Virüsler Hala Siber Güvenlik İçin Bir Tehdit mi?

Virüsler bir zamanlar dünyadaki en büyük siber güvenlik tehdidiydi, ancak durum hâlâ böyle mi? Virüsler bir zamanlar hangi yaygınlığa sahipti ve bugün hala aynı derecede tehlikeliler mi?

Bilgisayar Virüsleri Nerede Başladı?

Bilgisayar virüslerinin tarihi 1970'lerin başlarına kadar uzanır. 1971'de "Creeper" olarak bilinen bir virüs, kötü amaçlı bir program olarak nasıl davranacağını görmek için bir deney olarak geliştirildi. Kontrollü bir virüs olduğu için Creeper dış dünyaya ulaşamadı.

Gerçek dünyadaki cihazlara bulaşan ilk bilgisayar virüsü 1982'de ortaya çıktı ve "Elk Cloner" olarak adlandırıldı. Bu virüs, bir lise öğrencisi tarafından arkadaşları arasında bir şaka olarak yaratıldı, ancak vahşi doğada var oldu ve bu nedenle "serbest" (yani kontrollü bir ortamda olmayan) bir virüsün ilk örneği oldu.

Elk Cloner ilk virüs olarak durdu ve erişimi, yaratıcısının ve arkadaş grubunun çok ötesine geçti. Ancak, sınırlı yetenekleri nedeniyle fazla hasar vermeyi başaramadı. Ne de olsa Elk Cloner bir şaka olarak tasarlanmıştı ve virüs bulaşmış cihazlarda kötü amaçlı faaliyetler yürütmenin hiçbir yolu yoktu.

Diğerleri, "Beyin" olarak bilinen bir programın vahşi doğadaki ilk bilgisayar virüsü olduğunu iddia edecekti. Brain, disketleri bir enfeksiyon vektörü olarak kullandı ve cihazları enfekte ettiği ilk kez 1986'da, Elk Cloner'ın yaratılmasından dört yıl sonra görüldü. Brain, bir disketin önyükleme sektörüne ve ardından disk takıldıktan sonra bilgisayara bulaşmak için yürütülebilir kod kullandı. Virüs, o zamanlar etkileyici bir sayı olan 100.000'den fazla bilgisayara bulaşmayı başardı.

Ancak Brain, disk sürücülerin performansını yavaşlatmaktan başka bir şey yapmadı. Yüzyılın başına kadar virüslerin gerçek yeteneklerini göstermeleri mümkün değildi.

2000 yılında, "ILOVEYOU" olarak bilinen bir virüs, 10 milyondan fazla Windows PC'ye bulaşarak ortalığı kasıp kavurdu.

Virüs, 2000 yılında bile inanılmaz derecede popüler olan e-posta yoluyla yayıldı. Tartışılan önceki virüslerin aksine, ILOVEYOU virüslü bir cihazdaki dosyaları silme yeteneğine sahipti.

Sonraki on yılda Slammer, CodeRed ve MyDoom dahil olmak üzere çok daha fazla virüs gelip geçti. MyDoom, tarihteki en hızlı yayılan e-posta virüsü olmaya devam ediyor ve bugün de var olmaya devam ediyor. Hatta ilk kullanımından 15 yıl sonra, 2019'da kötü amaçlı bir e-posta kampanyasında kullanıldığı tespit edildi.

Ancak virüsler hala eskisi gibi tehlikeler oluşturuyor mu? Bu programlar bugün siber suçlarda nerede duruyor?

Günümüzde Bilgisayar Virüsleri Ne Kadar Tehlikeli?

Virüsler bir zamanlar en tehlikeli siber tehdit biçimi olsa da artık durum böyle değil. 2010'ların başında, Stuxnet, SpyEye ve W32.Dozer gibi son birkaç büyük virüs kampanyasıyla birlikte bilgisayar virüslerinin yaygınlığı azalmaya başladı.

Bu noktadan sonra virüsler, siber güvenlik alanında sonradan akla gelen bir şeye kaymaya başladı.

Ama neden?

Virüslerin artık büyük bir tehdit oluşturmamasının temel nedeni teknolojik gelişmelerdir. 2000'li yılların başında kullanıma sunulan antivirüs programları, kullandıklarımızdan çok farklıydı. şimdi, zaman yerini daha yüksek tespit oranlarına, ek özelliklere ve daha iyi bir hizmete bıraktığından etraflı.

Virüsler inanılmaz derecede karmaşık programlar değildir ve bu nedenle çok büyük değildirler. Biyolojik dünyada olduğu gibi, virüsler de çoğalabilecekleri bir "ev sahibine" ihtiyaç duyarlar. Kendilerini bir programa gizlice sokmaları gerektiğinden, tipik virüslerin oldukça küçük olmaları gerekir. Bu, virüse karmaşık yetenekler kazandıracak ekstra kodlama için çok fazla alan bırakmaz.

