İnternet Güvenliği SSS

PC'ler, Mac bilgisayarlar, dizüstü bilgisayarlar, akıllı telefonlar ve tabletlerin tümü, giderek artan çeşitlilikte kötü amaçlı yazılım programlarına ve diğer güvenlik tehditlerine maruz kalmaktadır . Cihazlarınızın güvenliğini sağlamaya ve çevrimiçi ortamda kendinizi korumaya yönelik ilk adım olarak, ana kötü amaçlı yazılım kategorilerini ve diğer tehditleri iyi bir şekilde anlamanıza değer.

Kötü Amaçlı Yazılım nedir ?

Adı kötü amaçlı yazılım 'kısaltmasıdır mal icious yumuşak ware '. Kötü amaçlı yazılım, bir kullanıcının cihazında yetkisiz ve genellikle zararlı bir eylem gerçekleştirmek için oluşturulmuş herhangi bir yazılım programını içerir. Kötü amaçlı yazılım örnekleri şunları içerir:

Bilgisayar virüsleri

• Word ve Excel makro virüsleri

• Önyükleme sektörü virüsleri

• Komut dosyası virüsleri - toplu iş, Windows kabuğu, Java ve diğerleri dahil

• Keylogger'lar

• Şifre hırsızları

• Arka kapı Truva atı virüsleri

• Diğer Truva atı virüsleri

• Crimeware

• Casus yazılım

Reklam yazılımı ... ve diğer birçok kötü amaçlı yazılım programı

Kötü Amaçlı Yazılım hakkında daha fazla bilgi için şu makalelere bakın - 'Kötü Amaçlı Yazılımları Kim Oluşturur?' ve "Kötü Amaçlı Yazılım Sınıflandırmaları" .

Bir bilgisayar virüsü ile solucan arasındaki fark nedir ?

Bilgisayar virüsü

Bu, kendini çoğaltabilen bir tür kötü amaçlı programdır - böylece bir bilgisayardaki dosyadan dosyaya ve ayrıca bir bilgisayardan diğerine de yayılabilir. Bilgisayar virüsleri genellikle verileri bozmak veya silmek gibi zarar verici eylemler gerçekleştirmek üzere programlanır. Bir virüs, makinenizde ne kadar uzun süre tespit edilemezse, bilgisayarınızda bulunabilecek virüslü dosya sayısı o kadar fazla olur.

Solucanlar

Solucanlar genellikle bilgisayar virüslerinin bir alt kümesi olarak kabul edilir - ancak bazı özel farklılıklarla birlikte:

Solucan, çoğalan ancak diğer dosyalara bulaşmayan bir bilgisayar programıdır.

Solucan kendini bir bilgisayara kuracak ve sonra diğer bilgisayarlara yayılmanın bir yolunu arayacaktır.

Virüs, kendisini var olan dosyalara ekleyen bir kod kümesi iken, bir solucan ayrı, bağımsız bir dosya olarak var olur.

Bilgisayar virüsleri ve solucanları hakkında daha fazla bilgi için şu makaleye bakın - ' Bilgisayar Virüsü veya Bilgisayar Solucanı Nedir? '

Truva atı virüsü nedir ?

Truva atı, yasal yazılım gibi davranan, ancak başlatıldığında zararlı bir eylem gerçekleştiren etkili bir programdır. Bilgisayar virüslerinden ve solucanlarından farklı olarak, Truva atları kendi başlarına yayılamazlar. Tipik olarak, Truva atları gizlice yüklenir ve kötü niyetli yüklerini kullanıcının bilgisi olmadan teslim ederler.

Siber suçlular birçok farklı türde Truva atı kullanır ve her biri belirli bir kötü amaçlı işlevi yerine getirmek için tasarlanmıştır. En yaygın olanları:

Arka kapı Truva atları (bunlar genellikle bir keylogger içerir)

Truva Atı Casusları

Parola hırsızlığı Truva atları

Truva Atı Proxy'leri - bilgisayarınızı bir spam dağıtım makinesine dönüştürür

Truva atları hakkında daha fazla bilgi için şu makaleye bakın - 'Truva Atı nedir?'

