyebilen ve etkilemiş olan kötü şöhretli fidye yazılımı, kritik dosyaları şifreler ve veya cihazların tamamen kilitlenmesini sağlar, saldırganlar ise fidye ödemelerine karşılık kurbanlara şifre çözme anahtarları sunar.
- İstismar Bunlar, sistemlere erişim sağlamak, kötü amaçlı yazılım (fidye yazılımı ve casus yazılım gibi) yüklemek ve diğer zararlı faaliyetleri yürütmek amacıyla yazılım ve donanımdaki güvenlik açıklarından yararlanan kötü amaçlı kodlar/programlardır; hackerlar, şu anda yamalanmamış yazılım açıklarını hedef alan ‘sıfır gün açığı’ saldırıları başlatmaya çalışıyor.
- Rootkit Bu tür zararlı yazılımlar, saldırganlara yönetici ayrıcalıkları ve etkilenen sisteme yetkisiz erişim sağlar ve varlığını ve faaliyetlerini meşru programlardan ve işletim sistemlerinden aktif olarak gizleyebilir, bu da kullanıcıların gelişmiş siber güvenlik taramaları olmadan tespit etmesini inanılmaz derecede zorlaştırır.
Malware'yi Nasıl Edinebilirsiniz?
Hack'leyiciler tuzaklarını işaretlemediğinden, güvenilir bir siber güvenlik aracına (tüm cihazlarınız için) yatırım yapmanız ve interneti kullanırken siber güvenlik önlemlerine dikkat etmeniz hayati önem taşımaktadır.
Kullanıcılar, aşağıdakileri içeren kötü amaçlı yazılım bulaştırma yöntemlerini tanıyarak korumalarını güçlendirebilirler:
- Kimlik Avı Dolandırıcılıkları Kimlik avı, genellikle kimliğe bürünme taktiklerini içeren e-postalar, metin mesajları ve sosyal medya sohbetleri gibi kötü amaçlı mesajları ifade eder; dolandırıcılar, kötü amaçlı yazılım içeren ekler veya daha zararlı indirmeler içeren sahte web sitelerine bağlantılar içerebilir (aşağıya bakınız)
- Sahte Web Siteleri: Güvenlik açığı taraması yapılan bağlantılarla yaygın olarak erişilen sahte bir web sitesi, kullanıcıları giriş bilgileri ve kişisel verilerini (çalınacak olan) girmeye veya kötü amaçlı yazılım içeren dosyaları indirmeye kandırmak amacıyla saygın bir işletmeyi veya kuruluşu taklit eder; ücretsiz korsan oyunlar, modlar ve diğer içerikler sunan üçüncü taraf oyun sitelerine karşı dikkatli olun, zira bu indirmeler de kötü amaçlı kod içerebilir.
- Hacklenmiş Web Siteleri Basitçe şanssız olup hacklenmiş meşru bir web sitesini ziyaret etmeniz durumunda cihazınız enfekte olabilir; bu, cihazınıza yanlışlıkla/otomatik olarak indirilebilecek zararlı yazılımlar içerebilir
- Yetkisiz Uygulamalar: Uygulama indirirken, üçüncü taraf uygulama mağazalarını kullanmaktan kaçınmak genellikle akıllıcadır; ancak, resmi mağazalara (Android Play Store gibi) şüpheli uygulamaların sızdığı bilindiği için, güvenliğin hiçbir zaman garanti olduğunu varsaymayın; incelemeleri okuyun, araştırma yapın, şüpheli herhangi bir aktivite/izin isteği konusunda tetikte olun ve içgüdülerinize kulak verin.
Bilgisayarınızda Kötü Amaçlı Yazılım Olabileceğine Dair İşaretler
Akıllı telefon ve tablet kullanımının son zamanlarda tavan yapmasına rağmen, masaüstü makinelerimizin sağlığı ve kötü amaçlı yazılımlara karşı savunmasızlığı söz konusu olduğunda bunlara odaklanmayı kaybetmemek önemlidir.
