Kötü amaçlı yazılım nedir, nasıl çalışır ve nasıl kaldırılır?

Kötü amaçlı yazılım anlamına gelirBir cihazın normal işlevselliğini kasıtlı olarak değiştirmek veya kesintiye uğratmak için tasarlanmış yazılım. Örnekler arasında virüsler, fidye yazılımları, solucanlar, casus yazılımlar, Truva atları ve reklam yazılımları yer alır. Ne yazık ki, kötü amaçlı yazılımlar akıllı telefonlar, PC'ler, dizüstü bilgisayarlar, tabletler ve sunucular gibi bilgi işlem yeteneklerine sahip herhangi bir cihaza bulaşabilir.

Geliştirilen ilk kötü amaçlı yazılım tamamen zararsızdı. Ancak teknolojinin, bilgi işlemin ve yazılım geliştirmenin ilerlemesi kötü amaçlı yazılımları daha yaygın ve karmaşık hale getirdi.

Kötü amaçlı yazılımların nasıl çalıştığını, bilgisayarınıza nasıl girdiğini, kötü amaçlı yazılımları hızlı bir şekilde nasıl kaldırabileceğinizi ve çok daha fazlasını öğrenmek için okumaya devam edin.

Kötü amaçlı yazılımların amacı cihazlara ve ağlara bulaşmak ve onlara veya kullanıcılarına zarar vermektir. Kötü amaçlı yazılımın türüne ve hedefine bağlı olarak, kötü amaçlı yazılımlar farklı şekillerde görünebilir. Örneğin, reklamlar yoluyla gelen düşük riskli bir program veya kullanıcıları kandırmak için yasal bir yazılımın kimliğine bürünen ciddi bir şey olabilir.

Yöntem ne olursa olsun,tüm kötü amaçlı yazılım türleri, masrafları kullanıcıya ve cihaza ait olmak üzere bilgisayar korsanına fayda sağlar. Siber suçlular kötü amaçlı yazılım kullanarakbilgisayarları çalışmaz hale getirmek, şifreleri çalmak ve dosyaları silmek. Günlük işlemleri ve kullanıcıların uzun vadeli güvenliğini etkileyen birçok soruna neden olabilir.

Kötü amaçlı yazılım türleri

Çok çeşitli kötü amaçlı yazılımlar vardır ve her gün yenileri ortaya çıkar. En yaygın kötü amaçlı yazılım türlerinden bazılarının listesini burada bulabilirsiniz.

1. Virüsler– Bunlar kötü amaçlı programlardırdiğer dosyaları değiştirerek çalışınbilgisayarınıza yayılacak. Farklı virüs türleri vardır ancak hepsi benzer şekilde yayılır.
2. Casus yazılım– Bu programsuçluların şifrelerinize, tuş vuruşlarınıza ve diğer hassas bilgilerinize erişmesini sağlar. Dikkatbazı casus yazılımlartürleri diğerlerinden daha sapkındır. Örneğin sevdiklerinizin cihazlarını izlemek için kullanılanlar, bilgisayar korsanlarının banka kimlik bilgilerini çalmak için kullandıklarından daha az karmaşıktır.
3. Fidye yazılımı– Bunlar bilgisayar korsanlarının kullandığı programlardırKurbanın bilgisayarındaki önemli dosyaları şifreleyin ve bunların şifresini çözmek için ödeme talep edin. ' olarak da bilinirler.kripto dolapları'. Fidye yazılımı olabilirbüyük organizasyonlar için ezici, bazılarıylaMilyonlarca zarar kaybı.
4. Rootkit'ler ve bootkit'ler– Rootkit'ler inanılmaz derecede gelişmiştir, çünküEn düşük seviyelere ve son derece güvenilir bilgisayar kodlarına bulaşın. Diğer taraftan,bot kitleriönyükleme işlemi gibi daha düşük (veya başlangıç) sistem düzeylerini bile etkileyebilir.
5. Bot– Suçlular botnet’leri kullanarakbirçok bilgisayarı aynı anda uzaktan kontrol etme. Aslında bu botnet'ler yaygın olarak şu amaçlarla kullanılır:dağıtılmış hizmet reddi (DDoS)Sistemlere ve web sitelerine saldırılar. Abotnet'e katılmak için cihaza bot kötü amaçlı yazılım bulaştı.
6. Reklam yazılımı– Bu, en az kötü amaçlı kötü amaçlı yazılım türüdür, çünküreklamları görüntülercihazınızda. Ancak reklam yazılımlarını göz ardı etmeyin çünkü bazen daha karmaşık kötü amaçlı yazılımlarla birlikte paketlenebilir.
7. Solucanlar– Bu kötü amaçlı yazılım türleri şunları yapabilir:Güvenlik zayıflıklarından yararlanarak bir makineden diğerine geçiş yapın. Daha da kötüsü, kullanıcı müdahalesine gerek kalmadan kendi başlarına çalışırlar.
8. Truva atları– Bu kötü amaçlı programlarkişisel bilgileri çalmak, saldırı başlatmak, etkinlikleri gözetlemek ve hatta cihazı çökertmek.

