Fidye Yazılımları (Ransomware), DDoS Saldırıları ve Kötü Amaçlı Yazılımlar (Malware) Nedir?

İnternetin hayatımızın vazgeçilmez bir parçası haline gelmesiyle birlikte siber saldırılar da her geçen gün artmaktadır. Özellikle fidye yazılımları (Ransomware), DDoS saldırıları, kötü amaçlı yazılımlar (Malware), oltalama (Phishing) ve casus yazılımlar (Spyware) hem bireysel kullanıcıları hem de kurumları ciddi maddi ve manevi zararlara uğratmaktadır.

Bu rehberde en yaygın siber saldırı türlerini, çalışma mantıklarını ve bunlardan korunma yöntemlerini detaylı olarak inceleyeceğiz.

Siber Saldırı Nedir?

Siber saldırı, bilgisayarlar, bilgi sistemleri, ağlar veya dijital cihazları hedef alarak verileri çalmak, değiştirmek, yok etmek ya da sistemleri tamamen erişilmez hale getirmek amacıyla yapılan dijital saldırılardır.

Basitçe ifade etmek gerekirse; fiziksel dünyadaki bir soygunun, sabotajın veya casusluğun dijital ortamda gerçekleştirilen halidir.

Siber saldırılar tek bir kişiyi hedef alabileceği gibi (şahsi banka hesaplarının ele geçirilmesi), büyük şirketleri, hastaneleri veya doğrudan devletlerin kritik altyapılarını (elektrik şebekeleri, savunma sistemleri gibi) da hedef alabilir.

Siber Saldırılar Neden Yapılır?

Saldırganların (hackerların) motivasyonları genellikle şu başlıklar altında toplanır:

• Bilgi çalmak
• Para kazanmak
• Hizmetleri durdurmak
• Şantaj yapmak
• Casusluk faaliyetleri yürütmek
• Sistemleri ele geçirmek

Siber Saldırı Türleri Nelerdir?

Bu başlık altında gerçekleştirilen Siber Saldırı türlerini detaylı olarak inceleyeceğiz.

1. Fidye Yazılımı (Ransomware)

Fidye yazılımı, bilgisayarınızdaki dosyaları şifreleyen ve tekrar erişebilmeniz için sizden para talep eden kötü amaçlı yazılımlardır.

Saldırganlar genellikle Bitcoin gibi kripto para ile ödeme ister. Bitcoin istemelerinin sebebi ise; Bitcoin'in merkeziyetsiz olması ve takibinin yapılamamasıdır.

Nasıl Çalışır?

• Kullanıcıya bir dosya gönderilir ve kullanıcı bu zararlı dosyayı indirir.
• Yazılım arka planda çalışmaya başlar.
• Belgeler, fotoğraflar ve veriler şifrelenir.
• Ekranda fidye notu gösterilir.
• Ödeme yapılması istenir.

Bulaşma Yolları

• Sahte e-postalar
• Kırılmış yazılımlar
• Lisanssız programlar
• USB bellekler
• Zararlı reklamlar
• Güvensiz web siteleri

Belirtileri

• Dosyalar açılamaz.
• Dosya uzantıları değişir.
• Bilgisayar yavaşlar.
• Fidye ekranı açılır.
• Dosya isimleri anlamsız hale gelir.

Korunma Yöntemleri

• Düzenli yedek almalısınız.
• Güncel antivirüs kullanın.
• Windows güncellemelerini geciktirmeyin.
• Bilinmeyen e-posta eklerini kesinlikle açmayın.
• Korsan yazılım kullanmaktan uzak durun.

2. DDoS Saldırısı

DDoS (Distributed Denial of Service), bir sunucuya veya web sitesine aynı anda milyonlarca istek göndererek hizmet veremez hale getiren saldırıdır.

Bu saldırılarda saldırgan tek bilgisayar kullanmaz.

Binlerce hatta milyonlarca ele geçirilmiş cihaz aynı anda hedefe istek gönderir.

Bu cihaz ağına Botnet adı verilir.

Amaçları

• Web sitesini çökertmek
• Hizmeti durdurmak
• Rakip firmaya zarar vermek
• Maddi kayıp oluşturmak

Belirtileri

• Web sitesi açılmaz.
• Sunucu aşırı yavaşlar.
• CPU kullanımı artar.
• Ağ trafiği aniden yükselir.

Korunma Yöntemleri

• CDN kullanmak
• WAF (Web Application Firewall) kullanmak
• Rate Limit uygulamak
• Cloud tabanlı DDoS koruması
• Trafik analizi yapmak

3. Malware (Kötü Amaçlı Yazılım)

Malware, İngilizcedeki malicious (kötü niyetli) ve software (yazılım) kelimelerinin birleşiminden oluşan, bilgisayarınıza, akıllı telefonunuza veya tüm bir ağ sistemine zarar vermek amacıyla özel olarak tasarlanmış kötü amaçlı yazılımların genel adıdır.

