OluÅŸturulma Tarihi: Temmuz 03, 2005 00:00
Şakacı bir güvenlik uzmanınından, en güvenli bilgisayarı tarif etmesini isterseniz ‘Bütün bağlantıları kopartılmış, fişten çekilmiş, etrafı zincirlenip yerin yedi kat altına gömülmüş olanı’ der. Yani güvenli bilgisayar yoktur! İnternete bağlandığınız anda, güvenlik açıklarından sızan hacker’ların elindesiniz demektir.Bilişim teknolojileri geliştikçe virüsler ve saldırıların niteliği de gelişiyor. İnternette güvenlik hizmetleri veren Amerikan VeriSign şirketinin araştırmasına göre hacker saldırıları son iki senede yüzde 150 arttı. En çok bilişim suçlarına rastlanan ülkeler sırasıyla ABD, İngiltere, Kanada ve Almanya.Türk Telekom’un yaptığı araştırmaya göre ise Türkiye’deki internet sitelerine yapılan saldırılarda yüzde 81.5’lik bir artış oldu. Türkiye’deki internet sitelerinin yüzde 60’ı o kadar savunmasız ki, hiçbir saldırı kodu yazılmadan çalışamaz hale getirilebilir. Amerikan güvenlik şirketi Symantec’in Türkiye’de 1 Ağustos-31 Aralık 2004 dönemini kapsayan araştırmasına göre, internette 1403 güvenlik açığı saptandı. Yapılan saldırıların yüzde 97’si tehlikeli açıklar, yani internetten, saldırı kodu yazmadan erişilebilen açıklar.Türkiye adına kötüye giden bir diğer durum ise, 100 bin internet kullanıcısı esas alınarak yapılan saldırı sıralamasında Türkiye’nin son iki sene içinde dünya genelinde 26.’lıktan 6.’lığa yükselmiş olması. Bu Türk hacker’ların sayısının artmış olmasının yanı sıra, Türkiye’nin Bot ağ adı verilen yurtdışındaki hacker’ların organize şekilde başlattıkları saldırıların hedefi haline gelmiş olmasına da bağlı. Bot ağ ile birileri sizin haberiniz olmadan bilgisayarınızdan saldırılar gerçekleştirebiliyor.AMAÇLARIBedava internet Kendilerine ‘özgürlük savaşçısı’ diyen ve bilginin herkese ait olduğunu, para ödenmemesi gerektiğini savunan hacker’lar trojanla kullanıcı şifresi çalıp, bu sayede internet bağlantısını bedavaya getiriyor. Bilgisayar oyunu ve lisanslı yazılımların şifresi de bu yolla çalınıyor.Para sızdırma Bir ya da birkaç hacker, kişilerin bilgilerini çalıp karşılığında şantaj yaparak para istiyorlar. Ayrıca e-dükkanların, internet üzerinden işlem yapan banka ve kumar sitelerinin sistemlerini çökertecek bir virüs programı yazıp, gelirlerinin tamamını online kazanan bu şirketleri tehdit ediyorlar. Karşılığında haraç alıyorlar.Banka hesabını ele geçirme Profesyonel virüsçüler internetteki banka hesaplarına ve internette para dolaşımı yapmayı sağlayan Pay Pal gibi uluslararası şirketlerin hesaplarına trojanlar aracılığıyla saldırıp kendi hesaplarına para aktarıyor.Siyasi, ideolojik mücadele İdeolojik-siyasi çıkarları için rakip siteleri çökertip kendi görüşlerine uygun sitelere yönlendiriyorlar.ÇEŞİTLERİ1. Yazıcı veletler: Program yazmayı yeni öğrenen 14-15 yaşlarındaki çocuklar, yeteneklerini ölçmek için virüs yaratır. Bu çocuklara bilişim dünyasında ‘script kiddies’ yani yazıcı veletler deniyor. Belli amaçları yok, yazılımları karmaşık ve hızlı yayılan türden değil.2. Profesyonel virüsçüler Yazıcı veletlerin bir kısmı büyüyünce profesyonelleşiyor. Yeraltında yaşıyor, üstün yetenekleriyle hayatlarını yazılımlarda açık bulmaya adıyor. Hacker’ların en tehlikelisi olan bu grup en hızlı yayılan, en uzun yaşayan virüsü yazma peşinde. Parayı kim basarsa onun için çalışıyorlar. Şirketler, rakiplerinin bilgisayar sistemlerini çökertmek için kiralık katil tutar gibi gibi profesyonel virüsçü tutabiliyor.3. Virüs araştırmacıları İnternet güvenlik sisteminin açıklarını tespit için virüs yazdıklarını söylüyorlar. Ama bu virüsler profesyonel hacker’larca kullanılabiliyor.TARİHÇESİ1970-80 İlk virüs, 1970’lerde Arpanet adlı network’te tespit edildi. Kişisel bilgisayar patlaması, 1980’lerde virüs sayısını da arttırdı. 