Kötü amaçlı yazılım nasıl yayılır?

Yayılma mekanizması kötü amaçlı yazılımın türüne bağlıdır. Solucanlar ve virüsler gibi bazıları yayılma şekilleriyle tanımlanır.

• SolucanlarKullanıcının müdahalesi olmadan yayılmak için işletim sistemindeki ve yazılımdaki güvenlik açıklarından yararlanın.
• Virüsleryaymak için kodlarını diğer programlara girin.
• Fileless malwareSabit sürücüde iz bırakmadan yerleşik kalmak için PowerShell gibi yerleşik araçları kullanır veya yazılımdaki hatalardan yararlanır.
• Truva atlarıOrijinal bir program gibi davranarak kullanıcıları kandırarak bunları yüklemelerini sağlayın.

E-posta, kötü amaçlı yazılım dağıtmanın en yaygın yöntemidir, ancak bazılarının yayılması için insan müdahalesi gerekmez. F-Secure'e göre, birden fazlaKötü amaçlı yazılımların %90'ıenfeksiyonlar kötü niyetli veyaKimlik avı e-postaları.

Mobil cihazdaki kötü amaçlı yazılımlar genellikle virüslü uygulamalar aracılığıyla yayılır.üçüncü taraf uygulama mağazaları. Ancak bubu, resmi uygulama mağazalarındaki tüm uygulamaların tamamen güvenli olduğu anlamına gelmez; bu nedenle her zaman tetikte olun.

Kötü amaçlı yazılımın amacı nedir?

Kötü amaçlı yazılım, içerik oluşturucuya şu veya bu şekilde fayda sağlamayı amaçlamaktadır. Dolayısıyla bugün ağır suçlara bulaşıyorlar.

Her kötü amaçlı yazılım türü geliştiricinin şunları yapmasını sağlar:güç kazanmakr veya benzersizpara kazanmak.

Örneğin,bankacılık Truva atlarıSaldırganın kurbanın banka hesabını boşaltmak için kullandığı önemli verileri çalmak. Diğer bazı türler mağdurlara şantaj yapmak için kullanılırken, diğerleri özellikle endüstriyel casusluk için tasarlanmıştır.

Siber suçlular bunu neden kullanıyor?

Kötü amaçlı yazılım, farklı kötü amaçlı yazılım türlerini kapsayan geniş bir terimdir ve siber suçlular bunları aşağıdakiler de dahil olmak üzere çeşitli nedenlerle kullanır:

• Kredi kartı verileri gibi önemli bilgilerin çalınması.
• Mağdurun kişisel verilerini sağlaması konusunda yanıltılması.
• Başlatmak için birden fazla bilgisayarın kontrolünü ele almabotnet saldırılarıdiğer ağlara karşı.
• Bilgisayarlara virüs bulaştırmak ve bant genişliğini kripto para madenciliği yapmak için kullanmakBitcoin.

Cihazınızda kötü amaçlı yazılım bulunduğunu gösteren işaretler

Bunlar, bilgisayarınıza kötü amaçlı yazılım bulaştığını bilmenin yaygın belirtileridir.

