Tehdit profili
Zararlı yazılım
Veri çalmak, cihazın denetimini ele geçirmek ya da zarar vermek için yazılmış yazılımlar: bilgi çalıcılar, truva atları, casus yazılımlar, solucanlar.
Nasıl işler
Zararlı yazılımın genellikle kullanıcıdan ya da yamalanmamış bir açıktan gelen ilk adıma ihtiyacı vardır: ek açmak, kırık program çalıştırmak, sahte uygulama kurmak ya da ele geçirilmiş bir siteyi ziyaret etmek. Çalışmaya başladığında kayıtlı parolaları ve oturumları çalabilir, tuş vuruşlarını kaydedebilir, saldırgana uzaktan kanal açabilir veya başka araçlar indirebilir.
Nelere bakılmalı
- Bir programın ihtiyacı olmayan izinler istemesi.
- Beklenmedik yavaşlama, yeni tarayıcı eklentileri ya da değişmiş arama ayarları.
- Sizin yapmadığınız hâlde kapanmış güvenlik araçları.
Riski ne azaltır
- Yazılımı yalnızca resmî mağazadan ya da yayıncının sitesinden kurun; indirmeleri yayımlanan özet değeriyle doğrulayın.
- İşletim sistemini, tarayıcıyı ve uygulamaları güncel tutun.
- Günlük işlerde yönetici değil, standart bir hesap kullanın.
- Çevrimdışı ya da sürümlü bir yedek tutun ve geri yüklemeyi deneyin.
İlgili araç
Kaynaklar
İlgili tehditler
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).