Bilgisayar virüsü nasıl bulaşır? Türleri, zararları ve korunmak için 10 önemli önlem

Bilgisayara yüklenen güvenilmez bir program, açılan zararlı bir dosya veya kullanılan virüslü bir USB bellek, dijital güvenliği tehlikeye atabilir.

Bilgisayar virüsleri, başka dosyalara ya da programlara kendi kodlarını ekleyerek çoğalabilen zararlı yazılımlardır. Ancak günlük dilde “virüs” denilen her dijital tehdit, teknik olarak bilgisayar virüsü değildir. Bu ayrımı bilmek, hem tehlikeyi anlamayı hem de doğru önlem almayı kolaylaştırır.

Bilgisayar virüsleri, dijital dünyanın en yaygın ve en yıkıcı tehditlerinden biridir. Bu konuyu merak edenler için temel tanımından tarihçesine, bulaşma yollarından korunma yöntemlerine kadar merak edilen tüm detayları derledik.

Bilgisayar virüsü ne demek, nasıl çalışır?

Bilgisayar virüsü; bir programa, dosyaya veya diskin önyükleme alanına yerleşerek çoğalabilen bilgisayar kodudur. Bulaşmış program çalıştırıldığında veya ilgili kod etkinleştiğinde virüs de devreye girer ve başka dosyalara yayılabilir. Virüsün ayırt edici özelliği, kendisini başka bir yazılımın ya da çalıştırılabilir yapının içine ekleyerek kopyalamasıdır.

Bilgisayar virüsü, çalıştığı bilgisayar sistemine sızarak kendi kendini kopyalayan ve diğer programlara ya da dosyalara yayan kötü amaçlı bir yazılım (malware) türüdür. Adını biyolojik virüslerden alır; çünkü tıpkı biyolojik virüsler gibi çoğalabilmek için bir "konak" dosyaya veya programa ihtiyaç duyar. Kullanıcının izni veya bilgisi olmadan çalışarak sistemde hasar bırakabilir, verileri silebilir veya hırsızlığa zemin hazırlayabilir.

Bilgisayar virüsünü tanımlayan temel özellik, yalnızca zarar vermesi değil; başka dosya veya programlara bulaşarak kendini çoğaltabilmesidir.

Her virüs hemen belirti göstermez. Bazıları belirli bir tarihe veya koşula kadar bekleyebilir. Virüsün verebileceği zarar ise koduna, çalıştığı ortama ve erişebildiği yetkilere bağlıdır.

Virüs, solucan, Truva atı ve fidye yazılımı aynı şey mi?

Zararlı yazılım, bu tehditleri kapsayan genel isimdir. Virüs, çoğalmak için başka dosya veya programlara bulaşır.

Solucan, ağlar üzerinden başka sistemlere kendi başına yayılabilen yazılımdır.

Truva atı, yararlı ya da güvenilir görünerek kullanıcıyı kendisini çalıştırmaya ikna eder; kendini çoğaltması gerekmez.

Fidye yazılımı ise dosyalara veya sisteme erişimi engelleyip ödeme talep etmesiyle tanımlanır. Bir zararlı yazılım birden fazla özelliği bir arada taşıyabilir.

Bilgisayar virüsü çeşitleri nelerdir?

Virüsler, bulaştıkları yere ve çalışma biçimlerine göre sınıflandırılır. Bu nedenle aşağıdaki türler birbirinden tamamen ayrı değildir; aynı virüs birden fazla grupta bulunabilir.

1. Dosya virüsleri

Çalıştırılabilir program dosyalarına bulaşır. Kullanıcı bulaşmış programı açtığında virüs kodu da çalışabilir ve başka dosyalara yerleşebilir.

2. Önyükleme sektörü virüsleri

Depolama ortamlarının bilgisayarı başlatmakta kullanılan alanlarını hedef alır. Özellikle disketlerin yaygın olduğu dönemde, virüslü ortamdan bilgisayar başlatılması önemli bir bulaşma yoluydu.

