Zararlı Yazılım Nedir? Bilinen Zararlı Yazılımlar Nelerdir?

Zararlı Yazılım (Malware) Nedir?

Zararlı yazılım (malware), bilgisayar, akıllı telefon veya ağ altyapısı gibi dijital sistemlere izinsiz şekilde sızmak, veri güvenliğini tehlikeye atmak, sistemi işlevsiz hâle getirmek ya da kullanıcıya zarar vermek amacıyla oluşturulan tüm kötü niyetli yazılımların genel adıdır. İngilizce “malicious software” ifadesinden türeyen malware kavramı, virüs, truva atı, solucan, fidye yazılımı, casus yazılım ve reklam yazılımı gibi pek çok farklı alt türü kapsamaktadır.

Bu yazılımlar çoğunlukla güvenilir görünen dosyaların, programların veya bağlantıların içine gizlenerek sisteme sızar. Çoğu zaman arka planda sessizce çalışır ve kullanıcının bilgisi dışında veri toplayabilir, sistem ayarlarını değiştirebilir veya çeşitli zarar verici işlemler gerçekleştirebilir. Malware’in esas amacı, sistem güvenliğini zayıflatmak ve ele geçirilen verileri kötüye kullanmaktır.

Zararlı Yazılım Nasıl Çalışır? Temel Amaçları Nelerdir?

Kötü amaçlı yazılımlar türlerine göre farklı çalışma teknikleri kullansa da genel işleyiş üç ana aşamada toplanmaktadır. Sisteme bulaşma, gizlenme ve yayılma.

• Bulaşma aşaması, zararlı yazılımın hedef cihaza giriş yaptığı süreçtir. En sık karşılaşılan bulaşma yöntemleri arasında e-posta ekleri, zararlı internet siteleri, sahte yazılım güncellemeleri ve güvenlik açıklarından yararlanma bulunur. Örneğin kullanıcı, zararlı içeriğe sahip bir e-posta dosyasını açtığında veya güvenilmeyen bir kaynaktan yazılım indirdiğinde malware otomatik olarak sisteme yerleşebilir.
• Gizlenme aşamasında kötü amaçlı yazılım, tespit edilmemek için çeşitli saklanma stratejileri kullanır. Rootkit gibi gelişmiş gizleme teknikleri işletim sisteminin çekirdek bileşenlerine gömülerek antivirüs yazılımlarının tehditleri görmesini zorlaştırır. Bazı malware türleri, kendilerini sistem dosyası gibi göstererek ya da meşru uygulamaların içine entegre olarak fark edilmeden çalışabilir.
• Yayılma aşaması ise zararlı yazılımın başka cihazlara bulaşmak için gerçekleştirdiği faaliyetleri içerir. Yayılma, e-posta rehberindeki adreslere gönderim yaparak, yerel ağdaki güvenlik açıklarını tarayarak veya USB gibi taşınabilir depolama birimlerine kendini kopyalayarak gerçekleşebilir.

Zararlı yazılımların temel hedefi, cihazlara, ağlara veya veri yapılarına müdahale ederek yetkisiz erişim sağlamak, bilgi çalmak, sistemi bozmak ya da maddi çıkar elde etmektir. Bu nedenle finansal kazanç sağlama, sabotaj yapma, veri sızdırma, casusluk veya sistemi devre dışı bırakma gibi kötü niyetli amaçlarla geliştirilir ve kullanılırlar.

Zararlı Yazılımların Türleri Nelerdir?

En çok rastlanan zararlı yazılım türlerini Türkiye’nin en güvenilir hosting sağlayıcılarından olan MarkaHost adresi olarak sizler için aşağıdaki şekilde sıralamaktayız.

Virüsler

Virüsler, zararlı yazılım kategorisinin en eski ve en yaygın bilinen türlerinden biridir. Genellikle indirilen dosyaların içinde, e-posta eklerinde ya da güvenilir olmayan internet sitelerine yapılan ziyaretler sırasında sisteme sızarlar. Çalıştırıldıklarında mevcut programların yapısını değiştirir, kendilerini çoğaltarak sistem içinde yayılır ve daha sonra yazılımlarına yüklenen görevleri yerine getirirler.

