- Kötü amaçlı yazılımların evrimi, Creeper gibi basit akademik deneylerden ChainDrop gibi devasa tedarik zinciri saldırılarına kadar uzanmıştır.
- Kendi kendini çoğaltma yeteneği, solucanların ve virüslerin temelinde yer alır ve bu sayede ağlar ve sistemler aracılığıyla otonom olarak yayılmalarını sağlar.
- Virüslerin, önyükleme sektörünü etkileyenlerden, tespit edilmekten kaçınmak için kodlarını değiştiren polimorfik virüslere kadar birçok çeşidi vardır.
- Modern önleme, dijital hijyen, güncel güvenlik yazılımları ve bilinmeyene karşı şüpheci bir tutumu birleştiren çok katmanlı bir yaklaşım gerektirir.
Siber güvenlikten bahsettiğimizde, akla ilk gelen şey genellikle bilgisayar virüsü kavramıdır. Ancak birçok kişi, aslında meşru programlara bulaşmak ve kendini kopyalamak üzere özel olarak tasarlanmış, biyolojik bir salgın gibi bir cihazdan diğerine atlayan kötü amaçlı yazılımlardan bahsettiğimizin tam olarak farkında değildir . Kullanıcının parmağını bile kıpırdatmasına gerek kalmadan çoğalabilme yeteneği, onları bu kadar tehlikeli ve ağa girdikten sonra ortadan kaldırmayı bu kadar zorlaştıran şeydir.
70'lerdeki ilk kod karalamalarından günümüzün yapay zekâ kullanan gelişmiş tehditlerine kadar, kötü amaçlı yazılımlar çok yol kat etti. Artık sadece dosya silmek veya rahatsız edici mesajlar göstermekle sınırlı değil; tedarik zinciri saldırıları ve dakikalar içinde tüm altyapıları çökertebilen büyük çaplı kimlik bilgisi hırsızlıklarıyla karşı karşıyayız. Gelin, bu kod parçalarının nasıl çalıştığını ve bir virüsün küresel olarak yayılmasına hangi bileşenlerin izin verdiğini inceleyelim.
Temeller: Teoriden ilk deneylere
Her şey Wi-Fi veya akıllı telefonlar ortaya çıkmadan çok önce başladı. 40'ların sonlarında, matematikçi John von Neumann, bir makinenin veya bir kod parçasının kendini kopyalayabileceğini ve diğer sistemleri enfekte edebileceğini hayal ettiği bir düşünce deneyi olan Kendini Kopyalayan Otomatlar Teorisi'ni zaten öneriyordu . Bu fikir, 1971'de Bob Thomas tarafından ARPANET'te yaratılan Creeper ile somutlaştı. Bir virüsten daha fazlası olan Creeper, tarihteki ilk solucandı , çünkü zarar vermeyi amaçlamıyordu, sadece DEC PDP-10 bilgisayarları arasında hareket etmenin mümkün olduğunu göstermeyi amaçlıyordu ve ardında "Ben Creeper'ım, yakalayabilirsen yakala!" yazan alaycı bir mesaj bırakıyordu.
Bu deneye yanıt olarak, Creeper'ın kopyalarını izlemek ve silmek için tasarlanmış , esasen dünyanın ilk antivirüs programı olan Reaper doğdu . Kısa süre sonra, 1974'te daha kötü niyetli bir amacı olan Rabbit virüsü ile işler daha da ciddileşti: bilgisayarın performansını tamamen çökertene kadar hızla çoğalmak. Ayrıca, John Walker'ın ANIMAL programı gibi ilk Truva atlarının ortaya çıkışına da tanık olduk; bu program, kendisini mevcut her dizine kopyalamak için PERVADE adlı bir kod gizliyordu.
Kendi kendini kopyalayan bir virüsün anatomisi ve işlevi
Bir virüsün etkili olabilmesi için, genellikle biyolojik virüslerinkine çok benzer bir yaşam döngüsünü izlemesi gerekir. Her şey , kodun sisteme (şüpheli bir bağlantı veya ek dosya yoluyla) girdiği ve uygun anı sessizce beklediği uyku evresiyle başlar. Ardından, asıl olayın gerçekleştiği yayılma evresi gelir : Virüs, sabit sürücüde ve diğer programlarda kendisinin kopyalarını oluşturmaya başlar ve katlanarak çoğalır.
Bir sonraki adım, belirli bir uygulama açmak veya belirli bir tarihe ulaşmak gibi özel bir olay tarafından tetiklenen etkinleştirme aşamasıdır (mantık bombası olarak bilinir). Son olarak, virüsün "yükünü" yani şifrelerinizi çalmaktan , dosyalarınızı şifrelemekten veya işletim sisteminize zarar vermekten sorumlu kodu serbest bıraktığı yürütme aşamasına gireriz.
Virüs türleri ve bunların spesifik bileşenleri
Tüm virüsler aynı değildir; her birinin hayatta kalmak ve saldırmak için kendine özgü bir "stratejisi" vardır:
- Dosya bulaştırıcıları ve dosya üzerine yazma işlemleri: Birinci tür, çalıştırılabilir dosyalara (.exe) eklenerek boyutlarını artırırken, üzerine yazma türü ise... Orijinal bilgileri siliyorlar. Bunu kötü amaçlı kodla değiştirmek.