3. Makro virüsleri

Makro çalıştırabilen belge ve uygulamaları hedef alır. Belgedeki zararlı makronun çalışmasına izin verildiğinde etkinleşebilir. Bu nedenle bir belgenin “İçeriği etkinleştir” veya benzeri bir talepte bulunması dikkatle değerlendirilmelidir.

4. Betik virüsleri

Betik dilleriyle yazılan ve uygun çalıştırma ortamında etkinleşen virüslerdir. Ancak her zararlı betik virüs değildir; bu sınıflandırma için başka dosyalara bulaşarak çoğalma özelliğinin bulunması gerekir.

5. Çok parçalı virüsler

Birden fazla alanı hedef alabilir. Örneğin hem program dosyalarına hem de önyükleme alanlarına bulaşabilen bir virüs bu gruptadır.

6. Bellekte yerleşik virüsler

Çalıştıktan sonra bellekte kalarak sistemde gerçekleşen belirli işlemler sırasında başka dosyalara bulaşabilir.

7. Polimorfik virüsler

Yeni kopyalarını oluştururken kodunun görünümünü değiştiren teknikler kullanır. Bu davranış, sabit bir kod örüntüsüne dayanan tespiti zorlaştırabilir.

8. Gizlenme teknikleri kullanan virüsler

Sistemde yaptıkları değişiklikleri saklamaya çalışır. Örneğin bulaştırdıkları alan okunmak istendiğinde, değiştirilmemiş gibi görünen içerik sunabilirler.

Virüsler ve genel olarak zararlı yazılımlar çalışma şekillerine ve amaçlarına göre farklı sınıflara ayrılır:

• Solucanlar (Worms): Kendi kendine yayılmak için başka bir dosyaya ihtiyaç duymazlar. Ağlar üzerinden hızla kopyalanarak sistem kaynaklarını tüketirler.

• Truva Atı (Trojan): Faydalı veya güvenilir bir program gibi gizlenir (örneğin oyun yaması veya ücretsiz araçlar). Ancak arka planda sisteme sızma kapıları açar.

• Fidye Yazılımları (Ransomware): Bilgisayardaki tüm dosyaları şifreleyerek erişilmez hale getirir ve kullanıcıdan dosyaları açmak için fidye (genellikle kripto para) talep eder.

• Casus Yazılımlar (Spyware): Kullanıcının internet alışkanlıklarını, tuş vuruşlarını (keylogger), şifrelerini ve kişisel verilerini gizlice toplayıp üçüncü taraflara iletir.

• Boot Sektör Virüsleri: Sabit diskin bilgisayarı açmakla sorumlu olan ilk bölümüne (boot sektörüne) yerleşerek bilgisayar açıldığı an aktifleşirler.

• Makro Virüsleri: Microsoft Word veya Excel gibi uygulamaların makro dilleriyle yazılır; belge açıldığında çalışarak sistemi enfekte eder.

Bilgisayar virüslerinin özellikleri ve etkileri nelerdir?

Virüslerin temel özellikleri; kendini kopyalama, başka dosyalara yerleşme ve bulaşmış içerik çalıştığında etkinleşmedir. Bazıları gizlenme, güvenlik araçlarının çalışmasını engelleme veya belirli koşullarda harekete geçme davranışları da gösterebilir.

Virüsün yapısına ve beraberinde taşıdığı işlevlere göre ortaya çıkabilecek etkiler şunlardır:

• Dosya hasarı: Belgeler, programlar veya sistem dosyaları bozulabilir ya da silinebilir.
• Performans kaybı: İşlemci, bellek ve depolama kaynaklarının tüketilmesi bilgisayarı yavaşlatabilir.
• Çalışma sorunları: Uygulamalar hata verebilir, sistem kararsızlaşabilir veya açılış sorunları yaşanabilir.
• Güvenlik kaybı: Bazı virüsler koruma araçlarını devre dışı bırakmaya çalışabilir.
• Bilgi güvenliği riski: Ek casusluk veya veri sızdırma işlevleri taşıyan örnekler kişisel bilgileri tehlikeye atabilir.
• Yayılma: Bulaşmış dosyalar paylaşıldığında başka bilgisayarlar da etkilenebilir.

