Kötü amaçlı yazılım nedir?

İngilizce: Malware

Bir sisteme zarar vermek, veri çalmak, yetkisiz erişim sağlamak veya kaynakları kötüye kullanmak amacıyla tasarlanmış her türlü yazılımın genel adı; virüs, solucan, truva atı, casus yazılım ve fidye yazılımı bu kapsamdadır.

Kötü amaçlı yazılımlar farklı biçimlerde ortaya çıkar:

  • Virüs: Başka dosyalara eklenerek yayılır.
  • Solucan: Ağ üzerinden kendi kendine yayılır.
  • Truva atı: Meşru bir yazılım gibi görünür.
  • Casus yazılım ve bilgi çalıcılar: Parola, çerez ve tarayıcı verilerini toplar.
  • Fidye yazılımı: Verileri şifreleyerek fidye ister.
  • Arka kapı ve uzaktan erişim truva atları: Saldırgana kalıcı erişim sağlar.

Bulaşma yolları arasında oltalama ekleri, sahte yazılım indirmeleri, yamanmamış zafiyetler ve çıkarılabilir medya bulunur.

Korunma: İşletim sistemi ve uygulamaları güncel tutmak, yazılımları yalnızca güvenilir kaynaklardan yüklemek, günlük işlerde yönetici olmayan hesap kullanmak, EDR veya güncel güvenlik yazılımı çalıştırmak ve düzenli yedek almak temel önlemlerdir.

Onaylıyor musunuz?