Siber korsanlar bu yazılımları genellikle veri çalmak, sistemleri rehin alarak para sızdırmak veya sadece sisteme zarar vermek için kullanırlar.

Malware Türleri

• Virüs
• Truva Atı (Trojan)
• Solucan (Worm)
• Casus Yazılım (Spyware)
• Reklam Yazılımı (Adware)
• Rootkit
• Keylogger
• Bot

Nasıl Bulaşır?

• E-posta ekleri
• Crack programlar
• USB bellek
• Zararlı siteler
• Sahte güncellemeler

4. Truva Atı (Trojan)

Truva Atı (Trojan), adını mitolojideki meşhur Truva Savaşı hikayesinden alan, siber dünyadaki en sinsi kötü amaçlı yazılım türlerinden biridir.

Tıpkı mitolojideki tahta at gibi, kendisini tamamen zararsız, faydalı veya popüler bir program (bir oyun yaması, medya oynatıcı, sahte antivirüs veya fatura görünümlü bir PDF) gibi göstererek sisteminize sızar. Siz ona güvenip bilgisayarınıza veya telefonunuza kurduğunuz an, arka planda asıl zararlı görevini çalıştırmaya başlar.

5. Solucan (Worm)

Solucan (Worm), kendi kendini kopyalayabilen ve yayılmak için herhangi bir kullanıcı etkileşimine ya da bir ana bilgisayar dosyasına (bir program veya belgeye) ihtiyaç duymayan bağımsız bir zararlı yazılım (malware) türüdür.

Bilgisayar virüsleri yayılmak için bir dosyaya veya programa tutunmak zorundayken, solucanlar tek başlarına hareket edebilirler.

Solucanlar genellikle bilgisayar ağlarındaki, işletim sistemlerindeki veya yazılımlardaki güvenlik açıklarını (açıkları) hedef alır. Bir sisteme sızdıktan sonra arka planda sessizce çalışarak ağ üzerindeki diğer bilgisayarları tarar, aynı açığı barındıran yeni hedefler bulur ve kendisini oraya kopyalar.

Solucanlar doğrudan yazılımsal açıkları kullandığı için korunmanın en etkili yolu işletim sistemi ve program güncellemelerini (yamalarını) zamanında yapmaktır. Ayrıca güçlü bir ağ güvenlik duvarı (Firewall) ve güncel bir antivirüs programı kullanmak, solucanların ağdaki diğer cihazlara sıçramasını engeller.

6. Casus Yazılım (Spyware)

Casus Yazılım (Spyware), kullanıcının izni veya bilgisi olmadan bilgisayara, telefona veya tablete sızan; arka planda gizlice çalışarak kişisel verileri, internet alışkanlıklarını ve hassas bilgileri toplayıp siber saldırganlara gönderen bir zararlı yazılım (malware) türüdür.

Solucanlar gibi ağları çökertmek veya virüsler gibi dosyaları bozmak yerine, tamamen gizlilik içinde bilgi çalmaya odaklanır. Siz fark etmeden aylarca sisteminizde kalabilir.

Güvenilir olmayan sitelerden indirilen ücretsiz programların veya oyunların içine gizlenerek, güvenli gibi görünen ama içinde zararlı bağlantı veya ek barındıran e-postalar yoluyla, lisanssız yazılım (crack), dizi veya film indirme sitelerindeki sahte "İndir" butonları aracılığıyla ve güncellenmemiş tarayıcılar veya işletim sistemlerindeki açıklardan faydalanarak (kullanıcı hiçbir şeye tıklamasa bile) arka planda yüklenebilir.

7. Keylogger

Keylogger (klavye dinleme sistemi), bilgisayarınızda veya telefonunuzda klavyeden bastığınız her tuşu gizlice kaydeden bir yazılım veya donanımıdır.

"Keystroke logger" (tuş vuruşu kaydedici) kelimelerinin kısaltması olan bu araçlar, siz farkında olmadan arka planda çalışarak yazdığınız her şeyi bir günlüğe (log dosyasına) kaydeder ve bu bilgileri arkasındaki kişiye gönderir.

Bir keylogger sisteminize sızdığında, klavyenizi adeta bir dikte cihazı gibi dinlemeye başlar. Tehlikeli olmasının sebebi, şifreleme yöntemlerini (SSL/TLS gibi güvenli internet protokollerini) tamamen baypas etmesidir. Çünkü veriyi internete gönderilirken değil, daha siz klavyede tuşa bastığınız an yakalar.

