Eğitmen: Bu derste mobil zararlı
yazılım bulaşmaları hakkında konuşacağız.
Mobil kötü amaçlı yazılım enfeksiyonları söz
konusu olduğunda, bu durum cihazınız virüs, solucan,
Truva atı ya da bunun gibi kötü amaçlı yazılımların kurbanı olduğunda
ortaya çıkar.
"Kötü amaçlı yazılım" terimini duyduğunuzda,
cihazınızın kontrolünün başka birinin elinde olması
nedeniyle cihazınıza kötü şeyler olduğunu düşünmenizi istiyorum.
Örneğin, bugünlerde son kullanıcıları
hedef alan en yaygın şeylerden biri, içinde kısaltılmış bağlantılar
bulunan kısa mesajlardır.
Kişi bu bağlantıya tıklarsa, bağlantı
mobil web tarayıcısında açılacak ve bu mobil
web tarayıcısı daha sonra kötü amaçlı yazılımı indirip
telefona yükleyecektir.
Bu, saldırganların belirli bir cihaza kötü amaçlı yazılım yükleyebilmeleri
için kullanıcıların karşısına geçip bağlantılara
tıklamalarını sağlamaya çalışan bir başka kimlik avı biçimidir.
Şimdi, cihazınıza bakarken, kötü amaçlı
yazılım bulaşıp bulaşmadığını nasıl anlayabilirsiniz?
Birkaç yolu var.
İlk ve en belirgin olanı, bir antivirüs veya kötü amaçlı yazılımdan
koruma çözümü kullanıyorsanız ve cihazınızda kötü amaçlı
yazılım olduğunu tespit ederse.
Tıpkı masaüstü bilgisayarlarınızda olduğu gibi mobil
cihazlarınız için de bu cihazlarda kötü amaçlı
yazılım olup olmadığını tespit etmek için
tarama yapabileceğiniz pek çok farklı program bulunmaktadır.
Çoğu kurumsal mobil cihaz yönetim sistemi, bu sistemleri
kullanarak cihazlarını kötü amaçlı yazılımlara karşı
uzaktan tarama yeteneğine sahiptir.
Kötü amaçlı yazılım bulaşmış olabileceğini
gösteren bir başka belirti de cihazınızın
normalde şüphelendiğinizden
daha fazla güç tüketmesi veya
yüksek kaynak kullanımıdır.
Örneğin, bir Android cihazınız varsa ve çalışan
herhangi bir uygulama görmemenize rağmen
elinizde aşırı ısınmaya başlarsa, bu, arka
planda çalışan ve görmediğiniz
bir kötü amaçlı yazılım veya hileli uygulama olduğunun ve
telefonunuzdaki tüm bu ekstra işlemci döngülerini
kullandığının bir göstergesi olabilir.
Bu ekstra işlemci etkinliği sistemi ısıtacaktır
çünkü bu işlemciyi kullanırken
çok daha fazla ısı üretecek
ve pilinizi önemli ölçüde tüketecektir.
Mobil cihazınıza kötü amaçlı
yazılım bulaşmışsa görebileceğiniz bir diğer
belirti de veri iletimlerinizin
önemli ölçüde artacak olmasıdır.
Bunun nedeni çoğu zaman kötü amaçlı yazılımın verilerinizi çalmak
için tasarlanmış olmasıdır.
Bugünlerde mobil cihazınızı düşünürseniz,
kişisel hayatınızın ne kadarı bu mobil cihazda var?
Banka hesaplarınız, e-postalarınız,
dosyalarınız, fotoğraflarınız gibi şeylere
erişiminiz var ve tüm bunlar elinizdeki bu
mobil bilgisayar tarafından tutuluyor.
Eğer bilgisayar korsanı bu cihaza girebilir ve
cihaz ile sunucuları arasında bir tünel oluşturabilirse, tüm
verilerinizi bu akıllı telefondan sunucularına indirebilir
ve bu da daha sonra bu verileri
fidye için tutmalarına veya diğer kötü niyetli amaçlar
için kullanmalarına izin verebilir.
Bu nedenle, beklediğinizden çok daha fazla veri kullanımı olduğunu tespit
ederseniz ve büyük veri faturaları alırsanız, bunun geçerli bir şey
olup olmadığını ve gerçekten yaptığınız bir şey olup olmadığını
veya birisinin cihazınızı hacklediğini
anlamak için hangi uygulama tarafından hangi verilerin
kullanıldığını kesinlikle kontrol
etmeli ve görmelisiniz.
