CryptoLocker, virüslü e-posta eklerinden bilgisayara bulaşarak, bilgisayara bağlı depolama birimlerindeki ve bilgisayara bağlı ağlarda bulunan belirli türlerdeki dosyaları şifreler. Daha sonra kullanıcıya, şifreli dosyaların çözülmesi için yüksek miktarda ödeme yapılmasını teklif eden bir mesaj görüntüler. Ödeme yöntemi olarak Bitcoin istemektedir ve belirlenen süre içerisinde ödenmediği takdirde şifreli dosyaların geri getirilemeyeceğini tehtidinde bulunur.

Kötü amaçlı yazılım, eğer ödeme 3 gün içerisinde yapılmazsa gizli anahtarı silmek ile tehdit etmektedir. Büyük uzunluktaki anahtar değerleri kullandığı için, analizciler ve Truva atından etkilenenler CryptoLocker’dan kurtulmanın aşırı derecede zor olduğunu düşünmektedir. Belirlenen süre geçtikten sonra da, gizli anahtar hala bir online araç kullanılarak, ilave bir 10 BTC ile elde edilebilmektedir.

CryptoLocker, 2 Haziran 2014’te ABD Adalet Bakanlığı tarafından resmen ilan edildiği üzere, Operation Tovar’ın bir parçası olarak Gameover ZeuS’un hacizi ile izole edilmiştir. Adalet Bakanlığı, Rus hacker Evgeniy Bogachev hakkında botnet üzerindeki dahili için iddianame düzenlenmiştir. Kötü amaçlı yazılım ortadan kaldırılmadan önce, en azından 3 milyon dolar kar getirdiği tahmin edilmektedir.

Genellikle Windows XP kullanıcılarını hedef alıyor ve masaüstüne erişimi engelleyerek tam ekran bir not ile “polis tarafından pornografik içeriğe eriştiğiniz tespit edildi. Hızlı bir şekilde xxx TL ücreti xxx hesaba gönderin” minvalinde fidye talep etmekteydi.

Ancak ABD ve AB ülkelerinde aynı dönemde yaygın olarak kullanılan CryptoLocker benzeri virüsler Microsoft tarafından Windows XP’ye olan desteğin durdurulduğuna dair açıklamanın ardından işletim sistemlerini yükselten bu ülkelerde başarısızlığa uğramaya başladı. Bunun üzerine hacker’lar, korsan yazılımların yaygın olduğu Romanya, Türkiye, Hindistan gibi ülkelere yöneldiler. Zira bu ülkelerde hala Windows XP kullanımı hatırı sayılır derecede yaygındı.

Türkiye’de son dönemlerde genellikle e-fatura içeren sahte mailler yoluyla yayılmaktadır. (Ancak saldırganların virüsü yayacak yeni yöntemler geliştirebilecekleri unutulmamalıdır. Örneğin seçim dönemleri yaklaştığında, Yüksek Seçim Kurulundan gelmiş görüntüsü verdikleri bir sahte e-postada, hangi sandıkta oy kullanılacağına dair bağlantı sunan, aslında bağlantıya tıklandığında virüsün bulaşacağı bir yöntem gibi).

Virüsü yayan siber saldırgan genellikle sahte bir e-fatura dosyası oluşturmakta, fatura tutarını oldukça yüksek göstererek kullanıcının dikkatini çekmekte ve kullanıcıyı gönderdiği maildeki linke (örneğin “http://efatura.ttnet-fatura.com/” benzeri) tıklamaya yönlendirmekte, linkten e-faturanın “zip” uzantılı bir dosya halinde indirilmesini sağlamaktadır. Kullanıcı, “*.zip” uzantılı dosyayı açıp içindeki e-fatura dosyasına (*.exe
uzantılı) tıkladığında virüs çalışmakta ve kullanıcı bilgisayarındaki tüm dokümanlar (Office dosyaları, resim/video dosyaları, pdf dosyaları vb.) virüs tarafından güçlü şifreleme algoritmaları (AES-256 vb.) ile şifrelenmektedir. Dosyaların uzantıları sonuna “.encrypted”, “.sifreli” vb. kelimeler eklenmektedir. (Örneğin; deneme.doc.encrypted)

Virüs, şifrelediği her bir klasöre ve kullanıcı masaüstüne “SIFRE_COZME_TALIMATI.html” benzeri bir dosya eklemekte ve içeriğinde, “Uyarı: Tüm dosyalarınız CryptoLocker virüsü tarafından şifrelenmiştir. Bilgisayarınızda ve USB belleklerde olan önemli dosyalarınız, fotoğraflar, videolar ve kişisel bilgiler CryptoLocker virüsü ile şifrelenmiştir. Bizim şifre çözme yazılımını satın almak dosyalarınızı kurtarmak için tek yoldur. Aksi takdirde tüm dosyalarınızı kaybedebilirsiniz.” benzeri bir açıklama ile şifrenin çözülmesi için kullanıcılardan para talep etmektedir. Virüsün bazı türevlerinde ise, aşağıdaki gibi bir uyarı ekranı görünmektedir.

