Malware (Zararlı Yazılım) Nedir?
Ayrıca: malware, zararlı yazılım, kötücül yazılım, malicious software
Malware, bir bilgisayara, sunucuya veya ağa zarar vermek, veri çalmak ya da yetkisiz erişim sağlamak için tasarlanmış her türlü zararlı yazılımı kapsayan genel bir terimdir. Türkçede "zararlı yazılım" veya "kötücül yazılım" olarak geçer ve virüs, solucan, truva atı, rootkit, fidye yazılımı ve kripto madenci gibi birçok alt türü tek çatı altında toplar.
Nasıl bulaşır?
Malware genellikle güncellenmemiş yazılım açıklarından, güvenliği zayıf yönetici parolalarından, sahte eklenti veya temalardan, e-posta ekleri ve oltalama bağlantılarından bulaşır. Sunucu ortamında en sık görülen giriş noktaları eski CMS sürümleri, izinleri yanlış ayarlanmış dosyalar ve internete açık bırakılmış yönetim panelleridir. Bulaştıktan sonra kendini meşru dosyaların arasına gizler, arka planda çalışır ve çoğu zaman bir arka kapı bırakarak saldırganın erişimini kalıcı hale getirir.
Ne zarar verir?
Zararlı yazılımın etkisi türüne göre değişir: veri sızdırma, dosyaların şifrelenmesi, sitenin spam veya oltalama içeriğiyle değiştirilmesi, sunucu kaynaklarının kripto madenciliği için sömürülmesi ya da makinenin bir botnet parçası haline getirilmesi. Sonuç çoğunlukla itibar kaybı, arama motoru cezası ve hizmet kesintisidir.
Nasıl korunursunuz?
Yazılımları güncel tutmak, güçlü parola ve iki adımlı doğrulama kullanmak, dosya bütünlüğü izlemesi ve düzenli yedekleme temel savunmalardır. Bir enfeksiyon şüphesinde en doğru adım, kaynağı ve arka kapıları eksiksiz temizleyen profesyonel bir taramadır; yalnızca görünen dosyayı silmek çoğu zaman yeterli olmaz.
Sunucunuzda beklenmedik yavaşlama, bilinmeyen dosyalar veya spam trafiği görüyorsanız ücretsiz teşhis alın.