Kötü amaçlı yazılımlar arasında yer alan Malware, Malicious Software’ın kısaltması olarak bilinir. Malware fidye, casus, reklam destekli, Truva atı, virüs, solucan gibi birçok kötü amaçlı yazılım olduğundan kullanıcıların bilgisayarına bulaşmaktadır. Bu nedenle bilgisayar sahiplerinin bu yazılımları tanıyarak gerekli önlemleri almaları gerekir. Genel olarak bilgisayara bulaşan Malware, kullanıcıların herhangi bir izni olmadan eylemler gerçekleştirerek kullanıcıların sistemlerine erişmektedirler. Bunun sonucunda kullanıcılar cihazlarında kontrolü sağlayamayarak Malware yazılımına maruz kalırlar. Malware yazılımı ilk olarak kullanıcıların bilgisayarlarının arka planını değiştirmekte ve şahsi bilgilere ulaşmaktaydı. Daha sonra Malware yazılımını benimsemeye başlayan korsanlar kişisel verileri ele geçirme, ticari verilere ulaşma, banka hesaplarına erişmek için kimlikleri çalma gibi amaçlar için bu yazılımı kullanmaya başlamışlardır.
Malware Çeşitleri Nelerdir?
Malware, bilgisayar sahibinin herhangi bir izni olmadan eylemlerde bulunan ve bilgisayarlara bulaşarak kısa sürede birçok verinin ele geçirilmesine neden olan kötü amaçlı bir yazılımdır. Bu nedenle dijitalleşme süreci her ne kadar bilgisayar kullanıcıları için avantaj olsa da dezavantajlı da olmaktadır. Malware, farklı türden yazılımlara sahip olduğundan birçok çeşidi bulunmaktadır. Malware çeşitleri şöyledir:
- Fidye Yazılım: Siber saldırı yöntemleri arasında yer alan ve son yıllarda sıkça kullanılan bir yazılımdır. Fidye yazılım, farklı mühendislik yöntemleri ve kimlik avlarıyla ele geçirdikleri bilgileri kullanarak bilgisayarlara zarar vermeye başlar. Korsanlar tarafından ele geçirilen bilgisayarlardaki verilerek şifrelenerek kullanıcıların bilgisayarda işlem yapmaları engellenir. Bunun sonucunda önemli bilgiler saldırganlar tarafından ele geçirildiğinden, bilgisayar sahiplerinden fidye talebinde bulunurlar. Fakat her ne kadar mağdur olan taraf fidyeyi ödese de yapılan saldırıdan kurtulacaklarının garantisi bulunmamaktadır. Kimlik avı tarafından sıkça kullanılan bu yöntem, bilgisayara erişe konusunda en popüler yazılımlar arasında yer aldığından kullanıcıların kimlik avına karşı dikkatli olmaları gerekir.
- Casus Yazılım: Kötü amaçlı yazılımlar arasında yer alan casus yazılım; tarayıcı geçmişine ulaşma, verileri toplama gibi faaliyetlerde bulunarak kullanıcıların yapmış oldukları faaliyetleri gözetler. Casus yazılım ayrıca güvenlik ayarlarını değiştirme ve ağ bağlantılarına müdahale etme gibi birçok yeteneğe sahiptir. Kullanıcıların bilgisayarlarına genel olarak Truva atı, virüs şeklinde girerek kullanıcıların işlem yapamamalarına neden olur.
- Reklam Destekli Yazılım: Adware olarak bilinen bu yazılım farklı bir Malware yazılımıdır. Reklamların otomatik bir şekilde sunulması için tasarlanan reklam destekli yazılım, yazılımın bazı sürümleriyle yüklenerek bazılarının reklam yapmak amacıyla bazılarının ise casus yazılımlar geliştirmesiyle bilgisayarlara müdahale etmesi amacıyla tasarlanmıştır. Ücretsiz olarak dağıtılan Adware, kullanıcıları kötü amaçlı reklamlara bırakan bir yazılımdır.
- Truva Atları: Trojan olarak da bilinen Truva atları, yararlı yazılımlar olarak görünse de güvenliği tehlikeye atar kullanıcıların bilgisayarlarının zarar görmesine neden olur. Truva atları, herhangi bir kılığa girerek kötü amaçlı işlemler yapar. Kullanıcıların bilgilerini ele geçiren yazılım ses dosyaları, görüntü dosyası, oyun gibi alanlarda bulunarak yürütülemeyen dosyalara kendilerini bağlarlar.
Yukarıda sayılan Malware yazılımlarının dışında solucanlar, bot, rookit, virüs, Scareware, Logic Bom Tuzak Kapanları gibi birçok kötü amaçlı yazılımlar bulunmaktadır.
Malware Saldırısı Olup Olmadığı Nasıl Anlaşılır?
Bilgisayar sahiplerinin kötü amaçlı yazılımlara maruz kalıp kalmadıklarının anlamaları için bilgisayarlarının durumlarına ve performanslarına bakmaları gerekir. Bunun dışında Malware saldırısına maruz kalındığını anlamak için:
- Bilgisayarın yavaş çalışıp çalışmaması,
- Bilgisayarlarda bulunan güvenlik duvarı ve yazılımının devre dışı kalması,
- Daha önceden alınmayan hata mesajları gibi aksaklıkların olup olmadığı kontrol edilerek Malware saldırısı anlaşılabilir.
Malware saldırısına maruz kalan kullanıcıların bilgisayarlarını düzenli bir şekilde kontrol etmeleri gerekir. Bunun dışında Malware saldırısına maruz kalan kullanıcıların alanında profesyonel kişiler tarafından destek almaları gerekir.