Saldırganlar şifrenin çözülebilmesi için kullanıcıları genellikle Bitcoin gibi takibi zor dijital para birimiyle ödeme yapmaya (genellikle 100-300 ABD doları arasında) yönlendirmektedir. Virüs, genel çalışma mantığında, zarar vereceği dosyanın şifreli yeni bir kopyasını oluşturmakta, sonrasında orijinal dosyayı silmektedir. Bu silme hızlı silme olabildiği gibi, virüsün bazı türevlerinde güvenli silme şeklinde (en az 3 kez üzerine yazma gibi) de olabilmektedir. Virüsün dosyaları şifrelemesi, dosya sayısına göre saniyeler, dakikalar hatta saatler sürebilen bir işlemdir. Kullanıcı, bilgisayarındaki işlemlerine devam ederken, virüs arka tarafta kullanıcının haberi olmadan dosyaları şifrelemektedir. Virüs şifreleme işlemlerini tamamladıktan sonra kendini kullanıcıya göstermektedir.

Kurumlarda, özellikle dosya ve veri tabanı sunucuları ile bilgisayarlarda virüsün şifrelemesi nedeniyle çok ciddi zararlar oluşacağı açıktır. Bunun yanında virüsün şahsi bilgisayarlarda da ciddi kayıplara yol açabileceği göz ardı edilmemelidir. Virüsün dosyalarını şifrelemesi nedeniyle, şahsi bilgisayarlarında uzun süredir yazmakta olduğu kitap çevirilerini, akademik makalelerini, yüksek lisans ve doktora tezleri ile yıllardır biriktirdiği şahsi resim ve video arşivlerini artık açamayan kullanıcılara ait internette birçok haber bulunmaktadır.

Virüsün birçok çeşidi, şu anda çoğu güncel antivirüs yazılımı tarafından tespit edilip temizlenebilmektedir. Dolayısı ile öncelikle virüsün bulaştığı bilgisayar, virüs tespit edilip temizlenene kadar, farklı antivirüsler ile taratılmalıdır. Ancak, virüsün birçok türevi olduğu ve sürekli olarak şekil değiştirdiği göz önüne alındığında, tespit edilememe ihtimali de oldukça yüksektir. Dolayısı ile tam olarak temizlik için, bulaştığı bilgisayara format atılarak, tekrar işletim sistemi kurulması gerekmektedir.

Virüsün dosyaları şifrelemesi durumunda, yapılabilecek çok fazla seçenek bulunmadığından önemli olan husus virüsün bulaşmasını engellemektir. Bu doğrultuda web siteleri veya e-posta üzerinden gelen aldatıcı dosya ve bağlantılara kesinlikle tıklanmamalıdır. Zararlı e-posta eklentisindeki dosya genellikle “E-Fatura.pdf.exe” veya “E-Fatura.pdf.scr” örneklerinde olduğu gibi “.exe”,“.scr” gibi çalıştırılabilir (executable) bir uzantıya sahiptir. Oysa, dokümanlar genellikle MS Office (*.doc, *.xls, *.ppt vb.), Adobe PDF (*.pdf) ve metin dosyaları (*.txt) uzantıları ile bitmektedir. İndirilen eklentideki dosyanın uzantısına dikkat edildiğinde kolaylıkla durum fark edilebilir. (Ancak, Windows’ta dosya uzantıları normalde gizli durumdadır ve görünür hale getirilmesi gerekmektedir). Hiçbir kurum, e-faturayı “.zip” dosyası içinde ve “*.exe” uzantılı dosya olarak göndermez. O nedenle bu tarz e-postalara şüphe ile yaklaşılmalı ve genel bir prensip olarak, e-posta ile gelen hiçbir “*.exe” vb. uzantılı çalıştırılabilir dosyaya tıklanmamalıdır.