Veri kullanımınızı kontrol etmenin bir yolu ay sonunda
faturanıza bakmaktır,
ancak diğer yol veri kullanımınızı telefonun
içinden kontrol etmektir ve bu size
hangi uygulamaların belirli bir süre içinde
ne kadar veri göndermekten sorumlu olduğunu söyleyecektir.
Dikkate almanız gereken bir başka şey de kameranız
ve mikrofonunuzdur.
Bugünlerde cebimizde taşıdığımız
tüm bu cihazlarda kamera ve mikrofon var.
Bu cihazları her zaman arkadaşlarımızla
FaceTime yapmak veya telefon görüşmeleri gerçekleştirmek için
kullanırız, ancak cihazınıza kötü amaçlı yazılım yükleyen
bir saldırgan sizi gözetlemek için de kullanabilir.
Bunu kontrol etmek için
yapılacak en kolay şeylerden biri cihazınızın
ön tarafına bakmaktır ve
kamera LED'inin etkin olduğunu görürseniz, bu size kameranın
açık olduğunu söyler.
Şimdi, bazı kötü amaçlı yazılımlar aslında daha sofistike
ve eğer root kit denilen şeyi yükleyebilirlerse,
kamera kullanımdayken LED'in yanmasını
engelleyebilirler, ancak çoğu
kötü amaçlı yazılım bu kadar sofistike değildir.
Bu nedenle, kamera LED'inizin etkinleştirildiği ve kameranızı aktif olarak
kullanmadığınız her an, cihazınızda kötü
amaçlı yazılım olduğuna dair bir işaret olabilir.
Dikkate alınması gereken bir diğer husus da,
sahip olmamaları gereken ek izinler
isteyen uygulamalardır.
Örneğin, kişi listeme, kamerama veya mikrofonuma
erişim isteyen bir oyun vardı ve bu durumda, oyunun
bu üç şeye erişmesi gerekmiyordu,
bu yüzden üçünü de engelledim.
Bu nedenle, bir uygulamayı yüklerken, her
zaman ona hangi izinleri vereceğinizi düşünün
ve yalnızca o uygulamayı kullanabilmesi için gerçekten
ihtiyaç duyduğu izinleri verin.
Aksi takdirde, bu uygulama kötü niyetli bir yazar
tarafından yazılmışsa, bu aşırı izinleri size karşı bir
saldırı vektörü olarak kullanabilir.
Ya da kötü niyetli bir bilgisayar korsanı bu uygulamayı hackleyebilir
ve mevcut izinleri size karşı da kullanabilir.
Yani tüm bunlar, bir mobil cihazda kötü amaçlı yazılımla
uğraşırken endişelenmeniz gereken şeylerdir.
Peki mobil cihazınızda kötü amaçlı yazılım bulursanız ne yaparsınız?
Yapılacak en iyi şey, tüm fotoğraflarına,
videolarına, kişisel belgelerine ve kişilerine
erişebildiğinizden emin olmak için kullanıcının kişisel verilerini
yedeklemektir.
Daha sonra bu cihazı tamamen biçimlendirmek ve temel
işletim sistemiyle yeniden yüklemek istersiniz.
Bu noktada, iyi bir
antivirüs veya kötü amaçlı yazılımdan koruma uygulaması
yüklediğinizden emin olmak ve ardından
tüm uygulamalarını ve verilerini cihaza geri
yüklemek istersiniz.
Şimdi, 20 yılı aşkın bir süredir siber güvenlik
sektöründe çalışıyorum ve sahip olduğumuz ilkelerden
biri, saldırıya uğradığınızı her zaman bilirsiniz,
ancak saldırganı sisteminizden
ne zaman çıkardığınızdan her zaman emin olamazsınız.
Dolayısıyla, saldırıya uğramış bir cihazınız olduğunda,
sadece olduğunu düşündüğünüz bir
uygulamayı kaldırmak yeterli değildir.
Bunun yerine, cihazı tamamen biçimlendirmeli, işletim
sistemini yeniden yüklemeli ve ardından
tüm uygulamaları bilinen iyi bir temelden yeniden
yüklemelisiniz.