• Son derece yavaş performans.
• Kontrolsüz yönlendirmeler veya web tarayıcınız ziyaret etmeyi planlamadığınız sayfaları açar.
• Sık açılan reklamlar.
• Bazen soruna bir çözüm satın alma talebinin eşlik ettiği enfeksiyon uyarısı.
• Bilgisayarınızı başlatma veya kapatmayla ilgili sorunlar.

birden fazla işaretin varlığı, bilgisayarınıza kötü amaçlı yazılım bulaştığını gösterir. Örneğin, birçok açılır reklam ve tarayıcı yönlendirmesi, bilgisayarınızın güvenliğinin ihlal edildiğini gösteren hayati işaretlerdir.

Kötü amaçlı yazılımları nasıl tespit ederim?

Bazı kötü amaçlı yazılım türleri daha az göze çarparken, diğerleri iz bile bırakmaz ve bu da onların yerini bulmayı zorlaştırır.

Ancak, diğerleri gibireklam yazılımı, tespit edilmesi kolaydır çünkü siz yapmaya başlarsınızanormal pop-up reklamlar alıyorum.

Reklam yazılımı saldırıları 'kötü amaçlı reklamcılık'tan farklıdır– reklamları içeren başka bir kötü amaçlı teknik. Reklam yazılımı durumunda, kötü amaçlı program reklam göstermekten sorumludur. Saldırgana bu şekilde fayda sağlar. Fakat,kötü amaçlı reklamcılıkHedef cihazlara casus yazılım, virüs, truva atı ve hatta fidye yazılımı içerebilecek kötü amaçlı dosyalar göndermek için reklamlardan yararlanmayı içerir.

Ayrıca,fidye yazılımıayırt edilebilir çünküfidye mesajı al.

Aksi takdirde, kötü amaçlı yazılımları tespit etmenin diğer yolubilgisayarınız olağandışı davranmaya başladığında.

Bir yüklemeantivirüs uygulamasıBilgisayarınızı çoğu kötü amaçlı yazılım türüne karşı makul bir doğrulukla koruyabilir. Kötü amaçlı yazılım tespit ederse antivirüsün uyarısına kulak vermekte fayda var. Gibi güvenilir yazılımlarlaToplamKAPALI, yanlış pozitiflerin olasılığı daha düşüktür.

Kötü amaçlı yazılımları nasıl kaldırabilirim?

Kötü amaçlı yazılım bulaştığından şüpheleniyorsanız belirli şeyler yapmanız gerekir. Amaç her zaman aynı olsa da (kötü amaçlı yazılımlardan kurtulmak), bu hedefe ulaşma süreci cihazınıza göre farklı olabilir.

Aşağıda, farklı işletim sistemlerini çalıştıran cihazlar için kötü amaçlı yazılımları temizleme adımlarını açıklıyoruz.

MacOS ve Windows'ta kötü amaçlı yazılımları kaldırın

Windows veya macOS üzerinde çalışan masaüstü bilgisayarlar ve dizüstü bilgisayarlar için cihazlarınızı nasıl temizleyebileceğinizi burada bulabilirsiniz.

1.İnternet bağlantısını durdurun

Öncelikle şunları yapmalısınız:internet bağlantısını kes. Ev yönlendiricisini devre dışı bırakmak daha da iyidir çünkü bazı kötü amaçlı yazılımlar kapanmaya direnebilir.

Dahası, başkaları sizin haberiniz olmadan verilerinizi cihazınızdan bir bilgisayar korsanının sunucusuna aktarıyor olabilir. Ancak internet bağlantısının kesilmesi bu ana bağlantıyı keser. Yönlendirici bağlantısını da devre dışı bırakırsanız tamamen şebekeden uzaklaşırsınız.

2.Güvenli modu etkinleştirin

Bir fidye yazılımı saldırısına maruz kaldıysanız, etkinleştiringüvenli modTemel işlevleri başlatmak için sisteminizde. Bu nedenle Windows 10 yüklerken sistem dosyaları için ayrı bölümler görüyorsunuz. Modu şu şekilde etkinleştirebilirsiniz:

• Windows'ta,Ctrl + F8'e basınönyükleme sırasında. Ardından seçenekler listesinden Ağ ile güvenli modu seçin.
• MacOS sisteminizi yeniden başlatın ve ardındanShift tuşunu basılı tutunApple logosu görünmeden önce. Şifrenizi girdikten sonra sisteme güvenli modda giriş yapacaksınız.