Her virüs bu sonuçların tamamına yol açmaz. Ayrıca bilgisayarın yavaşlaması veya bir programın kapanması, tek başına virüs bulunduğunu kanıtlamaz. Kesin değerlendirme için güvenlik taraması ve gerektiğinde teknik inceleme gerekir.

Özellikleri:

• Kendi Kendini Çoğaltma: Kodunu diğer dosyalara kopyalayarak hızla yayılır.

• Gizlenme (Stealth): Antivirüs yazılımlarına yakalanmamak için kendilerini gizleyebilir veya dosya boyutlarını değiştirmeyebilirler.

• Tetiklenme Mekanisması: Bazı virüsler bulaştığı anda değil, belirli bir tarihte veya belirli bir eylem gerçekleştirildiğinde aktifleşir.

Etkileri:

• Bilgisayarda aşırı yavaşlama ve sık sık donma yaşanması.

• Dosyaların silinmesi, bozulması veya uzantılarının değişmesi.

• Tarayıcıda sürekli istenmeyen reklam pencerelerinin (pop-up) açılması.

• Kullanıcının bilgisi dışında e-posta adreslerinden kişilere zararlı bağlantılar gönderilmesi.

• Sabit disk alanının hızla tükenmesi.

Bilgisayar virüsü nasıl ortaya çıktı?

Bilgisayar virüsleri biyolojik olarak oluşmaz; insanlar tarafından yazılan kodlardan meydana gelir. Tarihçelerinde kendini kopyalayan programlara ilişkin bilimsel çalışmalar, deneysel yazılımlar ve daha sonra geliştirilen zararlı örnekler bulunur.

1971: Creeper ile erken dönem deneyi

Bob Thomas’ın geliştirdiği Creeper, internetin öncüsü ARPANET üzerinde bilgisayarlar arasında hareket eden deneysel bir programdı. Ray Tomlinson’ın yaptığı geliştirmeyle kendini kopyalayabilen bir yapıya dönüştü. Sıklıkla “ilk virüs” olarak anılsa da teknik tarihçede erken bir solucan örneği olarak değerlendirilir. Zarar vermek amacıyla hazırlanmamıştı.

1982: Apple II bilgisayarlarda Elk Cloner

Elk Cloner, Apple II bilgisayarlarında disketler üzerinden yayılan erken kişisel bilgisayar virüslerinden biriydi. Bu örnek, virüslerin yalnızca daha sonra yaygınlaşacak Windows bilgisayarlara özgü olmadığını da gösteriyor.

1986: IBM PC dünyasında Brain

Pakistanlı Amjad ve Basit Farooq Alvi kardeşlerin geliştirdiği Brain, IBM PC için ilk virüs olarak kabul edilir. Disketlerin önyükleme alanını hedef aldı ve uluslararası ölçekte yayıldı. Bu nedenle “ilk bilgisayar virüsü hangisidir?” sorusunun yanıtı, deneysel ağ programlarının mı yoksa belirli bir kişisel bilgisayar platformunun mu kastedildiğine göre değişir.

• İlk Deneysel Örnek (1971): İlk kendi kendini kopyalayan program, Bob Thomas tarafından geliştirilen Creeper adındaki deneysel bir yazılımdır. ARPANET ağı üzerinde yayılmış ve "Ben bir sarmaşık katiliyim, yakalayabilirsen yakala!" mesajını bırakmıştır.

• İlk Kişisel Bilgisayar Virüsü (1982): Vahşi doğada yayılan ilk gerçek kişisel bilgisayar virüsü, 15 yaşındaki lise öğrencisi Rich Skrenta tarafından yazılan Elk Cloner'dır. Apple II bilgisayarları hedef almış ve disketler yoluyla yayılmıştır.

• MS-DOS Dönemi (1986): Geniş kitleleri etkileyen ilk yaygın virüs ise Pakistanlı iki kardeş tarafından yazılan ve disketleri hedef alan Brain virüsüdür.