Truva atı virüslerine neden Truva atı adı verilir?

Yunan mitolojisinde - Truva savaşı sırasında - Yunanlılar, Truva şehrine girmek için hile kullandılar. Yunanlılar devasa bir tahta at yaptılar ve atın Yunan askerleri içerdiğinden habersiz olan Truva atları atı şehre çekti. Geceleri Yunan askerleri attan kaçtı ve Yunan ordusunun Truva'ya girmesi için şehir kapılarını açtı.

Günümüzde Truva atı virüsleri, şüphelenmeyen kullanıcıların bilgisayarlarına ve cihazlarına girmek için hileyi kullanıyor.

Truva atları hakkında daha fazla bilgi için şu makaleye bakın - 'Truva Atı nedir?'

Keylogger nedir ?

Bir keylogger, bilgisayarınızın klavyesine yazdıklarınızı kaydedebilen bir programdır. Suçlular, oturum açma bilgileri, parolalar, kredi kartı numaraları, PIN'ler ve diğer öğeler gibi gizli verileri elde etmek için tuş kaydedicileri kullanır. Arka kapı Truva atları tipik olarak entegre bir keylogger içerir.

Kimlik avı nedir ?

Kimlik avı, banka hesabınız veya kredi kartlarınız gibi değerli bilgileri ifşa etmeniz için sizi kandırmak için tasarlanmış çok özel bir siber suç türüdür. Genellikle siber suçlular, bir bankanın resmi web sitesi gibi yasal bir siteye benzeyen sahte bir web sitesi oluşturur. Siber suçlu, sahte sitelerini ziyaret etmeniz için sizi kandırmaya çalışır - genellikle size sahte siteye bir köprü içeren bir e-posta göndererek. Sahte web sitesini ziyaret ettiğinizde, genellikle sizden oturum açma bilgileriniz, şifreniz veya PIN kodunuz gibi gizli verileri yazmanızı ister.

Kimlik Avı hakkında daha fazla bilgi için şu sayfaya bakın - 'Spam ve Kimlik Avı' .

Casus Yazılım nedir ?

Casus yazılım, bilginiz veya izniniz olmadan verilerinizi toplamak ve üçüncü bir tarafa göndermek için tasarlanmış bir yazılımdır. Casus yazılım programları genellikle:

Bir keylogger kullanarak klavyenizde bastığınız tuşları izleyin.

Şifreleriniz, kredi kartı numaralarınız, PIN numaralarınız ve daha fazlası gibi gizli bilgileri toplayın.

Bilgisayarınızdan e-posta adreslerini toplayın - veya 'toplayın' -

İnternette gezinme alışkanlıklarınızı izleyin.

Suçluların bu tür bilgilere erişimi olması durumunda ortaya çıkabilecek potansiyel hasara ek olarak, casus yazılımlar bilgisayarınızın performansını da olumsuz etkiler.

'Arabayla İndirme' nedir ?

Arabadan indirmede, kötü amaçlı kod içeren bir web sitesini ziyaret ettiğiniz için bilgisayarınıza virüs bulaşabilir.

Siber suçlular internette arama yapar ve saldırıya uğrayabilecek savunmasız web sunucularını ararlar. Savunmasız bir sunucu bulunduğunda, siber suçlular kötü niyetli kodlarını sunucunun web sayfalarına enjekte edebilir. Bilgisayarınızın işletim sisteminde veya bilgisayarınızda çalışan uygulamalardan birinde yamalanmamış bir güvenlik açığı varsa, virüslü web sayfasını ziyaret ettiğinizde kötü amaçlı bir program otomatik olarak bilgisayarınıza indirilir.

Rootkit nedir ?