Truva Atı (Trojan)

Truva atları, zararsız veya faydalı görünen bir uygulama gibi davranarak kullanıcıyı kandıran kötü amaçlı yazılımlardır. Kurulum gerçekleştiği anda aktif hâle gelir ve gizlice veri hırsızlığı yapabilir, sistemi sabote edebilir, kullanıcının etkinliklerini izleyebilir veya saldırganın başka kötü amaçlı işlemler başlatmasına olanak sağlayabilirler. Görünürde normal bir program gibi çalışması nedeniyle tespiti çoğu zaman oldukça zordur.

Worm (Solucan)

Solucanlar, kullanıcıdan herhangi bir işlem gerektirmeden kendilerini bir cihazdan diğerine kopyalayabilen zararlı yazılımlardır. Çoğunlukla işletim sistemi veya yazılımlardaki güvenlik açıklıklarını hedef almaları nedeniyle ağ üzerinden hızla çoğalabilir ve geniş çaplı zararlara yol açabilirler.

Ransomware (Fidye Yazılımı)

Fidye yazılımları, siber suçlular için en çok gelir sağlayan zararlı yazılım türlerinden biridir. Sisteme bulaştıktan sonra cihazdaki verileri şifreler ve kullanıcıya bu verileri geri açmak için fidye talebinde bulunur. Ödeme genellikle Bitcoin gibi takip edilmesi zor dijital para birimleriyle yapılır. Sonuç olarak ransomware saldırıları hem bireyleri hem de kurumları hedef alarak ciddi ekonomik kayıplara yol açabilmektedir.

Spyware (Casus Yazılım)

Casus yazılımlar, kullanıcının bilgisi dışında cihaza yüklenen ve kişisel verileri, internet alışkanlıklarını veya yapılan iletişimleri izleyerek üçüncü kişilere aktaran yazılımlardır. Bu yazılımlar, takip edilen cihaz üzerindeki her türlü etkileşimin gözetlenmesine olanak tanır. Güvenlik kurumları veya araştırma birimleri tarafından meşru amaçlarla kullanılabildiği gibi, kötü niyetli kişiler tarafından kişileri gizlice izlemek için de kötüye kullanılabilmektedirler.

Adware (Reklam Yazılımı)

Reklam yazılımları, kullanıcıya istenmeyen reklamlar göstermek amacıyla tasarlanmış programlardır. Çoğu zaman ücretsiz kullanım hakkı gibi bir avantaj karşılığında kurulur ve açılır pencereler, yanıp sönen reklamlar gibi rahatsız edici içerik üretirler. Her ne kadar diğer malware türleri kadar yıkıcı olmasa da kullanıcı deneyimini olumsuz etkileyebilir ve bazı durumlarda veri toplama davranışları sergileyebilirler.

Rootkit

Rootkit’ler, saldırganlara bir sistemde yönetici seviyesinde yetki sağlayan gelişmiş gizlenme araçlarıdır. Sistem çekirdeğine kadar yerleşerek varlıklarını gizlemeye odaklanan Rootkit’ler sayesinde saldırganlar, normalde yalnızca yönetici izinleriyle yapılabilecek değişiklikleri fark edilmeden gerçekleştirebilirler.

Keylogger

Keylogger yazılımları, kullanıcıların klavye aracılığıyla girdiği her tuşun kaydını tutar, böylece parolalar, e-posta adresleri, banka bilgileri ve diğer hassas verilerini saldırganlara aktarırlar. Genellikle arka planda sessizce çalışır ve tespit edilmesi oldukça güç olan tuş kaydediciler, sonuç olarak kimlik hırsızlığı, finansal dolandırıcılık ve hesap ele geçirme gibi ciddi güvenlik tehditlerine yol açarlar.