- Makro ve Komut Dizisi Virüsleri: Bunlar Word belgelerinde veya web sitelerindeki JavaScript komut dosyalarında gizlenir. İkincisi, XSS gibi güvenlik açıklarından yararlanır. tarayıcıyı ele geçirmek.
- Polimorfik ve Gizli Virüsler: En yakalanması zor olanlardır. Polimorfik virüsler, antivirüs yazılımlarının onları tanımaması için her kopyada görünümlerini değiştirir ve sinsi virüsler... Sistemi aldatıyorlar. Disk okuma işlemlerini engelleyerek dosyaların sağlıklı dosyalar gibi görünmesini sağlamak.
- Yerleşik Konutlar ve Boş Alan Doldurucular: Yerleşik dosyalar, orijinal dosyayı silseniz bile kalıcı olmaları için doğrudan RAM'e yüklenirken, boşluk dosyaları bunun avantajından yararlanır. koddaki boşluklar Dosya boyutunun değişmesini önlemek için.
- Girişimcilik ve Çok Taraflı Sektör: Beyin virüsü (1986), disketlerin önyükleme sektörünü enfekte etmede öncüydü. Çok parçalı virüsler daha da kötüdür çünkü tek bir bölgeye saldırırlar. hem dosyalar hem de önyüklemeBu da onları çıkarmayı oldukça zahmetli hale getiriyor.
Modern Tehditler: Aşk Mektubundan ChainDrop'a
İnternetin ortaya çıkmasıyla birlikte enfeksiyon oranı hızla arttı. 2000 yılında LoveLetter virüsü, sosyal mühendislik yöntemini kullanarak milyonlarca insanı e-posta yoluyla kandırdı. Daha sonra Code Red, yalnızca RAM'de yaşayan ve devlet web sitelerine karşı DDoS saldırıları başlatan "dosyasız" kötü amaçlı yazılımların var olabileceğini gösterdi. 2014 yılında Heartbleed, OpenSSL'deki bir güvenlik açığını kullanarak RAM'den hassas verileri okuyarak küresel güvenliği tehlikeye attı.
Günümüze geldiğimizde, 400'den fazla npm kütüphanesini etkileyen büyük bir tedarik zinciri saldırısı olan ChainDrop gibi tehditlerle karşılaşıyoruz. Bu kötü amaçlı yazılım, programcı fark etmeden önce arka planda çalışmak için ön kurulum talimatlarını kullanıyor. En tehlikelisi, AWS veya GitHub'dan token'ları çalıyor ve yazma izinleri bulursa, otomatik olarak kendini diğer projelere enjekte ederek yıkıcı bir zincirleme reaksiyon yaratıyor. Ayrıca, özel kötü amaçlı komut dosyaları oluşturmak için Dil Modelleri (LLM) kullanan PromptLock gibi araçların yükselişini görüyoruz.
Sisteminizi nasıl koruyabilir ve enfeksiyonu nasıl tespit edebilirsiniz?
Bilgisayarınızın virüs bulaşmış olup olmadığını belirlemek, dikkatli olursanız o kadar da zor değil. Hiçbir şey yapmıyorken bile fanın tam hızda çalıştığını, bilgisayarın aşırı ısındığını veya yüklemediğiniz programların göründüğünü fark ederseniz , büyük olasılıkla bir davetsiz misafiriniz vardır. Ayrıca, kişilerinizin hesabınızdan gönderilen garip e-postalar alması veya antivirüs yazılımınızın kendini devre dışı bırakması da açık bir işarettir.
Sisteminizi temizlemek için ideal olarak ağ taraması yapmalı , ağ bağlantısını kesmeli, geçici dosyaları silmeli ve derinlemesine tarama yapmak için güvenli modda yeniden başlatmalısınız . Ancak bu noktaya gelmekten kaçınmak en iyisidir. Önemli olan, güvenlik açıklarını kapatmak için yazılımlarınızı güncel tutmak, trafiğinizi şifrelemek için güvenilir bir VPN kullanmak ve her şeyden önemlisi, gerçek olamayacak kadar iyi görünen tekliflere veya beklenmedik eklentilere karşı dikkatli olmaktır . Korsan yazılımlardan kaçınmak ve yalnızca resmi mağazalardan uygulama indirmek, polimorfik bir virüsün bilgisayarınıza bulaşmasını önlemek için temel ancak gerekli adımlardır.
Kötü amaçlı yazılımların evrimi, basit programcı şakalarını küresel casusluk ve sabotaj araçlarına dönüştürdü. ARPANET'te dolaşan solucanlardan kod depolarını tehlikeye atan otomatik saldırılara kadar, kendini kopyalama yeteneği siber suçluların en büyük silahı olmaya devam ediyor ve bu da giderek daha fazla birbirine bağlı bir dünyada bilgilerimizi korumak için sürekli tetikte olmamızı ve sıkı dijital hijyen uygulamamızı zorunlu kılıyor.