Kök kullanıcı takımları, bilgisayar korsanlarının bir bilgisayara yetkisiz erişim sağlamaya çalışırken tespit edilmekten kaçınmak için kullandıkları programlardır. Rootkit'ler, Truva atı virüs aktivitesini gizlemek için bir gizlilik biçimi olarak giderek daha fazla kullanılmaktadır. Bir bilgisayara yüklendiğinde, rootkit'ler kullanıcı tarafından görülmez ve ayrıca güvenlik yazılımı tarafından tespit edilmekten kaçınmak için adımlar atar.

Birçok kişinin kısıtlı erişime sahip ayrı bir hesap oluşturmak yerine bilgisayarlarında yönetici haklarıyla oturum açması, siber suçluların bir rootkit yüklemesini kolaylaştırır.

ADWARE nedir ?

Reklam yazılımı programları, bilgisayarınızda açılır afişler gibi reklamlar başlatır veya arama sonuçlarını tanıtım web sitelerine yönlendirebilir.

Reklam yazılımları genellikle ücretsiz veya paylaşılan yazılım programlarının içine yerleştirilmiştir. Ücretsiz bir yazılım / paylaşılan yazılım programı indirirseniz, bilginiz veya izniniz olmadan sisteminize reklam yazılımı yüklenebilir.

Bazen bir Truva atı virüsü bir web sitesinden gizlice bir reklam yazılımı programı indirir ve bunu bilgisayarınıza yükler.

Web tarayıcınız en son güncellemelere sahip değilse, bilgisayar korsanlarının araçları (veya Tarayıcı Korsanları) tarafından kötüye kullanılabilecek ve bilgisayarınıza reklam yazılımı indirebilecek güvenlik açıkları içerebilir. Tarayıcı Korsanları, tarayıcı ayarlarını değiştirebilir, yanlış yazılmış veya eksik URL'leri belirli bir siteye yönlendirebilir veya varsayılan ana sayfanızı değiştirebilir. Ayrıca İnternet aramalarını, ödemeli görüntüleme ve pornografik web sitelerine yönlendirebilirler.

Reklam Yazılımı hakkında daha fazla bilgi için şu makaleye bakın - 'Reklam Yazılımı, Pornware ve Riskli Yazılım' .

Botnet nedir ?

Botnet, bir Truva atı virüsü veya başka bir kötü amaçlı program kullanan siber suçlular tarafından kontrol edilen bir bilgisayar ağıdır.

Botnet'ler hakkında daha fazla bilgi için şu makaleye bakın - 'Botnet nedir?' .

DoS saldırısı nedir ?

Hizmet Reddi (DoS) saldırıları, bir web sitesinin, sunucunun veya diğer ağ kaynaklarının normal işleyişini engellemek veya durdurmak için tasarlanmıştır. Bilgisayar korsanları bunu birkaç farklı yolla başarabilirler - bir sunucuya sunucunun başa çıkabileceğinden çok daha fazla istek göndermek gibi. Bu, sunucunun yavaş çalışmasını sağlar - böylece web sayfalarının açılması çok daha uzun sürer - ve sunucunun tamamen çökmesine neden olabilir, böylece sunucudaki tüm web siteleri kullanılamaz.

DDoS saldırısı nedir ?

Dağıtılmış Hizmet Reddi (DDoS) saldırısı, DoS'ye benzer. Ancak, birden çok makine kullanılarak bir DDoS saldırısı gerçekleştirilir. Genellikle, bir DDoS saldırısı için, bilgisayar korsanı, güvenliği ihlal edilmiş bir bilgisayarı, diğer "zombi makinelerinin" saldırısını koordine eden "ana" makine olarak kullanır. Tipik olarak, siber suçlu, bir Truva atı veya başka bir kötü amaçlı kod parçası yüklemek için, her bilgisayardaki bir uygulamadaki bir güvenlik açığından yararlanarak ana makinenin ve tüm zombi makinelerin güvenliğini tehlikeye atar.