Her gördüğünüz "güvenlik yazılımını" güvenli mi sanıyorsunuz? Öyle ise yanılıyorsunuz. Sisteminize Anti-Spyware olarak kurulan bazı programların ne işler çevirdiğine dikkat edin.
Mayıs 2006 itibarı ile bilinen casus yazılım sayısı 300.000'in üzerinde bir rakam olarak belirlendi. Artık hepimiz bir şekilde bilgisayarımızda anti-spyware yazılımı kullanmak zorunda kalıyoruz. Ancak kullandığımız yazılım bizi gerçekten koruyor mu? Ya da adı anti-spyware olan her yazılım gerçekten zararlılarla savaşıyor mu? Bu sorunun cevabı :
Hayır!
İnternetten indirebileceğiniz "Anti-Spyware" isimli bir çok yazılım, sistemimizi korur gibi gözükürken yandaşları için bazı kapıları açık bırakıyor. Yani işine gelenleri siliyor, gelmeyenlere izin veriyor. Bunlar çaktırmadan çalışanlar. Bazıları ise çok daha kötü. Kuruluma başladığınız anda sisteminizi tamamen kontrol altına alıyor ve kurduğu adware/spyware/trojan tarzı zararlılarla doğrudan casusluğa başlıyor. Güvenlik aleminde bu tip yazılımlara "Rogue Anti-Spyware", yani Sahte Anti Spyware yazılımları deniliyor.
10 Milyon Kurban Var
Son rakamlara göre bu tür yazılımları sistemlerine bulaştıran kurbanların sayısı 10 mikyonu çoktan aştı. Şu an internet üzerinde indirilebilir durumda 300 kadar sahte anti-spyware yazılımı var ve her hafta bunlara bir kaç tane ekleniyor.
Sahte Anti-Spyware'ler Sistemlere Nasıl Sızarlar?
İnternet korsanlarının kullandığı birinci ve en etkili yöntem sahte sitelerdir. "Sitenin sahtesi olur mué demeyin. Sahte anti-spyware yazılımlarını gerçek ve güvenilir anti-spyware yazılımları olarak sunan web sayfaları var. İşin kötüsü, buna inanan yüz binlerce bilgisayar kullanıcısının yanında, bu tuzağa düşen güvenilir download siteleri mevcut. Üstelik bu download siteleri sahte web sayfalarından çevirdikleri güzel yorumları da yazılım hakkındaki yorumlara katarak, bu tehlikeli yazılımların dağılmasına yardımcı oluyorlar.
Bu yazılımların bir diğer bulaşma yöntemi, korsan yazılımlardır. Bazı ücretli yazılımlara bedava sahip olabilmek için kullanılan bazı crack araçlarının içinde sahte anti-spyware'lerin yükleyicileri bulunuyor. Bu yükleyiciler oldukça küçük boyutlarda. Siz ücretini ödemekten çekindiğiniz bir yazılımı kırdığınızı düşünürken arka planda sahte bir anti-spyware yazılımı yükleniyor.
Bu şekilde elinize geçen bir yükleyiciyi çalıştırdığınız anda bütün bunların kurulması, bunun üzerine kendi kendine açılıp birde tarama yapması ve size "sözde" bulduğu zararlıları gösterip satın almanızı istemesi bir dakikayı bulmuyor. Kısacası siz ne olduğunu anlamadan bilgisayarınız ele geçiriliyor.
Bunlardan Uzak Durun
Şu anda Google'a girip "spyware" veya "adware" kelimeleriyle arama yaptırırsanız "sponsored links" başlığı altında bir çok yazılım karşınıza çıkacak. Unutmayın ki bunların çoğu sisteminizi temizlemek yerine ele geçirmek için programlanmış sahte yazılımlar. İşte Google'de listelenen bazı sahte anti-spyware yazılımları:
1- AdwareAlert
2- PAL Spyware&Adware remover
3- Spyblocs/eBlocs
4- SpywareBeGone
5- ADS Adware Remower
6- AdwareSpy
7- Elimiware
8- Spyware Remover
9- SpySpotter
10- Spyware Cleaner
11- Spyware Vanisher
12- SpywareZapper
13- SpyAxe*
14- SpySheriff*
15- PSGuard*
16- WorldAntiSpy*
17- Spy Trooper*
18- Razespyware*
19- SlimShield*
20- WinAntiVirus**
21- WinAntiSpyware**
*= Pek çok insanın canını yakarak meşhur olmuş yazılımlar
**= En zararlı en tehlikeli yazılımlar.
Herşeyi dergiden bakarak yazdım.