Virüsün, ödeme için yönlendirdiği adreslerle irtibata geçilmemeli ve para gönderilmemelidir. Parayı almalarına rağmen şifreyi göndermeyen birçok durum olduğu bilinmektedir.  Virüs tarafından şifrelenen dosyaları editör yazılımları ile açıp içeriğini değiştirmek vb. işlemler, dosyaların kalıcı olarak bozulmasına sebep olmakta olup, daha sonra bir şekilde şifresi elde edilse bile dosyayı orijinal haline getirmek yani açabilmek mümkün olamayacağından, kesinlikle yapılmamalıdır.  Virüsün tüm dosyaları şifrelemesi zaman alacağından, bilgisayarda “*.sifreli” veya “*.encrypted” uzantılı dosyalar görülmesi gibi işaretlerden virüsün çalıştığı ve şifrelemeye başladığı farkedilirse, en akılcı yöntem acilen bilgisayarın kapatılması ve takılı USB vb. tüm belleklerin çıkarılmasıdır. Kapatma işlemini standart usulle yani Windows’ta “Bilgisayarı Kapat”a basarak yapmak yerine, direkt olarak bilgisayarın güç düğmesine birkaç saniye basılı tutarak yapmak tercih edilmelidir. Unutulmamalıdır ki, her geçen saniyede onlarca dosya şifrelenmektedir. Bilgisayar kapatıldıktan sonra, henüz şifrelenmemiş dosyalar başka bir ortama (USB bellek vb.) alınana kadar, bilgisayar tekrar normal şekilde açılmamalıdır. Dosyaların güvenli ortama taşınması için bilgisayar konusunda detaylı bilgi sahibi kişilerden teknik yardım alınmalıdır (Bu işlem için genellikle bilgisayarı, harici bir medyada (CD, USB bellek) yer alan işletim sistemi ile başlatmak ve sonrasında hard disk’te yer alan dosyaları harici bir belleğe kopyalamak yöntemi izlenir). Virüsten kurtulma işlemi iki adımdan oluşmaktadır: Virüsün bulaştığı sistemin temizlenmesi ve virüsün şifrelediği dosyaların şifresiz hale geri getirilmesidir.

Kaynak:

• http://www.udhb.gov.tr/images/duyurular/74bc0128f065b41.pdf
• https://www.wikipedia.org/

The post CryptoLocker Virüsü Nedir? Nasıl Engellenir ve Temizlenir? appeared first on TechWorm.

Truva Atı Hikayesi

O dönemlerde şuanda Çanakkale ilimize yakın olan bir bölgede Truva adında bir şehir bulunmaktadır ve bu bölgede iki imparatorluk rasında 10 yılı aşkın süredir bir savaş hüküm sürmektedir. Askerlerin yavaş yavaş bu durumdan bıkmasıyla ve bir çözüm yolu aranmasıyla Odysseus’un aklına bir fikir gelir. Bu fikir günümüzdeki Truva atını inşa etmektir.

Bu Truva atı inşa edildikten sonra Akhalılar içinde bulundukları savaştan ayrılıyor numarası yapıp geride bu devasa atı bırakacaklardır. Ancak çekilmek bir kenara, Odysseus ve kendisi gibi önemli komutanlar bu atın içerisine saklanacak, kalan askerler de ordunun gemilerini Bozcaada’nın arka kısmına götürüp orada gizleneceklerdir.

Plan gereği Troyalılara şehirden çekildiklerini göstermek için Akhalılar, atı şehrin içine doğru girebilecek şekilde bırakıp atın yanına bir Akhalı asker de bıraktıktan sonta ortalıktan kaybolurlar.

Truvalılar durumu anlamak için şehrin batı kısmının sur kapısında duran atın yanına gitmişlerdir. Atın yanında duran Sinon adındaki Akhalı asker, Troyalılara kendisini Akhalıların geri dönmeleri adına gereken rüzgarın çıkartılabilmesi için görevlendirilen ancak kaçıp kendini kurtaran kişi olarak tanıtmıştır.

Daha sonrasında bu atın da Tanrıça Athena için bir sunak olması amacıyla yapıldığını, devasa boyutta olmasının sebebinin Troyalıların bu atı şehrin içine alamamaları fikri olduğunu söylemiştir.

Bu durumda Akhalıların Troyalılardan beklentisinin atı yok etmeleri olduğunu, bu hareketle birkikte de Athena’nın öfkesinin Troya bölgesine çekileceğini de söyleyip, eğer atı yakmadan şehre alırlarsa Athena’nın bağışlayıcı ve koruyucu etkisinin Troyalıların üzerinde olduğunu söylemiştir.

Akhalı askerlerin dediklerine inanan Troyalılar atı şehre almışlar ve gece barış adına kutlamalar düzenlemişlerdir. Kutlamalardan sonra her biri ayrı köşede uyuyakalan Truvalılara atın içerisinde saklanan komutanlar bir anda saldırmış ve şehrin kapılarında bekleyen diğer Akhalı askerler de şehre dalınca Truva şehri tamamen yok edilmiştir.