Botnet ve Bot Yazılımlar

Botnet, tek başına bir zararlı yazılım türü değildir ve bot adı verilen kötü amaçlı yazılımlarla ele geçirilmiş bilgisayarlardan oluşan ağdır. Saldırganlar, bu botları merkezi bir komuta sunucusu aracılığıyla kontrol ederek toplu saldırılar gerçekleştirebilirler.

Bot yazılımları ise belirli görevleri otomatik olarak yerine getirmek üzere tasarlanmış programlardır. Arama motorlarının web sayfalarını taramada kullandığı meşru botlar bulunsa da, kötü niyetli botlar veri toplamak, spam göndermek veya saldırı gerçekleştirmek amacıyla da kullanılabilir.

En Çok Bilinen Zararlı Yazılım Örnekleri             

Siber güvenlik tarihinde büyük etki yaratmış en çok bilinen zararlı yazılımlar, milyonlarca kullanıcıyı etkileyerek önemli maddi ve veri kayıplarına yol açmıştır. İnternet tarihi boyunca karşılaşılan en tehlikeli zararlı yazılımlardan bazıları aşağıdakilerdir:

WannaCry

WannaCry, Mayıs 2017’de dünya çapında büyük bir siber saldırı başlatan fidye yazılımıdır. Microsoft Windows işletim sistemlerindeki güvenlik açığını kullanarak hızla yayılan bu zararlı yazılım, kullanıcıların dosyalarını şifreleyerek Bitcoin cinsinden fidye talep etmiştir. 150’den fazla ülkede yaklaşık 200.000 bilgisayarı etkileyen saldırı, hastaneler, bankalar ve büyük şirketler de dahil olmak üzere kritik altyapılara ciddi zarar vermiştir.

Zeus Trojan

Zeus (Zbot olarak da bilinir), 2007 yılında ortaya çıkan ve bankacılık bilgilerini çalmak için tasarlanmış karmaşık bir Truva atı yazılımıdır. Keylogger tekniğini kullanarak kullanıcıların banka hesap bilgilerini, kredi kartı numaralarını ve diğer hassas verileri çalan Zeus, botnet ağları oluşturarak binlerce bilgisayarı kontrol altına almış ve milyonlarca dolarlık finansal kayıplara neden olmuştur.

CryptoLocker

2013 yılında ortaya çıkan CryptoLocker, modern fidye yazılımlarının öncülerinden biri olarak kabul edilmektedir. Truva atı yöntemiyle bilgisayarlara bulaşan bu zararlı yazılım, kullanıcıların dosyalarını güçlü şifreleme algoritmaları ile kilitleyerek fidye talep etmiştir. E-posta ekleri ve kötü amaçlı web siteleri aracılığıyla yayılan CryptoLocker, 2014 yılında etkisiz hale getirilinceye kadar yaklaşık 500.000 bilgisayarı etkilemiştir.

Stuxnet

Stuxnet, 2010 yılında keşfedilen ve siber savaş kavramını değiştiren son derece gelişmiş solucan yazılımıdır. Endüstriyel kontrol sistemlerini hedef alan bu zararlı yazılım, özellikle İran’ın nükleer tesislerindeki santrifüjleri sabote etmek için tasarlanmıştır. Birden fazla zero-day güvenlik açığını kullanan Stuxnet, fiziksel ekipmanları hedef alan ilk bilinen siber silah olarak tarihe geçmiştir.

MyDoom

2004 yılında ortaya çıkan MyDoom, tarihin en hızlı yayılan e-posta solucanlarından biridir. Saatte yüz milyonlarca e-posta göndererek internet trafiğini önemli ölçüde yavaşlatan bu zararlı yazılım, DDoS saldırıları için botnet ağları oluşturmuştur. Ayrıca MyDoom, Microsoft ve SCO gibi büyük teknoloji şirketlerinin web sitelerine yönelik saldırılar düzenlemiştir.

