Merhaba Arkadaşlar. Bu konumda sizlerin bilgisayarlarınızı keylogger, rat v.b zararlı virüslerden nasıl korursunuz elimden geldiği kadar bazı bilgiler ve korunma yöntemlerini geniş bir biçimde anlatacağım.
Öncelikle Keylogger, Rat Nedir ? Fud Kavramı Nedir ? Keyloggerden Nasıl Korunabilirim ?
Piyasada olan zararlı yazılım ve kodların haddi hesabı yok. Her ne kadar antivirüs veya internet koruma yazılımı kursakda bazen onlar bile yetersiz geliyor. Çünkü bazı zararlı yazılımlar FUD oluyor. Peki nedir bu FUD? Bilgisayarımızı nasıl sağlıklı hale getirebiliriz?
FUD Nedir?
FUD kavramı “Fully UnDetectable” den geliyor. Yani Türkçe olarak tamamen saptanamayan(tespit edilemeyen) anlamına geliyor. Malesef bazen hiçbir antivirüs’ün veya internet koruma yazılımının tespit edemediği FUD zararlı kodları oluyor. Genelde bu zararlı yazılımlarda kişisel hesaplar, Sosyal medya hesapları ve banka bilgilerinin çalınması için yazılıyor.
Kendi tabirimle söyleyecek olursam FUD Herhangi bir keylogger veya rat serverinin antivirüs ve güvenlik duvarlarına yakalanmadan bilgisayara inip açıldıktan sonra aktif olmasını sağlayan ve çeşitli Crypterler ile yapılan bir sistemdir.
Peki nedir bu Crypter ?
Crypter Nedir ?
1) Crypter 2 Parçadan oluşur.
2) Bunlar Stub ve Client'tir.
3) Stub dosyasını Client yardımı ile belirlediğiniz (exe) dosyasına enjekte eder.Bu enjekte işlemi Kendini saf dosya üzerine encrypt etme işlemidir.
4) Dahada açacak olursak kasa metal veya çelik alaşımlardan oluşmaktadır.içinde ne olduğunu bilemeyiz.
5) Crypter kavramı ise bu örnek ile bağdaşmaktadır.Kendi dosyanızı bir çelik kasa mantığıyla korumaya alır.
Bu süreden sonra bilmemiz gereken kavramlar şunlardır;
Detect, Undetect, U.D, FUD Kavramları ;
Detected ; Yakalanan, Keşfedilmiş yani güvenlik firmaları tarafından yakalanmış dosyalara verilen addır.Kısaltılmışı DT'dir.
Undetected ; Bazı güvenlik firmalarına Yakalanmamış, Keşfedilmemiş anlamlarına gelmektedir, Kısaltılmışı UD'dir.
Full Undetected ; Hiçbir güvenlik firması tarafından işlem görmemiş dosyalara verilen addır.Kısaltması FUD'dur.Genel olarak Fud Crypter diye tanımlanır.
Crypter Ne İçin Kullanılır ?
Yeni bir yazılım yaptırdınız.Bu yazılımın source code'larını güven altına almak için Fud crypter kullanmalısınız.
Ayrıca executables dosyalarınız sunucu ile bağlantılı ise ve bu bağlantılardan elde edilecek verileri saklamak, gizlemek veya engellemek adına Crypter veya Fud crypter kullanabilirsiniz. Ben bunu nerelerde kullanılacağı için yazdım ama bizim konumuz bunlardan korunma yöntemleridir.
Geçelim Asıl Konumuza ;
Keylogger Nedir? RAT Nedir?
Keylogger
Keylogger kavramı Key Logger’dan geliyor. Yani klavyede bastığımız her tuşu kayıt altına alıyor. Bununlada kalmıyor bazı gelişmiş keyloggerlar üçüncül kişiler tarafından erişilmek üzere local olarak(bilgisarımızda) saklanıyor yada mail veya FTP(File Transfer Protocol) yolu ile bilgisayar korsanına iletiyor.
Remote Access Trojan [RAT]
RAT’ın açılımı Remote Access Trojan, Türkçe karşılığı ise uzak erişim truva atı. Aslında tam bir Türkçe karşılığı yok ama en mantıklısı böyle çevirmek. RAT ile keylogger’ı karşılaştırdığımızda RAT bir tık daha tehlikeli. RAT ile bilgisayarınız ve bilgileriniz tamamen ele geçirilebilir.
Eğer bilgisayarınıza RAT bulaşırsa RAT serverı oluşturan kişi bilgisayarınıza bağlanıp istediği gibi yönebilir, kameradan sizi izleyebilir veya kameranız yok ise mikrofondan ortam dinlemesi yapabilir. Ayrıca keylogger’ın yaptığı her görevi gerçekleştirebilir.
Keylogger’dan Nasıl Korunabilirim?