Unutmayın ki hiçbir uygulama veya işletim sistemi saldırılara karşı bağışık değildir (Windows, Linux ve Mac dahil), bu nedenle bu yaygın bilgisayar kötü amaçlı yazılım belirtilerine karşı her zaman dikkatli olun:
- Bilgisayar Yavaşladı: Kötü amaçlı yazılımlar, kötü niyetli görevlerini yerine getirmek için sisteminizin güç kaynaklarına güvenir, bu nedenle hem çevrimiçi hem de çevrimdışı uygulamaları çalıştırırken Olağan dışı gecikmelere ve yüksek (maksimum düzeyde) fan gürültüsüne dikkat edin.
- Sistem Çökmeleri: Donmuş bir ekran veya sistem çökmesi (Mavi Ekran Hatası) kötü niyetli olmayan nedenlerle oluşabilse de, bu tür ölümcül hata durumları göz ardı edilmemelidir – özellikle sık sık meydana geliyorlarsa
- Azalan Disk Alanı Gizemli bir disk alanı kaybı – ister yavaş ister hızlı olsun – şüpheli görülmeli, devasa dosyalara sahip potansiyel kötü amaçlı yazılımlar, kendini çoğaltıp ek tehditler indiriyor olabilir.
- Ekranda Spam Reklamları: İster masaüstünüzde ister gezinirken, aniden ortaya çıkan açılır reklamların patlaması, bilgisayarınızın kötü amaçlı yazılımlarla (muhtemelen reklam yazılımlarıyla) enfekte olduğunun açık bir işaretidir; açılır pencerelerle etkileşime girmeyin ve güvendiğiniz bir Antivirüs paketi kullanarak gizlenen tehditleri kaldırmak için tam bir tarama yapın. Ödüllü TotalAV
- İnternet Aktivitesinde Artış: Bilgisayarınız boşta olsa bile internet etkinliğinde tuhaf bir artış fark ederseniz, bu kötü amaçlı yazılım varlığını gösterebilir; örneğin Truva atları, bilgisayar korsanlarının uzak sunucularıyla iletişim kurarak ek kötü amaçlı yazılım indirme ve DDoS saldırıları gerçekleştirme gibi çeşitli kötü niyetli eylemleri gerçekleştirebilir
- Antivirüs Çalışmayı Durdurdu: Antivirüs yazılımı (veya diğer siber güvenlik araçları) çalışmayı durdurursa ve sisteminizi korumak için yeniden etkinleştirilemezse, antivirüsünüz kötü amaçlı yazılımlar tarafından devre dışı bırakılmış/bozulmuş olabilir
- Tarayıcı Ayarı Değişiklikleri: Yetkisiz tarayıcı ayarı değişiklikleri, örneğin yeni araç çubukları, eklentiler/uzantılar veya farklı ana sayfa/arama motoru fark ederseniz, cihazınızda Tarayıcı Korsanı (Browser Hijacker) virüsü olabilir; tam bir Antivirüs taraması çalıştırın, şüpheli uzantıları kaldırın, tarayıcı ayarlarınızı sıfırlayın ve son olarak güvendiğiniz uzantıları yeniden etkinleştirin.
- Bilgisayar Kilidi Dosyalarınıza veya sisteminize tamamen erişimi kaybettiyseniz, bir fidye yazılımı saldırısıyla karşı karşıya olabilirsiniz; dosyalarınızı kilidini açmak için bir şifre çözme anahtarı karşılığında para isteyen bir fidye notu bulursanız bu durumun doğru olduğunu anlarsınız (hackerlar genellikle bunu mağdurların masaüstlerinde bırakırlar).
Akıllı Telefonunuzda veya Tabletinizde Kötü Amaçlı Yazılım Olduğuna Dair İşaretler
Masaüstü bilgisayar muadilleri gibi, akıllı cihazlarımız da siber tehditlere karşı hassastır. Bu nedenle, kullanıcıların kötü amaçlı yazılım enfeksiyonunun belirtisi olabilecek herhangi bir tuhaf etkinliğe dikkat etmeleri zorunludur.