Emotet

İlk olarak 2014 yılında bankacılık Truva atı olarak ortaya çıkan Emotet, zamanla çok daha tehlikeli bir zararlı yazılım platformuna dönüşmüştür. Modüler yapısı sayesinde sürekli gelişen Emotet, diğer zararlı yazılımları dağıtmak için bir altyapı görevi görmüştür. Özellikle kimlik avı e-postaları aracılığıyla yayılan bu zararlı yazılım, kurbanların e-posta listelerini çalarak daha inandırıcı saldırılar düzenleyebilmiştir.

Zararlı Yazılım Sisteme Nasıl Bulaşır?

Zararlı yazılımlar, çoğu zaman kullanıcı herhangi bir tehdit olduğunu fark etmeden sisteme sızar. En yaygın bulaşma yolları arasında şüpheli e-posta ekleri veya mesajlar aracılığıyla gönderilen dosyalar, güvenliği zayıf ya da sahte internet sitelerinden yapılan indirmeler ve korsan yazılımların kullanımı yer alır. Güncellenmemiş uygulamalar ve işletim sistemleri de saldırganların yararlanabileceği kritik güvenlik açıkları barındırır.

Buna ek olarak, mobil cihazlarda sahte uygulamalar, gereğinden fazla izin talep eden yazılımlar veya kötü amaçlı APK dosyaları aracılığıyla bulaşma görülebilir. Bilgisayarlarda ise kötü amaçlı reklamlar, otomatik indirmeler veya güvenliği zayıf ağ bağlantıları üzerinden zararlı yazılımlar sisteme giriş yapabilmektedir. Bazı malware türleri, kullanıcının hiçbir işlem yapmasına gerek kalmadan sadece ağdaki bir zafiyeti kullanarak bile yayılabilmektedir.

Zararlı Yazılım Bulaştığının Belirtileri Nelerdir?

Herhangi bir cihazda normal dışı davranışlar gözlemlendiğinde, bu durum çoğu zaman zararlı yazılım enfeksiyonunun habercisidir. Aşağıdaki belirtiler, sistemde malware olabileceğine işaret eden en yaygın göstergelerdendir:

• Cihazın disk alanında ani ve açıklanamayan azalmalar.
• Bilgisayarın veya mobil cihazın olağandışı şekilde yavaşlaması.
• Mavi ekran (BSOD) gibi kritik sistem hatalarının ortaya çıkması.
• Uygulamaların sık sık çökmesi veya cihazın donması.
• Tarayıcı ayarlarında kendiliğinden oluşan değişiklikler ve farklı sayfalara yönlendirilme.
• Arka planda nedeni belirsiz internet trafiğinde artış.
• Antivirüs veya güvenlik duvarı gibi koruma araçlarının devre dışı bırakılması.
• Dosya adlarında, uzantılarında veya boyutlarında beklenmedik değişiklikler.
• Sürekli beliren açılır reklam pencereleri (pop-up’lar).
• Programların kullanıcının müdahalesi olmadan açılması veya kapanması.

Zararlı Yazılımlardan Korunma Yöntemleri

Zararlı yazılımlardan korunmak, tek bir uygulamayla değil, birden fazla güvenlik adımının birlikte uygulanması ile mümkün olur. Hem bireysel kullanıcılar hem de kurumlar, dijital güvenliklerini artırmak için kapsamlı bir koruma stratejisi oluşturmalıdır.

• Antivirüs Yazılımı Kullanın

Bilgisayarlarınızı ve bağlı olduğunuz ağ sistemlerini malware tehditlerine karşı korumanın temel yolu güvenilir bir antivirüs yazılımı kullanmaktır. Antivirüs programları, zararlı dosyaları tarar, potansiyel tehditleri karantinaya alır ve sisteme zarar vermeden etkisiz hâle getirir.

• E-posta Kullanırken Dikkatli Olun

E-posta, zararlı yazılımların sisteme giriş yaptığı en yaygın kanallardan biridir. Tanımadığınız göndericilerden gelen ekleri açmamalı, özellikle de görünüşte kurumsal olsa bile şüpheli alan adlarına sahip e-posta adreslerine karşı temkinli davranmalısınız. Sahte faturalar, kargo bildirimleri veya resmi kurum mesajları gibi görünen e-postalar çoğu zaman kötü amaçlı içerik taşır.