Ek olarak, birçok virüs benzer bir komut dosyası izler, yani virüsten koruma programları için genellikle yeni bir şey değildirler. Fidye yazılımı, casus yazılım, Truva atları, ve benzeri kötü amaçlı yazılımlar günümüzde en sık kullanılanlardır ve bilgisayarlarımız ve akıllı telefonlarımız için gerçekten tehdit oluşturan şeylerdir.

Bu kötü amaçlı yazılım programları oldukça karmaşık olabilir ve bazen virüsten koruma yazılımlarından tamamen kaçınmak için tasarlanırlar. Sonuç olarak, virüsler günümüzün modern kötü amaçlı yazılımlarına karşı bir mum tutmazlar, bu yüzden neredeyse eskisi kadar kullanılmazlar.

Özellikle fidye yazılımı, 2010'lar boyunca büyük bir siber suç trendi haline geldi. Bu kötü amaçlı yazılım türü, virüs bulaşmış bir cihazın dosyalarını şifreler ve kurbanları dosyaların şifresinin ancak talep edilen fidye ödenirse çözüleceği konusunda uyarır. Bazı popüler fidye yazılımı örnekleri arasında WannaCry, LockBit, Jigsaw, ve Kötü Tavşan.

Birçok fidye yazılımı operatörü, kötü amaçlı yazılımlarını hizmet olarak fidye yazılımı platformları, burada fidye yazılımı bir ücret karşılığında üçüncü taraf siber suçlulara satılır. Bu, fidye yazılımlarını yalnızca deneyimli profesyoneller için değil, teknolojiden daha az anlayan kötü niyetli aktörler için erişilebilir hale getirir.

Açıkçası, günümüzde virüslerden daha acil siber güvenlik endişeleri var. Ancak virüsler tamamen geçmişte kalmadı. Daha önce bahsedildiği gibi, bir zamanlar korkunç olan MyDoom virüsünün 2019'da kullanıldığı ortaya çıktı. Bu durumda, MyDoom bir kimlik avı e-posta kampanyası aracılığıyla yayılıyor. Günümüzde temel olarak kabul edilseler de virüsler hala kullanımdadır ve bunu akılda tutmak çok önemlidir.

Hala Antivirüse İhtiyacınız Var mı?

"Antivirüs" terimi, anlamı açısından yıllar içinde gelişmiştir. Antivirüs programları bir zamanlar yalnızca virüsleri ve virüsleri engellemek için yapılırken, artık diğer kötü amaçlı yazılım türlerini algılayıp silebilir.

Muhtemelen bildiğiniz gibi, kötü amaçlı yazılım her ay binlerce kurbanın olduğu iddia edilen küresel bir sorundur. Aslında öyleydi Devletçi siber güvenlik ekipleri tarafından her gün 560.000 yeni kötü amaçlı yazılımın tespit edildiğini bildirdi. Bu, her ay keşfedilen yaklaşık 17 milyon yeni parça demek.

Statista da bildirdi son on yılda kötü amaçlı yazılım saldırılarında yüzde 87'lik bir artış olduğunu. Tek başına bu iki istatistik, kötü amaçlı yazılım sorununun ne kadar ciddi hale geldiğini gösteriyor.

Bu nedenle, cihazlarınızı siber suçlardan korumak için hala bir virüsten koruma programına ihtiyacınız var.

Virüs ve kötü amaçlı yazılımdan korunmada yararlılığını kanıtlamış, oldukça saygın bir virüsten koruma programı seçmek her zaman en iyisidir. Yetersiz bir korumayla veya hatta kendisini virüsten koruma yazılımı kılığına sokan kötü amaçlı bir programla uğraşıyor olabileceğiniz için rastgele ücretsiz bir virüsten koruma uygulaması yüklemek, izlenecek en akıllıca yol değildir.

Piyasadaki en iyi antivirüs programlarından bazıları şunlardır:

• McAfee.
• Kaspersky.
• Norton.
• Bitdefender.
• Malwarebytes.

Siber saldırılar konusunda çok endişeleniyorsanız, antivirüs ve antimalware güvenlik bütünlüğünüzü daha da artırmak için aynı anda programlar. Kötü amaçlı yazılımdan koruma programları, virüsten koruma algılamalarından kaçınmak için tasarlanmış olanlar gibi daha gelişmiş kötü amaçlı yazılım türlerini tespit edip silebilir.

Virüsler Eskiden Olduğu Tehlike Değil

Cihazımızın virüslere duyarlılığı son on yılda büyük ölçüde azaldı, ancak artık güvenliğimizi tehdit eden başka kötü amaçlı yazılım biçimleri var. Bu nedenle, bir virüsten koruma programının kurulu olması inkar edilemez derecede önemlidir.