Casus Yazılımlar Cehennemi (spyware-adware)
Okuyucu : 217.343
Günlük Okuyucu : 115,6
- Makale Hakkında
- Güncellemeler
- Casus Yazılım Ne Demek ?
- Neden Bunu Yapıyorlar ?
- Nasıl Bulaşırlar ?
- Zararları Nelerdir ?
- Örnek Yazılımlar
- Temizleme
- Uzak Durma
- Kanun ?
- Ekler
- İletişim
Makale Hakkında;
Yazılış Tarihi : 12.06.2003Yazar : Ferruh Mavituna
E-mail : ferruh{at}mavituna.com
Konu : Casus yazılımlar nedir ne değildir ? Niye ve Nasıl ? gibi sorulara cevaplar ve temizleme yöntemlerini ele almaya çalışan bir yazı.
Anahtar Kelimeler : spyware , adaware , casus yazılım
Uyarı : Bu yazıyı yazan kişi olarak yazıdaki metotlar sonucu bilgisayarınızda olabilecek hasarlardan yada kanun dışı yazı ile ilişkili yapacağınız işlemlerden sorumlu değilimdir, Yazı tamamen eğitim amacı taşımaktadır.
Güncellemeler;
Tarih: 13.11.2003
Ek B' deki siteler bugün aktif olmadığından dolayı ikisi silindi, yeni iki tane casus yazılım arama ve listeleme sayfası eklendi.
Tarih: 5.8.2004
Adaware link düzeltildi.
Casus Yazılım Ne Demek ?
Casus Yazılımlar bilgisayarınıza geldikten (bkz : Nasıl Bulaşırlar ?) sonra bilgisayarınızda farklı etkiler ile casusluk yapan veya sizi rahatsız eden yazılımlardır.Bu rahatsızlık yöntemlerden en popülerleri;
- Bilgisayarınızdaki verileri, Gezdiğiniz siteleri belli bir merkeze gönderme
- Reklam gösterme, İnternet'ten reklam indirme
Neden bunu Yapıyorlar ?
Burada detaylı bir şekilde dünyadaki emperyalist düzeni anlatmayacağımızı düşünürseniz konunun temeli olan parayı değil ne tip yöntemlerle bu parayı kazandıkları anlatacağımızı fark etmişsinizdir."Casus Yazılım Ne Demek ?" konusunda "Bilgisayarınızdaki verileri, Gezdiğiniz siteleri belli bir merkeze gönderme" demiştik şimdi bunun bu firmalara getirilerini görelim.
- İstatistik
İstatistik konusu hafife almamız gereken bir konudur. Çünkü bu bahsettiğimiz programlar 1000 veya 5000 kişi tarafından değil, milyonlarca kişi tarafından kullanılıyor. Dolayısıyla bu bilgiler ciddi bir getiri kaynağı oluyor. Örnek olarak en çok girilen siteler firmaya hem istatistiksel açıdan bir satış bilgisi verdiği gibi hem de kendi işini pazarlama açısından firmaya da ciddi bir veri sağlar. - Reklam
İstatistik' te de belirttiğimiz gibi kişi sayısını hafife almamız gerekiyor. Bu sebepten dolayı bu tip programların kullanıcılarına gösterdikleri ve tıklattıkları reklamdan ne kadar getiri kazanacağını tahmin edebilirsiniz. Unutmayın ki casus yazılımlar genellikle kanunidir (bkz : Kanun ?), o yüzden karşıdaki firmanın çok büyük olması pek bir anlam ifade etmez.
Nasıl Bulaşırlar ?
Belki de şu an kendi kendinize kesin bende yoktur diyorsunuzdur ancak o kadar emin olmayın !Casus yazılımların bulaşması çok kolaydır, bir çoğunu elinizle onaylamışsınızdır. Yüklediğiniz oyunlarda, download programlarında, yardımcı araçlarda ve daha bir çok şeyde sürpriz yumurta gibi gelir ve sisteminize yerleşirler.
Kısaca bulaşma yöntemleri programlardır. Yüklediğiniz programlar ile birlikte gelirler. Bir programın casus yazılım olup olmadığını casus yazılımları listeleyen sitelerden (bkz : EK B) kontrol ederek anlayabilirsiniz. Ancak bu kesin bir çözüm değildir, daha detaylı bilgi "Uzak Durma" bölümünde ele alınmıştır.
Zararları Nelerdir ?