Bilgisayara nasıl virüs bulaşır? Bulaşma yolları nelerdir?

Virüs bulaşmasında temel risk, zararlı kod içeren dosyanın veya içeriğin çalışmasıdır. Dosyanın bilgisayara ulaşması ve kodun etkinleşmesi farklı aşamalardır. Başlıca bulaşma ve zararlı yazılım edinme yolları şunlardır:

• E-posta ekleri: Fatura, kargo belgesi, özgeçmiş veya resmî evrak gibi sunulan zararlı dosyaların açılması.
• Güvenilmeyen programlar: Kaynağı belirsiz uygulamalar, korsan oyunlar ve lisans kırma araçlarının çalıştırılması.
• USB bellek ve harici diskler: Bulaşmış dosyaların açılması veya virüslü bir ortamdan bilgisayarın başlatılması.
• Makrolu belgeler: Güvenilmeyen belgelerdeki makroların etkinleştirilmesi.
• Mesajlaşma ve sosyal medya: Ele geçirilmiş hesaplardan gönderilen dosyaların indirilip çalıştırılması.
• Ortak klasörler: Ağda paylaşılan bulaşmış programların başka bilgisayarlarda açılması.
• Sahte güncellemeler: Tarayıcı veya program güncellemesi görünümü verilen zararlı kurulum dosyalarının yüklenmesi.
• Zararlı internet içerikleri: Kullanıcıyı indirmeye yönlendiren sayfalar veya güncellenmemiş yazılımlardaki açıklardan yararlanan saldırılar.

Bu yolların hepsi yalnızca virüslere özgü değildir; başka zararlı yazılımlar da benzer yöntemlerden yararlanır. Bir dosyanın tanıdık bir kişiden gelmesi de güvenli olduğunu kesinleştirmez; gönderenin hesabı ele geçirilmiş olabilir.

Virüsler sisteme genellikle kullanıcı ihmali veya güvenlik açıkları yoluyla girer:

• Güvenilmeyen sitelerden indirilen korsan yazılımlar, oyunlar ve programlar.

• E-posta yoluyla gelen sahte faturalar, banka bildirimleri veya şüpheli dosya ekleri (Kimlik avı / Phishing).

• Güvenliği test edilmemiş yabancı USB bellekler ve harici hard diskler.

• Güncellenmemiş işletim sistemleri ve tarayıcılardaki güvenlik açıklarından yararlanan "drive-by download" (ziyaret sırasında otomatik indirme) yöntemleri.

• Sahte reklam banner'ları ve güvenli olmayan web sitelerindeki indirme butonları.

Bilgisayara virüs bulaşmaması için yapılması gereken 10 önemli şey

1. İşletim sistemini ve uygulamaları güncel tutun. Tarayıcı, ofis programı ve diğer yazılımların güvenlik güncellemelerini geciktirmeyin. Güncellemeler, saldırganların yararlanabileceği açıkları kapatır.
2. Güvenilir bir güvenlik yazılımını etkin kullanın. Gerçek zamanlı korumayı ve otomatik güncellemeleri açık tutun; uyarıları dikkate alın.
3. Programları resmî kaynaklardan indirin. Üreticinin sitesi veya güvenilir uygulama mağazalarını tercih edin. Korsan yazılım ve lisans kırma araçlarından uzak durun.
4. Beklemediğiniz ekleri açmadan önce doğrulayın. Gönderen tanıdık olsa bile şüpheli dosyayı başka bir iletişim kanalı üzerinden teyit edin.
5. Bağlantılara ve sahte güncellemelere dikkat edin. “Hesabınız kapanacak” veya “Bilgisayarınızda virüs var” gibi acele ettiren mesajlarla sunulan dosyaları çalıştırmayın. Güncellemeyi uygulamanın kendi menüsünden veya resmî sitesinden yapın.
6. Güvenilmeyen belgelerde makroları etkinleştirmeyin. Belgeyi görebilmek için güvenlik ayarlarını kapatmanızı isteyen talimatları uygulamayın.
7. USB bellekleri dikkatle kullanın. Kaynağı bilinmeyen aygıtları takmayın; harici ortamlardaki dosyaları açmadan önce tarayın. Bilgisayarı tanımadığınız bir depolama aygıtından başlatmayın.
8. Günlük işlerde standart kullanıcı hesabı kullanın. Yönetici yetkisini yalnızca gerektiğinde verin; beklenmedik izin taleplerini onaylamayın.
9. Güvenlik özelliklerini açık tutun. Güvenlik duvarını, tarayıcının zararlı içerik uyarılarını ve sistemin koruma ayarlarını gereksiz yere devre dışı bırakmayın.
10. Düzenli ve ayrı yedek alın. Önemli dosyaları sürüm geçmişi olan güvenilir bir hizmete veya işlem sonrasında bağlantısını kestiğiniz harici diske yedekleyin. Yedekleme bulaşmayı engellemez; veri kaybının etkisini azaltır.