1988 Amerikalı Robert Morris kendi soyadıyla anılan solucan programını yazdı ve ABD’de binlerce bilgisayara bulaştırdı.1990 Amerikalı Kevin Poulsen, Los Angeles’ın telefon sistemine saldırdı ve böylece bir radyo programında 102. arayan kişi olarak bir Porsche kazandı. Üç yıl hapis yattı. Şimdi bir güvenlik dergisinde köşe yazarı.1994 Rus Vladimir Levin, Citibank’tan 10 milyon dolar çaldı. İngiltere’de yakalandı, üç yıl hapis ve 240 bin dolar para cezasına çarptırıldı.1995 ABD’li Chris Lamprecht, internete ömür boyu girmeme cezası alan ilk kişi oldu.1998 Çinli
ikizler Jinglong ve Jingven bir bankanın hesabına girip 87 bin dolar çaldı. Çin’de ölüme mahkum edildiler.2000 Mafiaboy lakaplı Kanadalı bir genç, Yahoo, Amazon, eBay ve CNN’in sitelerini bir süre kullanılamaz hale getirdi. Yakalandı, 8 ay hapis yattı.2000 Microsoft, sistemlerinin hack’lendiÄŸini ve yeni Windows versiyonunun ÅŸifrelerinin çalınmış olduÄŸunu itiraf etti.2001 Kırmızı Kod adlı bir solucan, 100 binlerce bilgisayara birkaç saat içinde yayıldı.2003 Microsoft, hacker’ların yakalanmasına yardım eden kiÅŸilere 5 milyon dolar ödül vereceÄŸini açıkladı.2004 Sasser ve Netsky adlı solucanların yaratıcısı Sven Jaschan, Almanya’da yakalandı.2005 Ä°srail ve Ä°ngiliz polisi, Yaron Bolondi’yi (32) yakaladı. Bolondi, Japon Bankası Sumitomo Mutsui’nin Londra ofisinin sistemine girip 423 milyon dolar çalmakla suçlanıyor.HACKER’LARIN CASUS PROGRAMLARISolucanlar (worm): E-posta, icq, msn messaging gibi mesajlaÅŸma programlarından, IRC gibi chat kanallarından ve Kazaa ve eDonkey gibi mp3 formatında ÅŸarkı paylaşılan programlardan yayılıyor. ÖrneÄŸin üzerinde kışkırtıcı bir mesajla gönderilen e-postaya eklenmiÅŸ dosyayı açtığınızda ya da Kazaa’dan kaydettiÄŸiniz ÅŸarkının yanında bilgisayarınıza giriyorlar.Klasik virüsler: Bilgisayarınıza internetten deÄŸil, virüslü bir CD ya da disket aracılığıyla girerler. Girdikten sonra da kendilerini kopyalayarak çoÄŸalırlar. Bir aÄŸda ortak kullanılan dosyalara bulaÅŸarak diÄŸer kullanıcıların bilgisayarlarına da yayılabilir.Trojan programları: Kullanıcının bilgisayarında onun bilgisi ve rızası olmadan iÅŸlem yaparlar. Bu yüzden onlara Trojan yani Truvalı deniyor. ÖrneÄŸin dosyalardaki bilgileri trojan’ı gönderen bilgisayar korsanına aktarırlar, yok eder ya da deÄŸiÅŸtirirler, diÄŸer bilgisayarlara virüs gönderirler.Spam’ler: Son yıllarda bir siber tehdit haline geldiler. Genelde istenmeyen mesajlar diye tanımlanabilecek spam’ler üniversite reklamlarından pornografiye birçok ürünü tanıtıyor ama bazıları virüs taşıyor.EYVAH, VÄ°RÃœS VAR!- Ekranda nereden geldiÄŸi belli olmayan mesajlar ya da resimler çıkıyorsa,- Arada bir bilgisayarınız olmadık bir ses çıkarıyor ya da müzik çalıyorsa,- CD-Rom sürücünüz gizemli bir ÅŸekilde açılıp kapanıyorsa,- Komut verilmeden bir program açılıyorsa,- ArkadaÅŸlarınıza bilginiz dışında e-posta gidiyorsa,- E-posta kutunuzda göndereni belli olmayan birçok posta varsa,- Bilgisayarınız sıklıkla kilitleniyorsa, yavaÅŸladıysa, bilgisayarı açtığınızda iÅŸletim sisteminiz baÅŸlamak bilmiyorsa, belgeler ve dosyaların içeriÄŸi deÄŸiÅŸiyor ya da toptan yok oluyorsa,- Ä°nternet explorer sayfası donuyor ve onu kapatamıyorsanız,- Firewall ya da anti-virüs programınızdan uyarı alıyorsanız bilgisayarınız virüs kapmış demektir.NE YAPMALI?1. Bilgisayarınızın internet ve yerel aÄŸ baÄŸlantısını kesin.2. Önemli belgelerinizi CD’ye kopyalayıp bir kenara koyun.3. Bir antivirüs programı satın alıp, bilgisayarınızı taratın.4. Güvenlik hizmeti veren bir biliÅŸim ÅŸirketine baÅŸvurun. Virüsü gönderen bilgisayarı saptamak mümkün.5. Banka hesap numarası ve benzeri belgelerin bilgisayarınızdan çalınmış olduÄŸunu düşünüyorsanız savcılığa baÅŸvurun.Â
button