Truva Atı Nerede?

Truva atı söz konusu olduğu zaman en sık dile getirilen soru “Truva atı nerededir?” sorusudur. Truva atı Çanakkaleilimize yakın bir bölgede olduğundan Truva atını ziyarete gelmek için Çanakkale’ye gelinen asfalt kara yolunu tercih etmeniz gerekmektedir.

Mevki olarak Çanakkale-Bozcaada yolunun orta kısmında, mesafe olarak Bozcaada’ya 30. km bir yol mesafesine sahip olan Truva atına Çanakkale yolundan çıktıktan sonra İntepe yolundan, Güzelyalı yolundan ya da Kumkale yolundan da biraz dolanarak ulaşılabilmektedir.

The post Truva Atı Nerede? Nasıl Gidilir? Hikayesi Nedir? appeared first on TechWorm.

Tahta at Tanrıça Athena’ya kutsal bir sunak olarak yapılmıştır. Büyük olmasının sebebi Troyalıların onu dar şehir kapılarından şehrin içine almalarını engellemek içindir. Akhaların beklentisi Troyalıların bu atı yakıp yıkmalarıdır. Böylece Tanrıça Athena’nın öfkesini Troya üzerine çekmiş olacaklardır. Ama Troyalılar atı şehrin içine alıp onu korurlarsa Athena’nın lütfu Troyalılara yönelecektir.

Ahkalı askerin sözlerine inanan barışmak isteyen Truvalılar bu sözlere inanırlar ve tahta atı içeri alırlar. Gece barış kutlamalarıyla eğlenen ve alkolün etkisiyle sızan Truvalılar, atın içindeki Akhalı Savaşçılar tarafından avlanır. Bu sırada Truva’nın surlarına yaklaşmış olan Akhalı Ordusunun da takviyesiyle Truva Şehri tamamen yıkılır. Truva’nın baştan sona yakıldığı bu katliam sonrasında Menelous Helen’i alarak Yunanistan’a yelken açar.

İlgilisine Bilgi:

Eski Yunanca’da Troya (Troia), İlion ismiyle geçen antik şehir Türkçede Truva adıyla anılmaktadır. Truva, dünyadaki en ünlü arkeolojik kentlerden birisidir. Helenistik dönemde İlion olarak adı geçen efsanevi yerleşim Çanakkale Biga yarımadası, Hisarlık mevkinde ,1870’lerde Alman arkeolog Heinrich Schliemann tarafından keşfedilmiştir.

Homeros’un ünlü İlyada destanında anlattığı Troya savaşının geçtiği antik kent ,1870’den beri aralıklarla kazılıyor. Bir çok kez yıkılıp aynı yerde yeniden kurulan bir kent olduğu için insanlık tarihinin 5000 yıllık serüveninin izlenmesine olanak veriyor. İlk yerleşenlerin Anadolu halklarından olduğu anlaşılan kent, deniz ticaretindeki konumu ile zenginleşti. Bütün zengin kentler gibi istilacıların ve yağmacıların iştahını kabartıyordu. Tarihin ilk büyük doğu-batı savaşına sahne oldu. Bu bölgede sırasıyla Persler, Büyük İskender, Selevkoslar, Pergamon Krallığı ve Romalılar egemen olmuştur. Truva 1998 yılından bu yana Dünya Miras Listesinde yer almaktadır.

Truva savaşında hile olarak kullanılan ünlü Truva atının 1980’lerdebir Alman belgesel filmi için yapılan dev maketi ören yerinin girişinde (Çanakkale) karşılıyor sizi. Atın gövdesine merdivenle çıkıp içinde oturabiliyorsunuz. Türkiye’nin en çok ziyaret edilen antik kentlerinden olan Truva’nın özellikle Warner Bros tarafından çekilen Truva filminden (2004) sonra  ziyaretçi sayısında büyük bir artış yaşanmıştır. Filmde kullanılan dev tahta at Çanakkale kordonunda görülebilir.

Truva Atı asfalt yoldan gelirken Çanakkale-Bozcaada yolu ortasında yani Bozcaada’ya 30 km. uzaklıktadır. Alternatif yol olarak Çanakkale’den çıktıktan sonra Güzelyalı, İntepe, Kumkale üzerinden de ulaşabilirsiniz. Bu yol  başlı başına bir keşif aslında. Çanakkale’den itibaren kıyıyı izleyerek ilerliyorsunuz. Sit alanında olduğu için etrafta hiçbir yerleşim bulunmuyor. Ayçiçeği, domates tarlaları, çobanlar, balıkçılar etrafta.  Asfalt yolu boşverin, Truva’ya gitmesenizde bu yola mutlaka girin !

