Modern kötü amaçlı yazılımların gizlenmenin daha karmaşık yolları vardır

Kötü amaçlı yazılımların açılır pencereler açtığı, verileri sildiği, hatta bilgisayarınızın çökmesine yol açtığı zamanları hatırlayabilirsiniz. Ancak modern kötü amaçlı yazılımlar çok daha gizlidir ve kurbanın bilgisayarında mümkün olduğunca az etki yaratmaya çalışır.

Peki kullanıcılardan gizlenmek için neden yeni kötü amaçlı yazılımlar geliştiriliyor ve bu, günümüz siber suç dünyası hakkında ne söylüyor?

Modern kötü amaçlı yazılımlar neden eski kötü amaçlı yazılımlara göre daha gizlidir?

Eski kötü amaçlı yazılımlar çoğunlukla verileri yok etmeye odaklanırken, siber suçlular oluşturdukları yazılımları paraya dönüştürebileceklerini öğrendiklerinde bu durum değişti. Becerilerinizi ekstra gelir elde etmek için kullanabileceğiniz halde neden rastgele hasara yol açıyorsunuz?

Kötü amaçlı yazılımların sahiplerinden kazanabilecekleri para miktarını en üst düzeye çıkarmak için, genellikle kullanıcılardan gizlenecek şekilde tasarlanırlar. Kötü amaçlı yazılımlar bilgisayarda ne kadar uzun süre kalırsa, tasarımcıları o kadar fazla para kazanır.

Bu, para kazanmayı hedefleyen tüm kötü amaçlı yazılımların gizli olacak şekilde tasarlandığı anlamına gelmez. Bir kötü amaçlı yazılım türü, kullanıcılarda korku yaratmak için tasarlandığında, genellikle oldukça popüler hale gelir. Örnek olarak fidye yazılımları ve sahte virüs tarama sonuçları gösterilebilir; bunlar, sizden ödeme yapmanızı istediğini çok açık bir şekilde ortaya koyar. Ancak çoğu zaman mümkün olduğu kadar uzun süre fark edilmeden kalmaya çalışacaklardır.

Kripto para korsanlığı

Kripto para korsanlığı yapan kötü amaçlı yazılımlar bunu gizli tutmak istiyor çünkü geliştiricilere para kazandırmanın yolunu bu şekilde buluyorlar. Bilgisayarınızda yer alır ve kaynaklarını kullanarak kripto para madenciliği yapar ve bu da kötü amaçlı yazılım geliştiricisine gönderilir. Cryptojacking zararlı yazılımı ne kadar çok kontrol edilmezse o kadar çok para kazandırır.

Botnet

Botnet zararlı yazılımları gizli kalır çünkü sahipleri bilgisayarınıza komutları bu şekilde gönderir. Kontrol altına alınmadığı takdirde, botnetlere "katılan" bilgisayarlar, spam e-postalar gönderebilir veya hizmetlere DDoS saldırıları başlatabilir. Zararlı yazılım bilgisayarda kaldığı sürece daha büyük bir botnetin parçası olmaya devam ediyor.

Hassas bilgilerin çalınması

Bazı kötü amaçlı yazılım türleri sizden bilgi toplar. Bunlara , bilgisayarınızda gizlice bekleyen ve tuş vuruşlarınızı siber suçlulara ileten tuş kaydediciler veya hassas hizmetler için oturum açma bilgilerinizi çalmak üzere tasarlanmış bankacılık Truva atları dahildir . Kredi kartı bilgilerinizden hesap girişlerinize kadar her şey geri iletilir ve bu bilgiler silinmediği sürece istediği kadarını toplayabilir.

Modern kötü amaçlı yazılımlar tespit edilmekten nasıl kaçınıyor?

Tespit edilemeyen kötü amaçlı yazılımlar garip görünüyor, çünkü antivirüs programları hiç bu kadar iyi olmamıştı. Ancak siber suçlular savunmanızı aşmak için bir dizi hileye başvuruyor.

Dosyasız Kötü Amaçlı Yazılım Kullanımı

Dosyasız Kötü Amaçlı Yazılım, bilgisayarınıza herhangi bir dosya yerleştirmediği için antivirüs programlarını atlatabilir. Bunun yerine hepsi antivirüs programlarının bakmadığı bilgisayar belleğinde (RAM) çalışır. Buradan tespit edilmeden daha fazla saldırı düzenleyebilir.

Dosyasız kötü amaçlı yazılımları tespit etmek ve kaldırmak zor olabilir, bu nedenle enfeksiyonu önlemenin en iyi yolu yaygın kötü amaçlı yazılım kaynaklarına karşı son derece dikkatli olmaktır.

Meşru bir uygulamayı taklit etme

Siber suçlular bazen meşru görünen uygulamalar oluştururlar. Gerçek bir uygulamayı kopyalıyorlar veya uygulaması olmayan popüler bir servis bulup sahte bir uygulama oluşturuyorlar. Örneğin, kötü amaçlı bir Google Play Store uygulaması, kendisini bir kripto para birimi hizmetinin resmi uygulaması gibi göstererek 70.000 dolar çaldı.

Siber suçluların tuzağına düşmemek için sahte Android uygulamalarını nasıl tespit edebileceğinizi öğrenin , böylece kendinizi daha iyi koruyabilirsiniz.

İnternet bağlantısını kullanarak güvenli olmayan hedefleri bulun

Bazen siber suçluların kötü amaçlı yazılımları yaymak için karmaşık bir şey yapmasına gerek kalmaz. Akıllı evlerin ve Nesnelerin İnterneti (IoT) cihazlarının yükselişiyle birlikte, düzgün bir şekilde güvenli bağlantıya sahip olmadan internete erişen cihaz sayısında bir artış görüyoruz. Siber suçlular daha sonra IoT botnetleri gibi yöntemlerle tespit edilmeden kendi ihtiyaçları doğrultusunda bu cihazları ele geçirebiliyorlar.

Cihazınızı internete bağlamanın karşılıklı bir süreç olduğunu her zaman unutmayın. İnternet bağlantı cihazı satın alacaksanız güvendiğiniz bir markadan olmasına dikkat edin. Bu durum, akıllı ev kamerası gibi yanlış ellere geçtiğinde gizliliğinizi tehlikeye atabilecek herhangi bir cihaz için özellikle önemlidir. Ve eğer bilgisayar korsanlarının cihazınıza erişmesi fikri sizi ürpertiyorsa, yerel ağınızda çalışan bir yardımcı program gibi İnternet'e bağlanmayan bir alternatifi tercih etmeniz en iyisidir.

Artık kötü niyetli kişiler becerilerini para kazanmak için kullanırken, kötü amaçlı yazılımların çoğu eski kötü amaçlı yazılımlardan çok daha gizli. Sinsi bir virüsle uğraşmaktan kaçınmanın en iyi yolu, ilk etapta enfekte olmamaktır ve biraz bilgiyle kendinizi bu yeni türlerden koruyabilirsiniz.