Keylogger’dan korunmak için sizlere önerim ilk başta iyi bir antivirüs yazılımı olan AVG Internet Security’i kurmanız. Tabi AVG Internet Security her ne kadar iyi bir koruma yazılımı olsada onunda elden kaçırdığı yakalayamadığı FUD zararlı kodlar mevcut. Zaten yukarıda da bahsettiğim gibi FUD zararlı kodları ve yazılımı hiçbir antivirüs yakalayamaz. Fakat keylogger’ın görevini yerine getirmesini engelleyebiliriz. Burada devreye Keyscrambler yazılımı giriyor. Keyscrambler yazılımı her bastığınız tuşu hiç alakası olmayan farklı bir tuş ile değiştiriyor. Örneğin “Kodbara” yazdığımızda otomatik olarak bunu loglarda değiştiriyor “.qsorıt” şeklinde kayıt altına alınıyor.
Şimdi benim sürekli kullandığım ve sizlere önerdiğim Antilogger programı hakkında bilgiler vereceğim ve Linkinide aşağıda paylaşacağım.
Zemana Antilogger Nedir ?
Zemana Antilogger kısacası keylogger ve rat serverlerine karşı bilgisayarı koruyabilen bir programdır.
Antilogger Koruması bilgisayarınızı trojan, virüs ve spyware yani casus yazılımlara, zararlı yazılımlara karşı koruyan bir servisler paketidir. Bu servisler grup olarak ya da teker teker açılabilir veya kapatılabilir.
İndireceğiniz antilogger programını aşağıdaki adımları takip ederek bilgisayarınıza kurulumunu gerçekleştirebilirsiniz.
1) Kurulumu yönetici olarak çalıştırın.
2) Next adımlarını izleyerek bilgisayarınıza kurulumu gerçekleştirin. Kurulum kısa sürecektir.
Kurulum bittikten sonra aşağıdaki resimde görüldüğü üzere sağ aşağıdaki simgeye tıkladığınızda antilogger ekrana gelecektir.
Koruma bölümü altındakilerin açıklamaları ;
Anti-Keylogger : Keylogger serverlerine karşı koruma sağlar. Herhangi bir dosya rat veya keylogger içeriyor ise inerken engellenir veya açarken açılmasına izin verilmez.
Anti-ScreenLogger : Ekran görüntüsü almalarını engeller.
Anti-WebcamLogger : Kameranıza erişememelerine olanacak sağlar.
Anti-ClipboardLogger : Bu özellik keylogger veya rat serveri sahibi logları çekerken klavyede yazdıgınız her kelime bu program ile şifrelenir ve öyle çekebilirler. Fakat Loglar örneğin turkfrm / ByYasin değilde QweRtytY34tklg0*t*44 gibi gider. Bu sayede hiçbir bilginizi ele geçiremezler. Ayrıca bu özellik internet ortamında alışveriş yaparken dolandırıcılara karşıda engelleme özelliğine sahiptir.
Sistem Savunma : Sistem savunma modülü, sisteminizi güvenilir sistem bileşenlerine dll/kod enjeksiyonu, çekirdek sürücü yüklemesi, fiziksel bellek değişikliği ve bulara benzer istenmeyen erişimlerden korur. Fakat izin vermek istediğiniz dosyayı karantina bölümünden izin verebilirsiniz.
Karantina bölümü ise resimde gördüğünüz gibi algıladığı zararlı exe veya dll 'leri karantina bölümüne atar. Fakat siz istediğiniz dosyaya karantinanın üstündeki Kurallar bölümünde sağ tıklayıp izin verebilir yada engelleyebilirsiniz.
Antilogger programını lisans kodu ile 730 gün yapabilirsiniz. Kurduğunuzda 15 günlük olarak kurulacaktır. Aşağıdaki adımları izlerseniz 730 gün yapabileceksiniz.
Gördüğünüz yerde lisans anahtarı bölümüne aşağıdaki Lisans anahtarını girin daha sonra yukarıdaki resimdeki gibi aktif olacaktır.
Lisans anahtarı ;
Linkini verdiğim keygeni indirin ve butona tıklayın key çıkacak onu kopyalayın programda aktif edin.
Linkleri görebilmek için Üye Olun veya Giriş Yapın.
Antiloggerin güncelleştirmelerini mutlaka devre dışı bırakın çünkü bu 730 günlük lisans güncellerseniz geçerli olmayacaktır. Güncellemesini devre dışı bırakmak için aşağıdaki adımları izleyin.
Ve Daha sonrasında aşağıdaki gibi bir ekran gelecek ve resimde gösterilen yere tıkladıktan sonra güncellemeler aktif olmayacaktır.
Ve başka yapmanız gereken birşey kalmıyor programı kapattığınızda sağ aşağı tarafta açık olarak koruma sürekli aktif olacaktır. Ve Bilgisayarı kapatıp açsanız bile bilgisayarla birlikte korumada otomatik olarak başlayacaktır.
Ve Bunun dışında virüs totali olmayan exe veya dosyaları indirmeyiniz.
Sizlerin keylogger ve rat serverlerinden korunması için bu alandaki bir kısım bilgimi bu konuda sizlere paylaştım.
Antilogger indirme linki ;
Linkleri görebilmek için Üye Olun veya Giriş Yapın.