Casus yazılım (Spyware) nedir? Ve kendinizi bundan nasıl korursunuz?

[™ Admin]

Casus yazılım (Spyware) nedir? Ve kendinizi bundan nasıl korursunuz?

Casus yazılım pazarı genişliyor ve Google bile bunun neden olabileceği "gerçek dünya zararı" konusunda endişeli.

Uzmanlara göre, modern casus yazılım araçları, enfekte cihazda çok az kanıt bırakırken giderek daha fazla müdahaleci hale geliyor. Örneğin Predator aracını ele alalım. Yeni araştırmalar, casus yazılımın hala aktif olduğunu ve izlenmesinin daha zor olduğunu keşfetti. Bu nedenle sivil toplumlar artık casus yazılımların tamamen yasaklanması çağrısında bulunuyor.

Bu arada, kendinizi casus yazılım enfeksiyonlarından nasıl koruyacağınızı öğrenmelisiniz. En iyi VPN veya antivirüs uygulamaları gibi güvenlik yazılımları bazı saldırı türlerini önleyebilirken, günümüzde sizi tam olarak koruyamazlar. Bu nedenle riskleri bilmek ve savunmasızlığınızı etkin bir şekilde en aza indirmek çok önemlidir.

Casus yazılım (Spyware) nedir?

Casus yazılım, genellikle kötü amaçlı yazılım olarak bilinen ve sahibinin haberi olmadan dijital bir cihaza yüklenen bir tür kötü amaçlı yazılımdır. Ana amacı hassas bilgilerinizi toplamaktır. Bunlar konumunuz, kamera ve mikrofon verileriniz, gönderdiğiniz/aldığınız tüm mesajlar veya yazdığınız kelimeler, ziyaret ettiğiniz web siteleri, bankacılık bilgileriniz ve parolalarınız olabilir.

Modern casus yazılımları tespit etmek çok zor olabilir, ancak enjekte etmek oldukça kolaydır ve asıl gücü ve tehlikesi tam olarak burada yatar. Pegasus ve Predator, hem tek tıklamalı hem de sıfır tıklamalı saldırıları topladıkları için mükemmel örneklerdir. Bu, bazı durumlarda kurban olmak için şüpheli bir bağlantıya tıklamanıza bile gerek olmadığı anlamına gelir.

Bu casus yazılım skandalları, kolluk kuvvetleri, askeriye ve istihbarat teşkilatlarının bu araçları yalnızca suçla mücadele etmek için değil, aynı zamanda dünya çapındaki insan hakları aktivistlerine, gazetecilere ve politikacılara karşı da kullandığı bir ağı ortaya çıkardı. Gerçek şu ki herkes hedef olabilir. Nihai hedef farklı olsa da, bilgisayar korsanları, takipçiler ve suçlular da bu araçları cihazlarımızı hedeflemek için kullanırlar.

Aslında farklı casus yazılım türleri (Spyware) vardır. En yaygın olanları şunlardır:

Reklam yazılımı. Cihazınızda istenmeyen açılır pencereler veya reklamlar olarak görünen bir casus yazılım türü. Kötü amaçlı reklamcılık, siber suçluların kötü amaçlı yazılımları yaymak için reklamları kullanma eylemi iken, reklam yazılımı cihazınıza enjekte edilen kötü amaçlı yazılıma atıfta bulunur.

Stalkerware. Bu casus yazılım türü, cihazınızda ne yaptığınızı izlemek için kullanılır, ardından tuş vuruşlarını (yazdıklarınızı) toplar. Bu ayrıca kameranıza ve mikrofonunuza sessizce erişebilir. Stalkerware genellikle başka bir meşru uygulama gibi görünmeye çalışarak yüklenir.

Tuş kaydediciler. "Tuş vuruşu kaydı"nın kısaltmasıdır, amacı oturum açma bilgilerinizi ve yazabileceğiniz diğer hassas bilgileri toplamak için her tuş vuruşunu yakalamaktır. Genellikle cihazları kötü amaçlı e-postalardan, dosyalardan ve indirebileceğiniz yazılımlardan enfekte ederler.

Rootkit. Siber suçlular verilerinizi çalmak, diğer kötü amaçlı yazılım biçimlerini yüklemek ve etkinliklerinizi gözetlemek için rootkit'leri kullanır. Bazı durumlarda, rootkit'ler antivirüs tespitinden kaçabilir.