Kaynak: http://www.bozcaadarehberi.com/nm-Truva-cp-315

The post Truva Atı’nın Hikayesi appeared first on TechWorm.

Antik Yunanda Truva şehrini uzun süre boyunca kuşatmalarına rağmen şehri ele geçi-remedikleri için içine askerlerin saklandığı dev boyda bir atı armağan olarak kalenin içerisine sokarak ve gece geç vakitte at içinde saklanan askerlerin kalenin kapılarını içerden açarak şe-hirin ele geçirilmesini sağladıkları bilinmektedir. Gizleme hilesini kullanan kötücül yazılımlar bu efsanenin ismi ile anılmaktadır. Truva atları virüsler gibi kendi kendine çoğalamayan yazı-lım türleridir. Trojan virüsünü kullanan kişilerin amacıkarşı tarafın bilgisayarına girerek yap-tıklarına ulaşmasını sağlar.

Trojanlar çok çeşitli şekillerde bilgisayarlara bulaşabilirler.Truva atı  resim gibi mater-yerlerle birleştirilip kullanıcıya normalde bir resim dosyası gibi gözüken ama aslında bir tro-jan yazılımı olan resimleri göndererek kullanıcıları yanıltabilmektedirler. Bu yalana kapılma-mamız için tanımadığınız 3. kişilerden aldığınız dosyaları açmadan önce uzantılarını kontrol ediniz. Soru cevap şeklinde Truva atının ne işe yaradığından bahsedecek olursak;

1) Trojanlar ne işe yarar? Bilgisayarı zombi bilgisayar yaparak dosyalarımıza ulaşabi-lirler. Banka bilgilerimizi çalmak için, önemli bilgilerinizi çalmak için, önemli iş görüşmeleri-nizi izleyebilir ve kayıt altına alabilirler,bilgisayardaki özel fotolarınıza ulaşabilirler.Bundan dolayı bilgisayar kullanırken daha duyarlı olmamız güncel virüs programlarını kullanmamız ve bilgisayarda sakladığımız verilerin her an başkasının eline geçebileceğini düşünerek hare-ket etmeliyiz.

2) Trojan hangi yollarla bilgisayarınıza bulaşabilir? E-posta yoluyla, İnternet siteleri aracılığıyla, illegal yazılımları aracılığıyla,yasadışı oyunlar aracılığıyla,yasadışı yazılım kırma araçlarıyla bilgisayarlarımıza bulaşabilirler.

3) Trojanların bilgisayarımıza bulaşmalarını nasıl engelleyebiliriz? Öncelikle antivi-rüs programınızı legal yollardan edinmelisiniz.Antivirüsünüzü devamlı güncel tutmalısınız.   Bilgisayarınıza illegal yazılımlar yüklemeyiniz. E-posta ile gelen her linke tıklamayanız.Deep freeze benzeri yazılımlar kullanarakta kendinize tam koruma sağlamış olursunuz. İmzasız sürücüler yüklemeyeniz. Başkalarından aldığınız Resim vb. gibi dosyaları çalıştırmadan önce bu dosyanın uzantılarını kontrol ediniz. Bilgisayarınızdaki  geçmiş klasörlerini temizleyiniz.

Son olarak bütün aldığımız önlemlere rağmen trojan bilgisayarıma bulaşırsa nasıl bun-dan  kurtulabiliriz.Bilgisayarınıza hangi trojan’ın bulaşmasına bağlı olarak temizleme işlemle-ride farklı olmaktadır. Trojan’ı temizlemek çok kolay olmamaktadır. Acemi kullacılar içi en garantili temizleme yöntemi disk’e format atmaktır. Profesyonel kullanıcılar için ise öncelikle bilgisayar güvenli modda başlatılmalı ve trojan temizleyici yazılımlarla trojan temizlenip bil-gisayarın kararlılığı denetlenmelidir.

Telefonlarımızıda kullanırken dikkatli olamalıyız.Truva atları mobil iletişim cihazları-mızada çok kolay bir şekilde bulaşabilmektedirler.Halk arasında bütür kullanıma hizmet eden casus yazılımlara maskeli truva atı denilmektedir. Bunlar ise akıllı cep telefonlarımızı hedef almamaktadır.