Unutmayın ki hiçbir uygulama veya işletim sistemi (Android ve hatta Apple'ın iOS'u dahil) saldırılara karşı bağışık değildir, bu nedenle kötü amaçlı yazılımların bu yaygın belirtilerine karşı dikkatli olun:
- Tanımlanamayan Uygulamalar: İndirdiğinizi hatırlamadığınız uygulamalar fark ederseniz veya bir uygulamanın garip davrandığını görürseniz, bunu şüpheyle karşılayın, çünkü Android Play Store gibi resmi platformlarda bulunanlar da dahil olmak üzere görünüşte güvenilir uygulamalar bile potansiyel olarak kötü amaçlı yazılım saklayabilir.
- Ekranda Spam Reklamları: Bilgisayarlarda olduğu gibi akıllı cihazlar da, şüpheli web sitelerine yönlendiren istilacı, sinir bozucu açılır reklamlar üreten zararlı adware enfeksiyonlarından etkilenebilir; bunları görmezden gelin ve kötü amaçlı yazılımları saygın bir antivirüs kullanarak kaldırmayı öncelik haline getirin.
- Kişiler Dolandırıcılık E-postaları Alıyor Kişileriniz ‘sizden’ gelen şüpheli istekler, ekler veya bağlantılar içeren garip e-postalar/mesajlar alıyorsa, bir bilgisayar korsanı kimlik taklidi dolandırıcılıklarını yaymak için hesaplarınızı kullanıyor olabilir; gizlenen kötü amaçlı yazılımları (giriş bilgilerinizi kazıymış olabilecek) tarayın ve kaldırın, etkilenen tüm hesap parolalarını değiştirin ve şüpheli sızıntı durumunu kişilerinize bildirin.
- Yetkisiz İnternet Bağlantısı Akıllı telefonunuz veya tabletiniz gizemli bir şekilde (kullanıcı onayı olmadan) Wi-Fi veya mobil veriye bağlanıyorsa, bu ağ enfeksiyon kanalları açmaya çalışan kötü amaçlı yazılımların bir göstergesi olabilir.
- Veri Kullanımı/Fatura Artışı: Veri kullanımında beklenmedik bir artış ve belki de aylık telefon faturanızın yükselmesi, çalınan verileri iletmek, ek kötü amaçlı yazılımlar indirmek ve ücretli numaraları aramak/mesaj atmak gibi kötü amaçlı görevleri gizlice yürüten kötü amaçlı yazılımlardan kaynaklanabilir.
- Sıcak Cihaz/Hızlı Pil Tükenmesi Aşırı ısınan bir cihazı veya pili hızla biten bir pili asla görmezden gelmeyin, özellikle de boştayken düzelmiyorsa; İnternet verilerini bilgisayar korsanlarının uzak sunucularıyla iletişim kurmak için kullanan truva atları gibi kötü amaçlı yazılımlar, işlemcinizi ve belleğinizi sonuna kadar zorlayabilir ve hatta pilin bozulmasına neden olabilir.
Zararlı Yazılım Kökten Nasıl Temizlenir?
Cihazınızda bir kötü amaçlı yazılım enfeksiyonunun herhangi bir belirtisini fark ettiniz mi? İçinizde bir şeylerin ters gittiği yönünde bir his olsa bile, bunu araştırmayı ertelemeyin; önemli dosyalarınız, hesaplarınız ve kişisel bilgileriniz risk altında olabilir.
Cihazınızdaki potansiyel gizli tehditleri belirlemek ve kaldırmak için atılması gereken bazı temel adımlar şunlardır:
- Antivirüs Araçları Kullanın Günümüzde herkesin çeşitli internet bağlantılı cihazlarını siber güvenlik yazılımlarıyla koruması gerekiyor; henüz yapmıyorsanız, Windows, Mac, Android ve iOS'ta bulunan Ödüllü TotalAV gibi bir Antivirüs uygulaması indirip kurun.
- Tara ve Tehditleri Kaldır Ardından, olası kötü amaçlı yazılımları tespit etmek, karantinaya almak ve kaldırmak için tam sistem taraması çalıştırın; TotalAV gelişmiş bulut tarama teknolojisini kullanarak trojanlar, casus yazılımlar ve fidye yazılımları dahil olmak üzere sıfır gün tehditlerini ve şüpheli dosyaları ortaya çıkarır ve ortadan kaldırır
- Şifreleri Değiştir Cihazınız tehditlerden arındırılmışken, çevrimiçi hesaplarınızı şüpheli etkinliklere karşı kontrol edin ve ayrıca şifrelerinizi değiştirin (çünkü kaldırılmadan önce gizlice bilgi toplayan kötü amaçlı yazılımlar bazı giriş kimlik bilgilerini zaten yakalamış olabilir); bunu e-posta, çevrimiçi bankacılık, alışveriş ve sosyal medya dahil tüm hesapler için yapın ve ÇOK FAKTÖRLÜ kimlik doğrulamayı (MFA - Multi-Factor Authentication) etkinleştirmeyi şiddetle düşünün.
