Merhaba arkadaşlar,
Sizinde bilmiş olduğunuz üzere sistemdeki herhangi bir yere zarar veren(şifreleyen,silen, sistemde hak yükseltmenizi sağlayan(root, administrator) yahut verilerinizi çeken ) yazılımlara virüs denir. Sizlere bazı virüs türlerinden bahsedeceğim;
1)Solucanlar(Worms) => Sosyal mühendislik ile e-mail yoluya bir web sitesi olarak gönderilir. Gönderilen e-posta içindeki URL'e tıklanırsa otomatik olarak zararlı bir dosya bilgisayarınıza yüklenir. Virüs bulaştıktan sonra arka planda çalışarak (çalıştığını fark ettirmez) kendini kopyalamaya başlar ve sabit disk kapasitesi gibi alanlarını tüketerek bilgisayarınızı kullanılamaz hale getirir. Bunların yanı sıra bu virüsler bilgisayarınızdan verilerinizi çalabilir veya backdoor oluşturabilir (yani istedediği zaman biligsayarınıza erişim sağlayabilir).
2)Truva Atları(Trojans) => İyi bir yazılım olarak gözüken truva atları bilgisayarda çalıştırıldığında etkinleşir. Adının Truva atı olmasının sebebi mitolojideki truva atı bir hediye olarak gönderilir ama içinden askerler çıkar ve oraya saldırır. Bu virüsleri tespit etmek çok zordur o yüzden ancak belli süre sonra sizin sistemlerize zarar vermeye başlayınca bu virüsü fark edebilirsiniz. Bu virüsü bilgisayarınıza bulaştırdığınızda saldırgan kişi gizlice sizi izleyebilir, dosyalarınızı silebilir , dosyalarınızı silebilir, internetinizi yavaşlatabilir, dosyalar üzerinde değişiklikler yapabilir.
3)Casus Yazılımlar(Spyware)=> Bilgisayarlara Veya mobil aygıtlara Bulaşarak kullanıcı hakkında internet kullanımı alışkanlıkları, e-mail adresleri, Banka hesabı bilgileri, Parolalar gibi Kişisel verileri kullanıcının bilgisi olmadan toplayan ve bu bilgileri saldırgana iletilmesini sağlayan virüslere denir.
DİPNOT : Virüslerin sabit saldırı hedefleri vardır bunlardan bazıları şunlardır ; Parola çalıcılar (Password Stealers), Bankacılık Truva Atları (Banking Trojan), Bilgi Çalıcılar (Infostealers), Tuş kaydediciler (Keyloggers)
4)Rootkit => Kısaca söylemek gerekirse işletim sistemi çekirdeği ne zarar saldırganlara bilgisayarınız üzerinden tam yetki veren zararlı yazılımlardır. işletim sistemi çekirdeği seviyesinde çalışmasından dolayı tespit analiz ve silme süreçleri zordur. kullandığınız hesapları, banka ve kredi kartı bilgilerini, kameranızı, mikrofonununuzu uzaktan kontrol edebilir veya bu bilgileri kendine çekebilir.
5)Fidye Yazılımları(Ransomware) => İşletim sistemine bulaşan, dosyaları kullanılmaz hale getiren ve şifreleyen zararlı yazılımlara denir. Bu virüs genelde e-mail yolu ile gelen içeriğinde zararlı bir link bulunduran ve linke tıklanması sonucu bulaşan bir virüstür. Saldırgan dosya içeriğine açıklama ve iletişime geçilebilecek e-mail adresi koyar. Saldırı sonrası e-mail üzerinden iletişime geçilir saldırganlar çoğu zaman bitcoin üzerinden ücret talep ederler ve ücreti göndermeniz ile şifreyi sizlerle paylaşır.Çoğu saldırgan ne kadar dosyaları sileceğim dese de kendi yedeğinde de tutar)
6)Uzaktan Yönetim Aracı(RAT) => Bu virüs saldırgana, Hedef makine aktif olduğu zaman bu makineye sınırsız erişim Hakkı veren en tehlikeli virüslerden biridir. Saldırgan bu virüsü kullanarak dosya aktarımı, dosya ve programları ekleme / silme gibi işlemleri hatta kalvye ve mouseu kontrol altına bile alabilir.