Akıllı telefonlarımıza mobil uygulmalar aracılığı ile bulaşıp telefonomuzdaki tüm kişi listesine,özel aile fotograflarımıza ulaşabilirler. Telefonlarımızıda kullanırken yukarıda bilgi-sayar kullanırken dikkat etmemiz gerekenleri bahsettigimiz noktaların birçoğu geçerlidir.

The post Trojan (Truva Atı) Nedir? appeared first on TechWorm.

Trojan virüsü sistemimize bulaştığı andan itibaren kullanıcısı olduğumuz tüm e-mail adreslerinin şifrelerini Trojan ’ ın içerisindeki keyloger özelliğiyle bilgisayarımızı uzaktan takip eden kişiye gönderir kişi o an sistememizi takip etmese bile keyloger özelliği otomatik olarak şifreleri kötü niyetli kişinin bilgisayarına gönderir . Yani buradan anlayacağımız Trojan virüsü bilgisayarımıza bulaştığı andan itibaren Facebook , twitter ve instagram dahil diğer kullanmış olduğumuz tüm sitelere girerken kullandığımız şifreler kötü niyetli kişilerin eline geçebilir ve o andan itibaren bu sitelerden herhangi birine bağlanırken hatalı şifre ibaresiyle karşılaşabiliriz . Trojan virüsünün bir özelliğide karşıdaki kişi istediği an bilsayarımıza bağlanabilir ve  Webcam ve mikrofonu istediği anda etkinleştirebilir karşıdan o an bulunduğumuz yeri izleyim orada konuşulan her şeyi dinleyebilir buda Trojan ‘ ın bana göre en tehlikeli özelliklerinden birisidir .

Eğer Trojan bilgisayarımıza bulaştıysa ve biz bilgisayarımızdan online bankacılık işlemleri yapıyorsak karşıdaki kötü niyetli kişi o andan itibaren tüm bankacılık şifrelerimize ulaşabilir ve bizi çok zor bir duruma sokabilir . Trojan ’ ı tehlikeli yapan asıl özelliklerinden biriyse resim , video , özel dosyalar , sosyal medyadaki   kullanıcı hesaplarımızın şifreleri ve hatta bankacılık şifrelerimiz karşıdaki kötü niyetli kişilerin eline tek tek geçerken eğer trojanı kullanan usta birisi ise trojan sistemimizde hiç fark edilmeyecek ve biz durumun hiç farkına varmadan saydığım tüm şeyler kötü niyetli kişilerin eline geçecek taki bilgisarımızı formatlayana kadar bu durum böyle devam edecek .

Peki bu Trojan virüsü bilgisarımıza nasıl mı bulaşır ? Trojan biz kullanıcılara zararsız olarak görünen programların içerisinde , internet indirdiğimiz resimlerde , videolarda , oyunlarda ve filmlerde gizlenerek bilgisayarımıza bulaşır . Trojan virüsü en çokta + 18 adult sitelerde bulunur o yüzden girdiğimiz sitelere ve e – posta adresimize gelen maillere çok dikkat etmeliyiz . Bilgisayarımızı en azından lisanslı ve kaliteli antivirüs programları ile korumalıyız bu programların bize çok büyük faydası dokunacaktır . Eğer kaliteli bir antivirüs programınız varsa ve Trojan ‘ ı bilgisayarınıza bulaştırmak isteyen kişi usta bir hacker değilse Trojanın ‘ ı antivirüs programından gizlemeyi başaramaz ve antivürüs programınız Trojan ‘ ı bilgisayarınızdan uzak tutmanıza yardımcı olur .

The post Trojan (Truva Atı) Nedir? appeared first on TechWorm.

Truva Atı  yasal ve güvenli bir program olarak gözüküp arka planda izin verilmeyen işler yapan bir program olabilir, ya da yasal bir programın bir cracker tarafından değiştirilerek dağıtılmış versiyonu da olabilir. Bilgisayar virüsleriyle çok karıştırılmalarına karşın bilgisayar virüslerinden oldukça farklıdırlar.

Truva atı (Trojan), bilgisayar yazılımı bağlamında Truva atı zararlı program barındıran veya yükleyen programdır. Terim klasik Truva Atı mitinden türemiştir. Truva atları masum kullanıcıya kullanışlı veya ilginç programlar gibi görünebilir ancak yürütüldüklerinde zararlıdırlar.

Truva atlarının iki türü vardır. Birincisi,kullanışlı bir programın bir hacker tarafından tahribata uğrayıp içine zararlı kodlar yüklenip program açıldığında yayılan cinsi. Örnek olarak çeşitli hava durumu uyarı programları, bilgisayar saati ayarlama yazılımları ve paylaşım programları (p2p) verilebilir. Diğer türü ise bağımsız bir program olup başka bir dosya gibi görünür. Örneklemek gerekirse oyun veya kalıp dosyası gibi kullanıcıyı aldatmaya yönelik bir takım yönlendirici karışıklık ile programın harekete geçirilmesine ihtiyaç duyulmaktadır.