Bu önlemler birlikte uygulandığında riski azaltır; tek bir ürün veya alışkanlık bütün tehditlere karşı kesin koruma sağlamaz.

Bilgisayara Virüs Bulaşmaması İçin Yapılması Gereken 10 Önemli Şey (Liste 2)

1. Güncel Bir Antivirüs Kullanın: Bilgisayarınızda güvenilir bir güvenlik yazılımı bulundurun ve veritabanını sürekli güncel tutun.

2. Sisteminizi Güncelleyin: İşletim sisteminizi ve yüklü programları düzenli olarak güncelleyerek güvenlik açıklarını kapatın.

3. Şüpheli E-postalardan Uzak Durun: Tanımadığınız kişilerden gelen e-posta eklerini kesinlikle açmayın ve içindeki linklere tıklamayın.

4. Korsan Yazılım Kullanımından Kaçının: Lisanslı veya güvenilir açık kaynaklı yazılımlar tercih edin.

5. Güçlü Parolalar ve 2FA Kullanın: Hesap güvenliğiniz için iki aşamalı doğrulama (2FA) yöntemini aktif hale getirin.

6. Yabancı USB Belleklere Dikkat Edin: Kaynağını bilmediğiniz flash bellekleri bilgisayarınıza takmadan önce taratın.

7. Düzenli Yedekleme Yapın: Önemli verilerinizi harici bir diske veya bulut depolama alanına düzenli olarak yedekleyin (fidye yazılımlarına karşı en iyi silahtır).

8. Güvenilir Tarayıcı Eklentileri Kullanın: Zararlı siteleri ve reklamları engelleyen güvenilir tarayıcı eklentileri (ad-blocker vb.) tercih edin.

9. Şüpheli Bağlantılara Tıklamayın: Sosyal medyada veya mesajlaşma uygulamalarında "Bunu kesin izlemelisin" gibi cazip ama bilinmeyen linklerden kaçının.

10. Resmi Mağazaları Kullanın: Uygulama ve yazılımları yalnızca üreticinin resmi web sitesinden veya güvenilir mağazalardan indirin.