Truva atları. Adından da anlaşılacağı gibi, Truva atları sizi kandırmak için meşru yazılım veya dosyalar gibi davranarak bunları cihazınıza yüklemenizi veya indirmenizi sağlar.

Cihazınızda casus yazılım (Spyware) olup olmadığını nasıl anlarsınız?

Pegausus ve Predator gibi casus yazılımları tespit etmek giderek zorlaşırken, cihazınıza casus yazılım bulaştığına dair genellikle bazı işaretler vardır.

Genel bir kural olarak, performanstaki anormalliklere dikkat edin. Örneğin, casus yazılımlar cihazınızın normalden daha yavaş çalışmasına neden olabilir. Bilgisayarınız veya akıllı telefonunuz sık sık çöküyorsa veya donuyorsa, bu da kötü amaçlı yazılım bulaşmasının bir işareti olabilir. Uygulamaları veya web aramalarını kullanırken daha fazla sorunla karşılaşabilirsiniz.

Herkes hedef olabilir.

Bazı casus yazılımlar açılır pencerelerde gizlenir, bu nedenle birdenbire daha fazla casus yazılım almaya başlarsanız dikkatli olun. Casus yazılım araçları genellikle meşru simgelerle uygulamalarınızın arkasına gizlenir. İndirmediğiniz uygulamalar olup olmadığını düzenli olarak kontrol etmelisiniz.

Bu uyarı işaretlerinin yalnızca casus yazılımlara özgü olmadığını, ancak başka herhangi bir kötü amaçlı yazılım bulaşmasını gösterebileceğini belirtmekte fayda var. Antivirüs ve kötü amaçlı yazılım temizleme hizmetleriyle yapılan daha derin taramalar, sorunun temeline inmenize yardımcı olabilir.

Cihazınızda casus yazılım bulursanız, tanımadığınız tüm uygulamaları anında silmelisiniz. Malwarebytes veya Avast One (her ikisi de ücretsiz sürüm sunar) gibi güvenilir bir casus yazılım tarayıcı yazılımı çalıştırın ve sisteminizi temizleyin. Bazı durumlarda fabrika ayarlarına sıfırlama gerekebilir.

Casus yazılımlardan (Spyware) kendinizi nasıl korursunuz?

Yine, belirli tehdit seviyelerine karşı zor olsa da, casus yazılım bulaşma riskini en aza indirmek için bazı önlemler alabilirsiniz ve almalısınız.

İyi dijital hijyenin ilk kuralı, tüm uygulamalarınızı ve işletim sistemlerinizi her zaman güncel tutmaktır. Geliştiriciler, güncellemelerle casus yazılım için bir giriş noktası olarak kullanılabilecek güvenlik açıklarını giderir.

VPN (sanal özel ağ) da çevrimiçi gözetime karşı korumanızı artırmanın bir başka yoludur. Siber suçlular bu giriş noktalarını cihazınızı tehlikeye atmak için kullanabileceğinden, halka açık Wi-Fi'ye bağlandığınızda güvenli bir VPN kullanmanızı şiddetle tavsiye ederim. Ayrıca, birçok sağlayıcı riski daha da azaltmanıza yardımcı olabilecek yerleşik izleyici engelleme teknolojisiyle birlikte gelir.

Kötü amaçlı bağlantılar, casus yazılımların cihazlarınıza sızmasının bir başka yoludur. Bu nedenle, yabancılardan gelen bağlantılara tıklama konusunda dikkatli olun. Meşruiyetlerini belirlemek için şüpheli bağlantıları bir bağlantı kontrol hizmeti aracılığıyla çalıştırmanızı öneririm. NordVPN yakın zamanda kimlik avı saldırılarını tespit etmek için tescilli bir makine öğrenme modeli kullanan yeni bir ücretsiz bağlantı kontrol aracı yayınladı.

Daha önce de belirttiğimiz gibi, casus yazılım enfeksiyonları bir cihazın performansını etkileyebilir. Daha sonra işlevsellikteki değişikliklere dikkat etmeli ve antivirüs veya kötü amaçlı yazılım temizleme yazılımıyla daha fazla araştırma yapmalısınız.

Kaynak: TechRadar