Truva atları diğer kötücül yazılımlar, bilgisayar virüsleri ve bilgisayar solucanı gibi kendi başlarına işlem yapamazlar. Aynen Yunanların planlarının işleyebilmesi için atın Truvalılar tarafından içeri alınması gerektiği gibi Truva atlarının zararlılığı da kullanıcının hareketlerine bağlıdır. Truva atları kendilerini kopyalayıp dağıtsalar bile her kurbanın programı (Truvayı) çalıştırması gerekir. Bu yüzden Truva atlarının zararlılığı bilgisayar sistem açıklarına veya ayarlarına değil toplum mühendisliğinin başarılı uygulamalarına bağlıdır.

Truva Atı Bulaşma Yolları

Truva atı bulaşmasının büyük bir çoğunluğu hileli programların çalıştırılmasıyla oluşur. Bu sebepten dolayı beklenmedik posta eklerinin açılmaması tavsiye edilir.Bu program bazen güzel bir animasyon veya erotik bir resim olabilir ancak arka planda program bilgisayara truva veya solucan yüklemektedir.

Zararlı bulaşmış program direkt e-posta yoluyla gelmemesine rağmen size anında mesajlaşma yazılımları ile web Ftp sitesinden indirilerek veya cd ve disket yoluyla ulaştırılabilir. Fiziksel ulaşım çok nadir olmakla birlikte eğer hedef direkt sizseniz bu yolda yaygın olarak kullanılabilir.Daha da fazlası hileli program bilgisayarınızın başına oturan biri tarafından manuel olarak da yüklenebilir. Virüsü anında mesajlaşma yazılımları aracılığıyla alma şansı çok düşüktür daha çok internetten indirilmeyle ulaşılır.

Web sitesi yolu ile: Zararlı bir siteyi ziyaret ettiğinizde bulaşabilir.

E-posta ile: Eğer Microsoft Outlook kullanıyorsanız Internet Explorer kullanmasanız bile onun etkilendiği açıklardan sizlerde etkilenirsiniz. E-posta virüsleri genellikle kopyalarını zararlı bulaşmış kullanıcı adres defterlerini yollarlar.

Açık Portlar ile: Bilgisayarlar dosya paylaşımını destekleyen anında mesajlaşma yazılımları(AOL,MSN gibi) veya dosya paylaşımına izin veren (HTTP, FTP, veya SMTP gibi) kendi sunucularını kullanırlar ki bu sunucular yukarıda saydığımız açıklardan etkilenmektedirler. Bu program ve servisler yere ağ portunu açabilirlerken, internet üzerinde herhangi birinin bu açıktan faydalanmasına olanak tanır. Bu tip programlarda açıklardan faydalanılarak oluşturulan yetkisiz uzaktan erişimlere düzenli olarak rastlanmaktadır.Bu yüzden bu tip programlar kısıtlanmalı veya güvenli hale getirilmelidir. Açık olan portları kısmak için bir ateş duvarı kullanılabilinir.Açık olan portlardan oluşabilecek zararlar için güvenlik duvarları pratikte çok sıklıkla kullanılmasına rağmen yine de kökten bir çözüm sağlamayacaktır. Bazı modern truva atları doğrudan mesajlarla gelebilirler.Çok önemli gibi görünen mesajlar aslında truva atı içerebilir. Çalıştırılabilen dosyalar sistem dosyalarıyla aynı veya benzer isimleri taşıyabilirler(Svchost.exe gibi) Bazı benzer truva atları:

• Svchost32.exe
• svhost.exe
• back.exe
• systems.exe
• explorer.exe

Truva Atından Korunma Yolları

Truva atları kullanıcının kendisinden saklanarak görevini yerine getirir.Virüsler kişisel bilgisayarlara yeteri kadar hasar verirken küçük şirketler için hasar verme oranı çok daha büyük olacaktır çünkü büyük şirketlerin sahip olduğu virüs koruma sistemlerine sahip değildirler.Bir truva atı sisteminize bulaştığı zaman kendini kamufle ettiği için kendinizi veya şirketinizi korumanız oldukça güç olacaktır fakat yine de koruma yöntemleri mevcuttur: Truva atları genel olarak e-posta yoluyla bulaşmaktadır aynı diğer zararlı çeşitlerinde olduğu gibi ancak tek bir farkları vardır truva atları genelde kamufledir.