Sizinde bilmiş olduğunuz üzere sistemdeki herhangi bir yere zarar veren(şifreleyen,silen, sistemde hak yükseltmenizi sağlayan(root, administrator) yahut verilerinizi çeken ) yazılımlara virüs denir. Sizlere bazı virüs türlerinden bahsedeceğim;
1)Solucanlar(Worms) => Sosyal mühendislik ile e-mail yoluya bir web sitesi olarak gönderilir. Gönderilen e-posta içindeki URL'e tıklanırsa otomatik olarak zararlı bir dosya bilgisayarınıza yüklenir. Virüs bulaştıktan sonra arka planda çalışarak (çalıştığını fark ettirmez) kendini kopyalamaya başlar ve sabit disk kapasitesi gibi alanlarını tüketerek bilgisayarınızı kullanılamaz hale getirir. Bunların yanı sıra bu virüsler bilgisayarınızdan verilerinizi çalabilir veya backdoor oluşturabilir (yani istedediği zaman biligsayarınıza erişim sağlayabilir).
2)Truva Atları(Trojans) => İyi bir yazılım olarak gözüken truva atları bilgisayarda çalıştırıldığında etkinleşir. Adının Truva atı olmasının sebebi mitolojideki truva atı bir hediye olarak gönderilir ama içinden askerler çıkar ve oraya saldırır. Bu virüsleri tespit etmek çok zordur o yüzden ancak belli süre sonra sizin sistemlerize zarar vermeye başlayınca bu virüsü fark edebilirsiniz. Bu virüsü bilgisayarınıza bulaştırdığınızda saldırgan kişi gizlice sizi izleyebilir, dosyalarınızı silebilir , dosyalarınızı silebilir, internetinizi yavaşlatabilir, dosyalar üzerinde değişiklikler yapabilir.
3)Casus Yazılımlar(Spyware)=> Bilgisayarlara Veya mobil aygıtlara Bulaşarak kullanıcı hakkında internet kullanımı alışkanlıkları, e-mail adresleri, Banka hesabı bilgileri, Parolalar gibi Kişisel verileri kullanıcının bilgisi olmadan toplayan ve bu bilgileri saldırgana iletilmesini sağlayan virüslere denir.
DİPNOT : Virüslerin sabit saldırı hedefleri vardır bunlardan bazıları şunlardır ; Parola çalıcılar (Password Stealers), Bankacılık Truva Atları (Banking Trojan), Bilgi Çalıcılar (Infostealers), Tuş kaydediciler (Keyloggers)
4)Rootkit => Kısaca söylemek gerekirse işletim sistemi çekirdeği ne zarar saldırganlara bilgisayarınız üzerinden tam yetki veren zararlı yazılımlardır. işletim sistemi çekirdeği seviyesinde çalışmasından dolayı tespit analiz ve silme süreçleri zordur. kullandığınız hesapları, banka ve kredi kartı bilgilerini, kameranızı, mikrofonununuzu uzaktan kontrol edebilir veya bu bilgileri kendine çekebilir.
5)Fidye Yazılımları(Ransomware) => İşletim sistemine bulaşan, dosyaları kullanılmaz hale getiren ve şifreleyen zararlı yazılımlara denir. Bu virüs genelde e-mail yolu ile gelen içeriğinde zararlı bir link bulunduran ve linke tıklanması sonucu bulaşan bir virüstür. Saldırgan dosya içeriğine açıklama ve iletişime geçilebilecek e-mail adresi koyar. Saldırı sonrası e-mail üzerinden iletişime geçilir saldırganlar çoğu zaman bitcoin üzerinden ücret talep ederler ve ücreti göndermeniz ile şifreyi sizlerle paylaşır.Çoğu saldırgan ne kadar dosyaları sileceğim dese de kendi yedeğinde de tutar)
6)Uzaktan Yönetim Aracı(RAT) => Bu virüs saldırgana, Hedef makine aktif olduğu zaman bu makineye sınırsız erişim Hakkı veren en tehlikeli virüslerden biridir. Saldırgan bu virüsü kullanarak dosya aktarımı, dosya ve programları ekleme / silme gibi işlemleri hatta kalvye ve mouseu kontrol altına bile alabilir.
) 