• Güvenlik Duvarı (Firewall) Kullanın

Ağınızı yetkisiz erişime karşı korumak için yönlendiricinizdeki veya işletim sistemi üzerindeki güvenlik duvarını etkinleştirmelisiniz. Güvenlik duvarları, gelen ve giden trafiği filtreleyerek saldırganların sisteme sızmasını engeller ve zararlı yazılım yayılımını önemli ölçüde azaltır.

• Antivirüs Yazılımını Güncel Tutun

Antivirüs kullanmak tek başına yeterli değildir. Yazılımın düzenli olarak güncellenmesi kritik bir gerekliliktir. Siber saldırganlar sürekli yeni teknikler geliştirirken, güvenlik şirketleri bu tehditlere karşı yamalar ve güncellemeler yayımlar. Güncellemeleri ihmal etmek, bilinen zafiyetlere karşı sistemi savunmasız bırakabilir.

• Açılır Pencerelerden Uzak Durun

Gerçekmiş gibi görünen reklam pencereleri veya açılır bildirimler de zararlı yazılımların sisteme sızmasında sıklıkla kullanılan yöntemler arasındadır. Bu tür pop-up’lara tıklamak, kötü amaçlı indirmeleri otomatik olarak başlatabilir veya sizi zararlı sitelere yönlendirebilir. Tarayıcı ayarlarında pop-up engelleme seçeneklerini aktif hâle getirmek bu riski azaltır.

• Güçlü Parolalar Kullanın

Hesap ve cihaz güvenliği için karmaşık, tahmini zor parolalar tercih edilmelidir. Büyük/küçük harf, rakam ve özel karakter içeren parolalar daha dayanıklıdır. Bununla birlikte, mümkün olan her yerde çok faktörlü kimlik doğrulama (MFA) etkinleştirilmelidir. MFA, giriş işlemini birden fazla doğrulama adımına bağlayarak hesap güvenliğini büyük ölçüde artırır.

• Şüpheli Web Sitelerinden Kaçının

İnternet üzerinde gezinirken şüpheli sitelere girmek büyük risk taşır. Özellikle ücretsiz ekran koruyucular, crack dosyaları veya bilinmeyen yazılımlar sunan siteler zararlı içerik barındırabilir. Dolayısıyla güvenilir olmayan kaynaklardan dosya indirmekten kaçınmak, bulaşma riskini ciddi ölçüde azaltır.

• Düzenli Yedeklemeler Yapın

Herhangi bir zararlı yazılım saldırısı sonrasında veri kaybını en aza indirmek için düzenli yedekleme kritik öneme sahiptir. Yedeklerin çevrimdışı veya ağdan izole bir konumda tutulması, fidye yazılımlarının bu yedeklere erişmesini engeller. Böylece bir saldırı sonrası verilerin güncel hâline güvenli şekilde ulaşılabilir.

Zararlı Yazılım Temizleme ve Sistem Kurtarma Yöntemleri

Zararlı yazılım tespit edildiğinde hızlı, kontrollü ve sistematik müdahale hem zararı azaltır hem de yayılma riskini durdurur. Aşağıda, enfekte olmuş bir cihazdan kötü amaçlı yazılımları temizlerken izlenmesi gereken temel adımlar ayrıntılı şekilde açıklanmaktadır.

Adım 1: Cihazın İnternet Bağlantısını Kesme

Zararlı yazılım bulaşmış bir cihazın ağ bağlantısının kesilmesi, yazılımın komuta-kontrol (C2) sunucularıyla iletişim kurmasını engeller. Böylece ek bileşenlerin indirilmesinin, saldırganlara veri aktarılmasının ve enfeksiyonun ağdaki diğer cihazlara yayılmasının önüne geçilmiş olur. Bu nedenle Wi-Fi, Ethernet ve Bluetooth dâhil tüm bağlantılar derhal devre dışı bırakılmalıdır.