Tanımadığınız birinden bir e-posta alırsanız veya bilmediğiniz bir ek alırsanız kesinlikle açmayın.Bir e-posta kullanıcısı olarak mutlaka kaynağı teyit edin. Bazı bilgisayar korsanları adres defterlerini çalabilir bu yüzden tanıdığınız birinden bir e-posta alırsanız bu onun güvenilir olacağı anlamına gelmez

E-posta ayarlarınız yaparken eklerin otomatik olarak açılmayacağından emin olun. Bazı e-posta servis sağlayıcıları kendi bünyesinde ekleri açmadan önce virüs taraması yapılmasını sağlayan programlar sunar.Eğer servis sağlayıcınız bu hizmeti sunmuyorsa ücretsiz bir tane kullanmak veya satın almak mantıklı olacaktır.

Bilgisayarınızın bir antivirüs programına sahip olduğunu ve düzenli olarak kendini güncelleştirdiğinden emin olun.Eğer antivirüs programınızın otomatik güncelleme seçeneği varsa aktif edin.Bu yolla güncellemeyi unutsanız bile yine de tehditlerden korunmuş olacaksınız.

İşletim sistemleri kullanıcılarını kesin tehditlerden korumak için güncellemeler yayınlarlar.Microsoft gibi yazılım geliştiricileri Truva atı veya virüslerin kullanabilecekleri açıkları kapatabilmek için yamalar yayınlarlar. Eğer sisteminizi bu yamaları kurarak güncel tutarsanız bilgisayarınız daha güvenli olacaktır. Bununla beraber not olarak bu yamalar sistemlerde daha tehlikeli güvenlik açıklarına neden olabilmektedir.

Peer to peer veya yerel ağı paylaşan Kazaa,Limewire,Ares ve Gnutella gibi programların kullanımının kısılması faydalı olur.Çünkü bu programlar genellikle virüs veya truva atı gibi programlarının yayılması konusunda korumasızdırlar. Bu programlardan bazıları virüs koruma programı barındırmasına rağmen içindeki virüs koruması çok da güçlü değildir.Eğer bu tip programları kullanıyorsanız nadir bulunan kitap, şarkı, resim veya filmleri indrmeniz çok da güvenli olmayacaktır. Bu hassas önlemlerin dışında ücretsiz olarak da bulunabilen bir anti-trojan programı da yüklenilebilir.

The post Truva Atı Nedir? appeared first on TechWorm.

Bunlardan birtanesi herhangi bir programın iç yapısının değiştirilerek zararlı yazılımın yüklenmesi şeklinde gerçekleştirilir. Özellikle cracklenmiş oyun veya programlarda yaygın olarak bulunur. Bir diğeri ise genellikle özel bir yazılım olup dosya görünümdedirler.

Truva atları diğer zararlı yazılımlar veya bilgisayar virüsleri gibi kendilerini çoğaltamadıkları gibi aktif hale gelebilmesi için kullanıcının söz konusu yazılımı tetikleyecek bir işlem yapması gerekmektedir. Örneğin bir oyun içerisine yerleştirilen bir Truva arının çalışabilmesi için oyunun çalıştırılması gerekmektedir.

Son zamanlarda yaygın olarak backdoor dediğimiz bilgisayarda bir arka kapı bırakarak başka kullanıcıların izinsiz olarak sızmasını sağlayan yazılımlar olarak karşımıza çıkmaktadırlar. Bir Truva atının aktif hale gelmesi için genellikle e-mail ile gelen dosyanın açılması veya ilgi çekici olan dosyanın bilgisayara indirilip yüklenmesi gerekir.

Truva atı genellikle bir kullanıcıya zarar vermek için tasarlanmış olsada kullanıcıya herhangi bir zararda vermeyebilir.Truva atlarının belli başlı zarar verme işlemleri ise aşağıda sıralanmıştır.

• Uzaktan  Erişim
• E-Mail Gönderme
• Veri Silinmesi/Değiştirilmesi
• Güvenlik Yazılımını Devre Dışı Bırakma
• Bilgi Hırsızlığı
• Casusluk
• Zombi Ağ Kurma
• Bilgisayar Performansına Zarar Verme (Bellek Kullanımı)

Truva atları web siteleri, e-postalar ve açık portlarla bilgisayarlara bulaşabilmektedirler. Günümüzde kullanılan orjinal/lisanslı antivirüslerin çoğu Truva atlarını yakalayabilmektedir. Ancak yinede dikkatli olunması tavsiye edilir.

The post Truva Atı | Trojan Hakkında Bilinmeyenler appeared first on TechWorm.