Cihazlarınızı Kötü Amaçlı Yazılımlardan Koruma
Her gün sayısız çevrimiçi dolandırıcılık ve kötü amaçlı yazılım türü dağıtılırken, Virüsten Koruma ve kişisel dikkat siber güvenliğin kritik yönleri haline gelmiştir.
Ve bu nedenle, önleme temelli bir yaklaşımla, cihazlarınızı ve hassas verilerinizi korumanın en iyi yollarını inceleyelim:
- Oltalama E-postalarından Kaçının: Kötü amaçlı yazılım enfeksiyonlarının en yaygın yollarından biri kimlik avı dolandırıcılığı yoluyla gerçekleşir, bu nedenle güvenilir kişi/şirketlerden geliyormuş gibi görünen şüpheli e-postalara (ayrıca metin ve sosyal medyaya) karşı dikkatli olun; ekleri indirmeden önce, genel selamlama, garip gönderici adresleri, yazım hataları ve uzantıya fare imlecini getirerek gerçek hedefi ortaya çıkararak aldatıcı sahte web sitesi bağlantıları gibi kırmızı bayrakları kontrol edin.
- Sahte Web Sitelerine Dikkat Edin: Perakendeciler, sosyal medya ve çevrimiçi bankacılık gibi meşru şirketleri taklit eden sahte web sitelerine karşı dikkatli olun, özellikle de bir bağlantı aracılığıyla geldiyseniz (yukarıya bakınız); Total WebShield gibi son teknoloji siber güvenlik araçları sahte web sitelerini tespit edip engelleyebilir, böylece sahte giriş sayfalarından, kötü amaçlı yazılım içeren indirmelerden ve diğer kötü amaçlı içeriklerden kaçınmanıza yardımcı olur.
- Şüpheli İndirmelerden Kaçının: Yazılımların (uygulamalar, oyunlar ve eklentiler dahil) üçüncü taraf/şüpheli web sitelerinden ücretsiz sürümlerini indirmek asla buna değmez, çünkü zararlı yazılımlarla kodlanmış olabilirler; ayrıca, pop-up reklamlardan, özellikle de gerçek olamayacak kadar iyi görünen ve garip alan adları ve şüpheli içerikli web sitelerine yönlendiren teklifler sunanlardan kaçınmak genellikle en iyisidir.
- Use Official App Stores: Leading directly on, it’s therefore inherently safer to download software and games, etc, from trusted websites/platforms, like the official Android, Apple and Microsoft app stores; always read reviews and permission requests (even when using official stores, as dubious apps can sometimes slip inside)
- Güçlü Parolalar Kullanın: Protect your online accounts with strong, unique, unrepeated passwords; use MFA (Multi-Factor Authentication) where possible, and consider using a time-busting tool like Toplam Şifre, which can securely create and store strong passwords for you, making ‘logins amnesia’ a frustration of the past
- Yazılımı Güncel Tutun: Don’t neglect keeping your devices’ software (including operating systems, browsers, apps and plugins) up to date, as the latest security patches offer increased protection against new exploits; also, since ‘more apps (technically) equals more vulnerability’, consider deleting those you no longer use
- Backup Your Data Regularly: Whether you prefer the cloud or local storage options like external hard drives, ensure that you make regular backups of your data (to avoid losing it to unmerciful threats like ransomware)
- Antivirüs Araçları Kullanın While vigilance is vital, there’s always a chance for human error when it comes to spotting deceptive threats like phishing scams; trusted cyber security apps, like the Ödüllü TotalAV, are often your first line of defense, scanning your system and new downloads in real-time for the very latest malware and zero-day threats, including trojans and spyware