Adım 2: Güvenli Modda Başlatma

İnternet bağlantısı kesildikten sonra cihazın yalnızca temel sürücü ve hizmetlerle çalıştığı “Güvenli Mod”da başlatılması önerilir. Bu ortam, birçok zararlı yazılımın otomatik olarak çalışmasını engelleyerek tespit ve temizliği kolaylaştırır. İşletim sistemine göre Güvenli Mod’a giriş adımları genellikle aşağıdaki şekildedir:

• Windows: Cihaz açılırken F8 tuşuna basın ve menüden “Ağ ile Güvenli Mod” seçeneğini seçin.
• macOS: Bilgisayar açılır açılmaz Shift tuşuna basın ve oturum açma ekranı görünene kadar basılı tutun.
• Linux: Önyükleme sırasında GRUB menüsünü açmak için Shift tuşuna basın ve “Kurtarma Modu”nu seçin.

Adım 3: Kötü Amaçlı Yazılım Taraması Yapma

Cihaz Güvenli Moddayken kapsamlı bir tarama gerçekleştirmek, enfeksiyonun büyük kısmını tespit ve temizlemek için kritik öneme sahiptir. Tarama için iki yöntem kullanılabilir: işletim sisteminin yerleşik güvenlik araçları veya üçüncü taraf güvenlik çözümleri.

Yerleşik Sistem Güvenlik Araçlarını Kullanma

Modern işletim sistemleri, temel düzeyde kötü amaçlı yazılım algılayan ve kaldıran yerleşik araçlara sahiptir:

• Windows: Windows Defender, bilinen tehditleri tarayabilen ve kaldırabilen entegre antivirüs motorudur.
• macOS: XProtect, işaretlenen tehditleri otomatik olarak tespit eder; ancak manuel tarama ya da geniş kapsamlı temizleme özellikleri sınırlıdır.
• Linux: Çoğu dağıtımda yerleşik antivirüs bulunmasa da, açık kaynaklı ClamAV yaygın olarak kullanılan bir seçenektir.

Üçüncü Taraf Antivirüs ve Anti-Malware Araçları

Daha kapsamlı temizlik ve gelişmiş tarama özellikleri için üçüncü taraf güvenlik yazılımları tercih edilebilir. Yapılması gerekenler:

• Güvenilir bir ürün seçmek
• Yazılımı indirip kurmak
• En güncel tehdit veri tabanına sahip olduğundan emin olmak
• Tam sistem taraması başlatmak

Bu araçlar genellikle köklenmiş tehditleri ve daha karmaşık saldırı bileşenlerini tespit etmede daha başarılıdır.

Adım 4: Kalan Enfeksiyonların Manuel Olarak Temizlenmesi

Bazı zararlı yazılım türleri, otomatik taramalardan sonra bile sistemde kalıntı bırakabilir. Manuel temizlik aşağıdaki şekildedir:

• Kötü amaçlı dosya ve klasörleri silme
• Windows kayıt defterindeki zararlı girdileri kaldırma
• Tarayıcı ayarlarını sıfırlama ve istenmeyen eklentileri silme
• Sistem yapılandırmalarını varsayılan durumuna döndürme

Bu işlemlerin yüksek teknik bilgi gerektirmesi nedeniyle, yapılan hatalı bir işlem sistem kararsızlığına veya veri kaybına yol açabileceğinden manuel müdahale sadece konuya hakim kişilerce yapılmalıdır. Dolayısıyla emin olunmadığında profesyonel bir BT uzmanından destek alınmalıdır.

Adım 5: Yazılım Güncellemeleri ve Güvenlik Ayarları Uygulama

Temizlik tamamlandıktan sonra işletim sistemi, web tarayıcıları, eklentiler ve tüm yüklü yazılımların güncellenmesi kritik önem taşır. Güvenlik ayarları, saldırganların kötüye kullanabileceği açıkları kapatır ve gelecekteki enfeksiyon riskini önemli ölçüde azaltır. Bu nedenle sistem bileşenlerinin düzenli olarak güncel tutulması, uzun vadeli korunmanın temel adımlarından biridir.