ÖnyüklemeGüvenli mod, kötü amaçlı yazılımın temel sistem dosyalarını tehlikeye atmamasını sağlartemizlemeyi kolaylaştırır. Sisteminizin güvenli moduna erişemiyorsanız sistemi silme en iyi çözüm olabilir.

3.Kötü amaçlı yazılım taraması yapın

Bir yükleme yapınantivirüsuygulama vetam taramayı çalıştırBilgisayarınızda. Güvenilir bir hizmet, tehditleri tanımlamalı ve çözmelidir. Üstelik gerçek zamanlı koruma elde etmek için antivirüs yazılımını aktif tutmak her zaman iyidir.

4.Tarayıcıyı yeniden yükleyin veya değiştirin

Bazı kötü amaçlı yazılım türleri, internet bağlantısı kurarken sisteminize bulaşmak için tarayıcınızın varsayılan ana sayfasını tehlikeye atar. En iyi çözümKaldırmadan önce tarayıcınızdaki kayıtlı tüm ayarları ve önbelleği silinBT. Ardından, başka bir tarayıcı kullanın veya kötü amaçlı yazılımı ortadan kaldırdığınızı doğruladıktan sonra önceki tarayıcıyı yeniden yükleyin.

5.Cihazınızın kötü amaçlı yazılımlardan arınmış olup olmadığını kontrol edin

Son olarak bilgisayarınızı başlatın ve normal modu başlatın. Kötü amaçlı yazılımın geçip geçmediğini bilmenin en iyi yolu,kötü amaçlı yazılım taraması çalıştırmasaygın bir antivirüs ile.

6.Bilgisayar silme

Kötü amaçlı yazılımları kaldırmanın bir başka etkili yolu da bilgisayarınızı silmektir. Bunu yapmak için aşağıdaki adımları kullanın.

• Temiz bir bilgisayarda bir yükleme sürücüsü oluşturun. Bu birWindows için kolay süreççünkü yalnızca ISO dosyasını indirmeniz ve Microsoft araçlarıyla önyüklenebilir bir flash sürücü oluşturmanız gerekecektir. MacOS kullanıyorsanız şunu kullanın:İnternet kurtarmanormal model yerine
• Verilerinizi yedekleyin. Bazı dosyalara virüs bulaşmış olabilir; bu nedenle bunları temiz bir bilgisayarda açmayın.
• İnternet kurtarma işleminden veya USB sürücüsünden önyükleme yapınve işletim sistemini bilgisayarınızın dahili sabit sürücüsüne yükleyin. Bu, verilerinizin üzerine yazmanıza olanak tanır.
• Makinenizi dahili sürücüden başlatınve kurulum işlemine devam edin. Bitirdiğinizde bilgisayarınız yepyeni hissedecektir.
• Nihayet,bir antivirüs programı yükleyin, yedekleme sürücüsünü bağlayın ve dosyaları tarayın. Yedeklemenin temiz olduğunu onaylayana kadar bilgisayarı açmayın.

Kötü amaçlı yazılımları Android ve iOS'tan kaldırın

Kötü amaçlı yazılımları iOS ve Android cihazlardan (akıllı telefonlar, tabletler ve diğerleri) kaldırmak, bunu bilgisayarınızda yapmaktan biraz farklıdır.

iPhone'da

İPhone veya iPad'inizi herhangi bir kötü amaçlı programdan temizlemenin en iyi yolu, etkili bir şekilde tarama yapmaktır.iOS için antivirüs çözümü.

Ancak Apple'ın iPhone güvenlik özellikleri nedeniyle bir tane bulmak zor olabilir. Taramalar sırasında bir virüsten koruma programı, işletim sisteminin Apple'ın desteklemediği dahili işlevlerine sınırsız erişim gerektirir.

Bu durumda, iPhone'unuzdaki virüsleri ve diğer kötü amaçlı dosyaları ortadan kaldırmak için alabileceğiniz bazı önlemler aşağıda verilmiştir.

