Dosyasız Kötü Amaçlı Yazılım Nedir?

19 Mart, 2020 By Nick Anderson Yorum yok 4 dakikadır.

Bilgisayar korsanları, bir sisteme sızmak için yeni yollar bulmak ve verilerinizi çalarken fark edilmeden kalmak için her zaman sıkı çalışırlar. Saldırılar var olmadığını düşündükleri güvenlik açıklarını hedef aldığından, bu yöntemler genellikle güvenlik uzmanlarını şaşkına çevirir ve hatta etkiler.

Kötü amaçlı yazılım olarak bilinen ve çeşitli hain biçimler almaya devam eden siber tehditler. Bunlardan birine Dosyasız Kötü Amaçlı Yazılım denir. Nispeten yeni bir tehdittir, ancak tespit edilmediği için ölümcüldür. Tam olarak nasıl? Daha fazlasını öğrenmek için okumaya devam edin.

Ön Onay FastestVPN

Kötü amaçlı yazılım nedir?

Kötü amaçlı yazılım, malbuzlu yumuşakeşya, dolayısıyla Kötü Amaçlı Yazılım adı. Sisteme bulaşmak amacıyla bir sistemi hedeflemeyi amaçlayan tüm bu tür yazılımları kapsar. Çeşitli kötü amaçlı yazılım türleri vardır, ancak hepsi zarar verme ortak amacına yönelik çalışır.

Yıl boyunca, virüsten koruma yazılımları, ara sıra ortaya çıkan yeni kötü amaçlı yazılımları belirleme ve ortadan kaldırma konusunda aktif olmuştur. En yaygın kötü amaçlı yazılımlar aşağıdaki kategorilere ayrılmıştır:

Truva
virüs
Spyware
Adware
Rootkit
Solucan
Ransomware

Dosyasız Kötü Amaçlı Yazılımları Farklı Kılan Nedir?

Tipik olarak, kötü amaçlı yazılım önce kendisini bilgisayarınıza yükler, ardından tüm sistemi etkilemeye devam eder. Depolama alanınızda bir yerde oturan bir programdır. Ancak Dosyasız Kötü Amaçlı Yazılım yapmaz - depoda iz bırakmaz, bu da onu daha da tehlikeli hale getirir. Kendisini, güvenilir işlemler olan Windows PowerShell ve Windows Yönetim Araçları (WMI) gibi yasal programlara ve işlemlere bağlar.

PowerShell, Windows işletim sistemine özgüdür. Komut satırındaki betikleri kullanarak görevleri otomatikleştirmek için kullanılır. PowerShell ve WMI dahil olmak üzere, Microsoft Word gibi diğer programlar, tehlike işaretleri oluşturmayan ve beyaz liste kategorisinde değerlendirilen güvenilir programlardır. Dosyasız bir Kötü Amaçlı Yazılım, esas olarak kendisini bellekte çalışan böyle bir programa ekler.

Kötü amaçlı yazılım, sistem belleği dışında herhangi bir yere kaydedilmediğinden, özellikle adli tıp sırasında bunların tespit edilmesi ve karantinaya alınması zorlaşır - bilinen imzalardan kaçar. Sistem belleğinde bir tarama çalıştırsanız bile, her anti-virüs onu algılayamaz.

Kötü amaçlı yazılım geçici bir bellekte bulunduğundan bilgisayarınızı yeniden başlatabilirsiniz. Sistemin kapatılması bellekteki tüm programları silecektir. Ancak, gizlemek için Windows kayıt defterini kullandıkları ve ardından başlangıçta yeniden çalıştırdıkları için yeniden başlatmanın ardından devam eden Dosyasız Kötü Amaçlı Yazılımlar vardır. Dosyasız Kötü Amaçlı Yazılım da yanal bir kötü amaçlı yazılımdır, ağdaki diğer sistemlere gidebilir.

Dosyasız Kötü Amaçlı Yazılımlara Karşı Ne Yapabilirsiniz?

Kötü amaçlı yazılımlar, biz izin verdiğimiz için sistemlerimizde bulunur. Bu tür kodların geliştiricileri, kullanıcının farkındalık ve teknik bilgi eksikliğine güvenir. Ancak iyi haber şu ki, ister dosyasız kötü amaçlı yazılım isterse başka türde bir kötü amaçlı yazılım olsun, sisteminize bulaşmasını önlemek için belirli adımlar atabilirsiniz.

Şüpheli görünen bağlantılara tıklamayın. Bunu web tarayıcınız aracılığıyla ve belleğinize bir kez yüklediğinizde, kendisini diğer işlemlere enjekte edebilir.
Daima güvenilir programları ve güvenilir kaynaklardan yükleyin.
Kurulum işlemi sırasında kurulum istemeye çalışan herhangi bir program için her şeyi okuyun. Her ekranda "İleri" düğmesini tıklatırken her zaman dikkatli olun.
Bu tür yüksek riskli tehditleri tespit edip ortadan kaldırabilen güvenilir ve sağlam bir Anti-virüs kurun. Yeni tehditler hakkında her zaman güncel kalabilmesi için veritabanının otomatik olarak güncellenmesi gerekir.

Ayrıca Oku - Zeus Kötü Amaçlı Yazılımı – Buna Karşı 3 Koruma Stratejisi

Sonuç

Bir saldırganın, sisteminize kötü amaçlı yazılım dağıtmak için sizi hedef almasının birkaç yolu vardır. Örneğin, sizi sahtekarlığa yönlendiren Ortadaki Adam (MITM) saldırısının kurbanı olabilirsiniz. login sayfaları veya kötü amaçlı dosyaları indirmenizi istemek. ile internette korunmaya devam edin FastestVPN Bu, askeri düzeyde şifreleme ile iletişimi güvence altına alır.