Özetle;
- Kişisel Bilgileriniz Çalar
- İnternet'i Yavaşlatır
- Dışarıya veri gönderir ve İnternet'ten reklam yükler
- Bilgisayarınızda açık oluşturma imkanı vardır
- Arka planda çalıştıklarından dolayı Bilgisayarınızı Yavaşlatır
- Yüksek Telefon Faturalarına sebep olabilir
Aslında bu tip uygulamalar arayıcı (dialer) olarak bilinir ancak casus yazılım kavramına dahildir. Bu tip uygulamalar modeminiz aracılığı ile başka bir bilgisayara bağlanır ve normal telefon faturası üzerinden ücret ödemenize sebep olur. Genelde pornografik yayı yapan sitelerde bulunur. Kesinlikle en uzak durulmalıdır.
Örnek Yazılımlar
Bilinen ve bilgisayarınızda muhtemelen olan bazı kullanımı yaygın casus yazılımlar;
- Gator
- Kazaa
- Imesh
- Alexa
- Google Toolbar (Ayarları doğru düzenlenmediği takdirde girdiğiniz siteleri merkezine gönderir)
- Cute FTP
- Getright
Temizleme
Temizlemek için Ekle/Kaldır (Add/Remove) yeterli değildir, Çünkü bu yazılımları sildikten sonra da casuslar içeride kalır. Bu amaca uygun olarak yazılmış Casus Yazılım Temizleme programları vardır. Genelde el ile silmektense bu programları kullanmak çok daha rahat olacaktır.EK A da bu tip yazılımların küçük bir listesi vardır. Kişisel tercihim SpyBot (http://spybot.safer-networking.de/).
Spybot aynı zamanda hosts (bkz : Hosts Dosyaları Nelerdir ?) dosyalarınızı koruyabilir, İnternet'teki bilinen reklam verenlerin reklamlarını iptal edebilir, programların geçmişlerini (history), Akıl Notlarını (cookie) temizleyebilir ve yazı yakalayıcı (keylogger) gibi tehlikeli programları da engelleyebilir.
Not 1 : Unutmayın ki Antivirus programları bu tip casus yazılımları bulmazlar.
Not 2 : Bu casus yazılımları temizledikten sonra ilişkili program çalışmayabilir. Örnek olarak kazanın casus kısmı temizledikten sonra Kazaa programı çalışmayabilir.
Not 3 : Casus Yazılım temizleme yazılımları aynı antivirus programları gibi çalışırlar. Güvenli kalmanız için sık sık güncellemeniz gerekir. Bir çok program otomatik güncelleme desteği verir, her gün yeni güncelleme için kontrol etmenizde fayda vardır.
Uzak Durma
- Bilmediğiniz programları yüklemeyin, EK B deki adreslerden programları kontrol edin
- Firewall kullanın bu sayede İnternet'e erişmek isteyen programları görebilirsiniz ve bunları bloke edebilirsiniz
- Aktif olarak bir casus yazılım temizleme programı (bkz : EK A) kullanın ve onu güncel tutun
- İnternet'te yeni bir pencerede bir şey yüklemek istiyor musunuz tarzındaki programların üreticilerine ve yüklemek istediklerine bakın. Gator ve daha bir çok spyware direk olarak tarayıcınız (web browser) üzerinden kendisini yükler. Ne olduğundan tam emin olmadıktan sonra bunlara "Evet" demeyin.
- Programların hafif (lite) versiyonları varsa onları kullanın
- Bir çok programın hafif versiyonları vardır ve bunlar genelde casus değildir ancak bazı işlevleri kısıtlıdır. *DietKazaa, Kazaalite, ICQ Lite gibi
Kanun ?
Bu programlar benden bilgi çalıyor, izin vermediğim şeyleri yapıyorlar bu kanunsuz değil mi ? diyorsanız okuduğunuz(!) lisans anlaşmalarını tekrar okumanız gerekiyor. Çünkü bu tip yazılımların hemen hemen hepsinin lisans anlaşmasında bu belirtilmiştir.Dolayısıyla siz bu yazılımı kullanmayı kabul ederek yanında size getireceklerini de peşinen kabul etmiş sayılıyorsunuz.
Ekler
EK A : Casus Yazılım Temizleme Programları
- Spybot - http://spybot.safer-networking.de/
- Adaware - http://www.lavasoftusa.com/
- Cnet Download Online Privacy Kategorisi - http://download.com.com/3150..
Yorumlar
Yorum Ekle
Diğer Yazılar
CD Arşivini Mp3' e çevirme
Cemshid.com - Web Makaleleri
Cenk ve Erdem Beyler
Cenzic ve SPI Patent Davası
Cep Telefonu ile dergi kaçakçılığı (!)
Cheating Online Games, Rough Cut
Chuck Palahniuk, Tıkanma - Choke ve Darren Aronofsky
Çift Tıklamak yada Tıklamamak
Civardan Yeni Aksiyonlar
Neredeyim ?
Ferruh.Mavituna » Güvenlik (Security) » Casus Yazılımlar Cehennemi (spyware-adware)