8. Adware

Adware (reklam destekli yazılım), cihazınıza izniniz olmadan veya başka bir programın yanında gizlice yüklenen, ekranınızda sürekli ve sinir bozucu reklamlar gösteren bir tür zararlı yazılımdır (malware).

"Advertising-supported software" kelimelerinin birleşiminden oluşan adware, genellikle siber korsanların veya agresif reklam şirketlerinin, gösterdikleri reklamlar veya aldıkları tıklamalar üzerinden para kazanması amacıyla tasarlanır.

9. Rootkit

Rootkit, siber korsanların bilgisayarınızda, sunucunuzda veya akıllı telefonunuzda tam yetki (root/yönetici izni) elde etmek ve bu varlığı hem kullanıcıdan hem de standart antivirüs yazılımlarından gizlemek için kullandığı en tehlikeli zararlı yazılım (malware) türlerinden biridir.

Kelime anlamı olarak Unix/Linux dünyasındaki en üst yetkili kullanıcı olan "root" ile bu yetkiyi sürdürmeyi sağlayan araç seti anlamına gelen "kit" kelimelerinin birleşiminden oluşur.

İşletim sisteminin derinliklerine (çekirdek/kernel seviyesine) sızdıkları için adeta sistemin bir parçası haline gelirler. Antivirüs programı işletim sistemine "Çalışan dosyaları listele" dediğinde, rootkit araya girerek kendi dosya ve işlemlerini listeden siler. Bu yüzden antivirüs yazılımı her şeyin normal olduğunu sanır. Kendisini ve beraberinde getirdiği diğer virüsleri (keylogger, adware vb.) tamamen görünmez kılabilir.

10. Phishing (Oltalama) Saldırısı

Phishing, Türkçe karşılığıyla oltalama, siber saldırganların kurbanları kandırarak şifreler, kredi kartı bilgileri, T.C. kimlik numaraları gibi hassas verileri ele geçirmek amacıyla yürüttüğü bir dijital dolandırıcılık yöntemidir.

Tıpkı gerçek bir balıkçının oltanın ucuna yem takıp balığın gelmesini beklemesi gibi, siber saldırganlar da kurbanların ilgisini çekecek veya onları paniğe sevk edecek "yemler" hazırlar.

Telefonunuza veya e-postanıza bir mesaj gelir. Bu mesaj sanki bankanızdan, kargo şirketinden (Trendyol, Yurtiçi vb.) veya Instagram'dan gelmiş gibi görünür. Mesajda genellikle sizi panikletecek ya da sevindirecek bir yalan söylenir. Örneğin: "Tebrikler, 5.000 TL hediye çeki kazandınız, almak için tıklayın!". Mesajdaki linke tıkladığınızda karşınıza gerçeğinin birebir aynısı olan sahte bir giriş ekranı açılır. Siz o sitenin gerçek olduğunu sanıp şifrenizi, kredi kartı numaranızı veya T.C. kimlik numaranızı yazdığınız an, bu bilgiler doğrudan dolandırıcının eline geçer.

11. Botnet

Bir siber korsan (buna Bot Herder yani Bot Çobanı denir), internetteki binlerce bilgisayara, akıllı telefona veya internete bağlı akıllı cihazlara (kamera, modem, hatta akıllı buzdolabı) gizlice bir virüs bulaştırır.

Bu virüs cihazları çökertmez veya kilitlemez; arka planda sessizce bekler. Cihaz sahipleri bilgisayarlarının bir zombiye dönüştüğünü, yani bir botnetin parçası olduğunu asla fark etmez.

Korsan tek bir düğmeye bastığında, bu binlerce "zombi cihaz" aynı anda bilgisayar korsanından gelen emirleri uygulamaya başlar. Örneğin; DDoS saldırıları, toplu spam e-posta gönderimi veya kripto madenciliğinde cihazınızı kullanabilir.

Sonuç

Fidye yazılımları, DDoS saldırıları ve diğer kötü amaçlı yazılımlar, günümüzün en ciddi siber güvenlik tehditleri arasında yer almaktadır. Bu saldırılar yalnızca büyük şirketleri değil, bireysel kullanıcıları, küçük işletmeleri ve kamu kurumlarını da hedef alabilir.

Siber güvenlikte en etkili savunma; güncel sistemler kullanmak, düzenli yedek almak, güvenlik yazılımlarını aktif tutmak ve kullanıcı farkındalığını artırmaktır. Unutmayın, birçok siber saldırı teknik açıklar kadar insan hatalarından da faydalanır. Bu nedenle bilinçli hareket etmek, dijital varlıklarınızı korumanın en önemli adımıdır.