1. Telefonunuzu yeniden başlatın. Kalıcı olmayan bazı virüsleri iPhone'unuzdan basit bir yeniden başlatma işlemiyle kaldırabilirsiniz.
2. Başka bir ağa bağlanın. Ağla ilgili sorunları çözmenin bir yolu, başka bir ağa bağlanmak veya WiFi bağlantısı yerine LTE kullanmaktır. Bu yardımcı olacaktırreklamları engelleHTTP sitelerinde ve ek açılır pencerelerde. Eğer bu uygun bir çözüm değilse daha sert önlemleri deneyin.
3. 2FA ekleyin ve iCloud şifrenizi değiştirin. Eklemeiki faktörlü kimlik doğrulamave iCloud şifrenizi değiştirmeniz hesabın ele geçirilmesini engelleyecektir. Ayrıca tanınmayan cihazların Apple Kimliğinizle olan bağlantısını kesmeyi unutmayın.
4. iPhone'unuzu tamamen silin. Yukarıdaki ipuçları işe yaramazsa telefonunuzu silmek en iyi çözüm olabilir. Kötü amaçlı programların ve dosyaların tüm izlerini kaldırmalıdır.

Android'de

Android, iOS cihazlarından biraz farklı çalışır. Örneğin uygulamalar işletim sistemine serbestçe erişebilir. Bu nedenle, Android'de antivirüs yazılımı çalıştırmak iOS'tan daha etkili olabilir. Ancak virüs enfeksiyonu daha fazla zarar verecektir. Aşağıdaki ipuçları cihazınızdaki bir virüsü ortadan kaldırmanıza yardımcı olacaktır.

1. Tanınmayan uygulamaları kaldırın. Büyük olasılıkla cihazınızdaki kötü amaçlı yazılım sorununun nedeni bunlardır.
2. Bağlantı yöntemini değiştirinveya farklı bir ağ kullanın. Belki de ağın bilgisayarınızda sergilediği kötü amaçlı yazılım benzeri belirtiler olabilir. Farklı bir ağa bağlanmak, açılır pencere sorunlarını ve diğer benzer sorunları durdurmaya yardımcı olabilir. Alternatif olarak mobil veri ile Wi-Fi arasında geçiş yapmak sorununuza çözüm olabilir.
3. İki faktörlü kimlik doğrulama ekleyinve Google hesabınızı değiştirin.
4. Kullanmakgüçlü şifrelerOlası devralmaları önlemek için hesaplarınızda.
5. Silip süpürmekAndroid cihazınızı kapatın.

Telefonunuzu tamamen silmek, farklı kötü amaçlı yazılım türlerini çözebilir ancak bunu son çare olarak düşünmelisiniz.

Kötü amaçlı yazılımlara karşı korunmanın etkili yolları

Şu anda binlerce internet güvenliği çözümü, kötü amaçlı yazılımlara karşı koruma vaat ediyor. Ancak tüm antivirüs çözümlerinin aynı olmadığını unutmayın. Örneğin bazıları ekstra özelliklere odaklanırken bazıları performans ve hıza önem verir.

Hem Windows hem de macOS antivirüs yazılımıyla birlikte gelir. Windows kullanımlarıMicrosoft Defenderve macOS aşağıdakiler gibi çeşitli güvenlik özelliklerini kullanır:BekçiVeXprotect. Ancak bu seçenekler yalnızca temel koruma sağlar ve günümüzün tehditleriyle başa çıkmakta yeterli değildir.

1. Antivirüs yazılımını seçingerçek zamanlı korumaarka planda sizi günün her saatinde korumak için.
2. Bu bir olmalısaygın sağlayıcı. Bazı kötü amaçlı yazılımlar antivirüs programı görünümüne bürünür; bu nedenle seçtiğiniz seçeneğe dikkat edin.

Üstelik cep telefonunuza veya tabletinize kötü amaçlı yazılım bulaşabilir. Bu durumda, uygulamaları her zaman şuradan yükleyin:resmi uygulama mağazalarıGoogle Play Store ve Apple App Store gibi. Ayrıca, kötü amaçlı yazılımların bu yazılımlardan yararlanmasını önlemek için telefonunuzun sisteminin güncel olduğundan emin olun.güvenlik açıkları.

