Truva atı derken, Odysseus’un Truva surlarını aşmak ve kente gizlice girmek için yaptırdığı tahtadan at maketinden bahsetmiyoruz elbette. Biz daha çok işin bilgisayar ve yazılım kısmıyla ilgileniyoruz.
Peki internet ortamında sık sık karşımıza çıkan Truva atı nedir? Truva atı, çeşitli usullerle kimliğini gizleyen, fakat aslında ziyanlı olan yazılımlara deniyor.
Truva atları yahut öbür ismiyle Trojan’lermasum kullanıcıya kullanışlı yahut değişik programlar üzere görünebilir, lakin çalıştırıldıklarında hayli ziyanlı bir hale de dönüşebilirler.
Truva atları, kullanıcıların sistemlerine erişmeye çalışan siber hatalılar tarafından kullanılır. Kullanıcılar çoklukla bir cins toplumsal mühendislik tarafından kandırılarak Trojanları sistemlerine yükler ve çalıştırırlar.
Truva atları etkinleştirildikten sonra siber hatalıların sizi takip etmelerini, hassas bilgilerinizi çalmalarını ve sisteminize art kapı erişimi elde etmelerini sağlar.
TRUVA ATI TÜRLERİ
Truva atı ziyanlı yükü (payload) çeşitli ziyanlar vermek için dizayn edilmiş olsa da zararsız da olabilir. Truva atları sistemde nasıl gedik açabildiğine ve nasıl tahribat yaptığına nazaran sınıflandırılır. 7 ana tıp Truva atı ziyanlı yükü vardır
- Uzaktan Erişim
- E-posta Gönderme
- Veri yıkımı
- Proxy Truva(zararlı bulaşmış sistemi saklama)
- Ftp Truva (zararlı bilgisayardan belge ekleme ya da kopyalama)
- Güvenlik yazılımını devre dışı bırakma
- Hizmetin reddi servis hücumları (Dos Saldırıları)
- URL truva (zararlı bulaşmış bilgisayarı yalnızca kıymetli bir telefon çizgisi üzerinden internete bağlama)
TRUVA ATININ VEREBİLECEĞİ ZARARLAR
- Veriyi silme ya da üzerine yazma
- Dosyaları zorla kriptoviral alıkoyma (cryptoviral extortion) ile şifreleme
- Ustaca evraklara ziyan verme
- Bilgisayar kamerasını açarak kullanıcının imajını kaydetme
- Dosyaları internetten çekme yahut internete aktarma
- Kurbanın bilgisayarına uzaktan erişime müsaade verme. Buna RAT (Uzaktan idare aracı) denir.
- Diğer ziyanlı yazılımıları üzerinde toplama. Bu noktada Truva atı dropper ve vector diye ikiye ayrılır.
- DDoS saldırısı yapabilmek yahut spam e-posta göndermek için zombi bilgisayar ağı kurma
- Bilgisayar kullanıcısının alışkanlıklarını öbür insanlara gizlice rapor etme elhasıl casusluk
- Arka plan resmi oluşturma
- Klavye tuşlarını şifreleri ve kredi kartı numaraları üzere bilgileri çalabillmek için kaydetme(keylogging)
- Suç aktivitelerinde kullanılabilecek banka ya da başka hesap bilgileri için oltalama
- Bilgisayar sistemine art kapı yerleştirme
- Optik şoförün kapağını açıp kapama
- Spam posta göndermek için e-posta adreslerini toplama
- ilgili program kullanıldığında sistemi yine başlatma
- Güvenlik duvarını yahut anti-virüs programına müdahele etmek yahut devre dışı bırakma
- Diğer ziyanlı çeşitlerine müdahale etmek yahut devredışı bırakma.
- Memory (Bellek) üzerinde iz bırakmadan çalışma.
TRUVA ATLARINDAN NASIL KORUNULUR
Truva atı ismi altında çeşitli berbat emelli yazılımlar bulunur ve bu nedenle sadece âlâ bir siber paklık ve emniyetli güvenlik tahlilinin kullanılmasıyla önlenebilir.
Birçok Truva atı, kurbanların sistemlerine sızmak için güvenlik açıklarından yararlanır. Bu güvenlik açıklarını azaltmak için; kullanıcılara sırf işletim sistemlerini değil, kullandıkları tüm yazılımları tertipli olarak güncellemeleri gerekir.