Bilgisayar virüsleri hakkında ilgi çeken 10 bilgi

1. Her zararlı yazılım virüs değildir. Virüs, geniş zararlı yazılım ailesinin kendine özgü çoğalma yöntemi bulunan bir üyesidir.
2. İnternet olmadan da yayılabilir. Disketler, USB bellekler ve bulaşmış dosyaların taşındığı diğer ortamlar yayılmaya aracılık edebilir.
3. Bir belge de taşıyıcı olabilir. Virüslerin yalnızca program dosyalarında bulunacağı düşüncesi yanlıştır; makro çalıştırabilen belgeler de hedef olabilir. :chatgpt-content-reference{index="9"}
4. Virüsler her zaman anında zarar vermez. Bazıları belirli bir tarih veya olay gerçekleşene kadar bekleyebilir. :chatgpt-content-reference{index="10"}
5. “İlk virüs” anlatısında teknik bir ayrım vardır. 1971 tarihli Creeper, modern sınıflandırmada erken bir solucan örneği olarak ele alınır.
6. Apple bilgisayarlar da tarihçenin içindedir. Elk Cloner, 1982’de Apple II üzerinde ortaya çıkan erken örneklerdendir. :chatgpt-content-reference{index="11"}
7. Brain’in içinde geliştiricilerinin iletişim bilgileri vardı. Virüs kodunda isim, adres ve telefon bilgilerine yer verilmişti. :chatgpt-content-reference{index="12"}
8. Bazı virüsler görünüm değiştirir. Polimorfik teknikler, kopyalar arasındaki kod görünümünü değiştirerek tespiti zorlaştırmaya çalışır.
9. Güvenlik yazılımı da hedef olabilir. Bazı virüsler korunmayı aşmak için antivirüs bileşenlerinin çalışmasını engellemeye uğraşır. :chatgpt-content-reference{index="13"}
10. İki antivirüsü aynı anda çalıştırmak her zaman daha güvenli değildir. Birden fazla gerçek zamanlı koruma ürünü çakışarak performans ve kararlılık sorunlarına yol açabilir.

Bilgisayar Virüsü Hakkında İlgi Çekici 10 Bilgi (2.liste)

1. Genç Bir Beynin Eseri: İlk kişisel bilgisayar virüsü Elk Cloner, 1982 yılında henüz 15 yaşında bir lise öğrencisi tarafından sadece bir şaka amacıyla yazılmıştır.

2. Terimin Mucidi: "Bilgisayar virüsü" terimi ilk kez 1983 yılında bilişim bilimci Fred Cohen tarafından bir akademik makalede resmen kullanılmıştır.

3. Milyarlık Hasar (ILOVEYOU): 2000 yılında yayılan "ILOVEYOU" adlı solucan virüsü, kısa sürede milyonlarca bilgisayara bulaşarak küresel çapta milyarlarca dolarlık maddi zarara yol açmıştır.

4. Fiziki Zarar Veren İlk Silah: Stuxnet adlı virüs, sadece dijital verileri çalmakla kalmamış, İran'ın nükleer tesislerindeki santrifüjleri fiziksel olarak döndürüp bozarak tarihin ilk siber silahı olmuştur.

5. Her Gün Yüz Binlerce Yeni Tehdit: Siber güvenlik laboratuvarlarına her gün yüz binlerce yeni zararlı yazılım varyantı kaydedilmektedir.

6. Polimerik ve Metamorfik Kodlar: Gelişmiş virüsler her bulaştığı bilgisayarda kendi kod yapısını değiştirerek (şekil değiştirerek) antivirüslerin imza taramalarını atlatabilir.

7. Sadece Bilgisayarlar Değil: Günümüzde akıllı telefonlar, akıllı TV'ler, otomobiller ve hatta kalp pilleri gibi IoT (Nesnelerin İnterneti) cihazları bile zararlı yazılımların hedefi olabilmektedir.

8. Tarihin En Hızlı Yayılanı (Mydoom): 2004 yılında ortaya çıkan Mydoom solucanı, e-posta yoluyla tarihin en hızlı yayılan ve en büyük servis dışı bırakma (DDoS) saldırılarından birine imza atan virüsü olmuştur.

9. Antivirüs Sektörünün Doğuşu: Bilgisayar virüslerinin türemesi, dünyada milyarlarca dolarlık devasa bir siber güvenlik ve savunma endüstrisinin kurulmasını tetiklemiştir.

10. İyi Niyetli Virüsler Var mıdır? Tarihte teorik olarak bozuk dosyaları onarmak veya güvenliği test etmek için yazılmış "faydalı" deneysel kodlar (Risc virüsü gibi) olsa da, kullanıcı izni olmadan sisteme sızdıkları için hukuki ve etik olarak her zaman zararlı kabul edilmişlerdir.ATB

İnanç haberleri için TIKLAYINIZ!

Astroloji ve Rüya haberleri için TIKLAYINIZ!

Kadın Aile haberleri için TIKLAYINIZ!

Kültür Sanat haberleri için TIKLAYINIZ!