Kötü amaçlı yazılımın geçmişi

Başlangıçta kötü amaçlı yazılım zararsızdı ve bilgisayara zarar veremiyordu. İlk kötü amaçlı yazılım,“Creeper” (teknik olarak bir ‘solucan’), öyleydiBob Thomas tarafından 1971'de yaratıldıolarakdeneysel bilgisayar programı. Herhangi bir hasara yol açmadan ancak yerel bağlantılarla yayılabilirdi.

Bir diğer öne çıkan örnek,“Kanada Geyiği Klonlayıcısı” (teknik olarak dünyanın ilk ‘virüsü’),15 yaşında bir çocuk tarafından yaratıldıRichard Skrenta1982 civarında. Virüs, disketler aracılığıyla Apple II bilgisayarlarını etkileyebilir. Ayrıca zararsızdı ve yalnızca kısa bir şiir sergiliyordu.

Ancak, birMSDOS virüsü1998 yılında keşfedilen ve “Viyana” olarak bilinen bu keşif, oyunun kurallarını değiştiren bir gelişmeydi. Dosyaları bozabileceği için önceki sürümlere göre daha kötü amaçlıydı. O dönemde ortaya çıkmaya başlayan diğer virüsler arasında Cascade ve Lehigh yer alıyor.

Ancak o zamanın belki de en tehlikeli kötü amaçlı yazılımıAID Truva fidye yazılımı. Gibi daha ciddi tehditlerin yolunu açtı.Ağlamak istiyorumVePetya.

O zamandan beri ortaya çıkmaya başlayan dikkate değer örneklerden bazıları şunlardır:

1. 1992'de Michelangelo Virüsü– sabit sürücülere bulaşan bir kötü amaçlı yazılım.
2. 1999 yılında Melisa– virüslü dosyaları göndermek için kullanılan e-posta tabanlı bir virüs.
3. 2000 yılında ILOVEYOU– bir Truva atı indirebilir ve 10 milyondan fazla Windows bilgisayarına bulaşabilir.
4. 2012'de Ağlamak İstiyorum– dünya çapında Windows bilgisayarları şifreledi ve bitcoin cinsinden fidye talep etti.

Ne yazık ki, farklı kötü amaçlı yazılım türleri gelişiyor ve büyük bir tehdit haline geliyor. Ancak bu tehditlerden korunabilirsiniz:siber hijyen uygulamakve güvenilir bir antivirüs programı yüklemek.

Son söz

Günümüzde giderek artan kötü amaçlı yazılım türleri nedeniyle bunların hepsini bilmek, bunlardan kaçınmak ve kaldırmak giderek zorlaşıyor. Bu makalede ele alınan tüm kötü amaçlı yazılım önleme yönergelerini takip etmenin yanı sıra, güvenilir siber güvenlik araçlarını kullanmaya başlamalısınız.

Antivirüs yazılımı harika bir çözüm olmasına rağmen, basit dosya taramanın ötesine geçerekgüvenliğinizi artırın.

Birçok kurumsal uç nokta ve güvenlik paketi web sitelerini, e-posta eklerini ve diğer yaygın saldırı araçlarını tarar. Örneğin,Outlook ve Gmail ekleri varsayılan olarak tarar.

Potansiyel etkilere hazırlıklı olmak ve kötü amaçlı yazılımlara karşı korunmak çok önemlidir. Örneğin, fidye yazılımı dosyaları etkiler, dolayısıylaverilerinizi yedeklemeyardımcı olabilir.

Ayrıca şunları yapmalısınız:çok faktörlü kimlik doğrulamayı dahil edin. Kimlik bilgileri çalan casus yazılımların, ikinci bir faktörün onayı olmadan hesaplarınıza erişmesini önleyecektir.

Yine de,sağduyu ve uyanıklıkkullanmayı seçtiğiniz teknik veya yazılım ne olursa olsun. Daha önce de belirtildiği gibi, bazı antivirüs programları orijinal değildir, bu nedenle bunlara körü körüne güvenmeyin.

SSS