Bilgisayarların kabusu en tehlikeli 10 bilgisayar virüsü
Salt OkunurGZT
Günümüzde dijital dünyanın vebası olarak nitelendirilen bilgisayar virüsleri zaman zaman dünya ekonomisini de tehdit edecek boyutlarda zararlara neden oluyor. Her geçen gün daha da gelişen ve etkili hale gelen bilgisayar virüsleri içerisinde günümüze kadar en etkili ve en fazla zararı veren 10 virüsü sizler için derledik.
Temelde bir bilgisayar programı / yazılımı olan virüsler, kötü amaçlı saldırganlar tarafından kodlanıp ona göre şekilleniyor ve bulaştığı bilgisayarları kullanılamaz hale getirebiliyor. İnanması güç gelebilir ama bugüne kadar bilgisayar virüsleri dünya ekonomisine 100 milyar dolardan fazla zarar verdi. Peki, her bilgisayarın korkulu rüyası olan bu virüslerin en tehlikeli olanları hangisi? İşte en çok zarar veren 10 virüs ve ayrıntıları:
Sircam
adlı zararlı yazılım ilk olarak 20 Temmuz 2001 yılında ortaya çıktı. Yerleştiği bilgisayarları ele geçiren ve sistemden seçtiği dosyaları rastgele iletişim listesindeki kişilere yollayan bu zararlı yazılım birçok kişiyi kandırmıştı. Dosyaları rastgele silen yazılım insanların bir birine olan sanal güvenini zedeledi.
Sircam bir bilgisayara bulaştığı an 'Belgelerim' klasöründeki '.DOC', '.ZIP' ve '.JPG' uzantılı dosyaların listesini çıkarıyor. Virüs daha sonra kendini kopyalayarak kullanıcının adres defterindeki isimlere gönderiyor. Bu mesajlara 'Belgelerim' klasöründen rastgele seçilen dosyalardan biri de ekleniyor. Bu
Virüsün iliştirildiği mesajın metni farklılık gösteriyor, ancak genelde şu tür bir içeriğe sahip:
. O dönem haberlere yansıyan ifadelere göre bir Ukraynalı web sitesi Devlet Başkanlığı'ndan kendilerine çok sayıda gizli belge geldiğini duyurmuştu. Sircam'ın Başkanlık Sarayı'ndaki bilgisayarlara girdiği ve Kuçma'ya ait gizli belgeleri iliştirilmiş dosya olarak başkalarına ilettiği açıklanmıştı. Kurbanları arasında FBI'ın da yer aldığı 'SirCam' özel belge ve şifrelerin başkalarının eline geçmesine neden oluyor. Geçtiğimiz yıllarda ortaya çıkan ve hızla dünyaya yayılan Love Letter (Aşk Mektubu) virüsü kadar yaygın olan SirCam, anti-virüs şirketlerinin "yüksek" risk sınıfında yer alıyor.
Storm Worm
2007 yılında ortaya çıkan bu zararlı yazılım, 'Müslümanlar ve Hristiyanlar' arasında savaş başladı gibi sahte haber başlıklarıyla yayılıyordu. Aslında bir trojan olan yazılım bilgisayarların uzaktan kontrol edilmesini sağlıyordu. Şimdiye kadar storm worm'dan 1.800 e-posta etkilendi.
2006 sonlarında bilgisayarları vuran Storm virüsüne bu ismi halk verdi, çünkü virüsü taşıyan e-postaların konu bölümünde
yazıyordu. Ancak 2001 yılında ortaya çıkan “W32.Storm.Worm.” adında bir virüs daha olduğu için antivirüs firmaları Storm ismini kullanmadı. Symantec firması “Peacomm”, McAfee ise “Nuwar” demeyi tercih etti.
CIH Virüsü
1998 yılında 26 yaşındaki Chen Ing-Hou adına Çinli bir bilgisayar mühendisi tarafından oluşturulan ve tarihin en etkili virüsleri arasına giren bu virüs, bulaştığı bilgisayarlara büyük zarar vermektedir. Bilgisayarla 90'lı yılların sonlarında tanışmış insanlar için Chernobyl hâlâ korkulu bir rüyadır. 1998 yılında ortaya çıkan CIH virüsü Çernobil faciasının yaşandığı gün devreye girmişti. CIH virüsü, sabit diskleri çalışmaz hale getirip BIOS'lara zarar veriyordu. Dünya çapında sayısız bilgisayar için kabus olan Chernobyl 80 milyon dolarlık hasara neden oldu. Günümüzde hala etkisini devam ettirebilen sayılı virüslerden biridir. Kendini RAM'e gizlemesiyle ünlü olan bu virüs, değişik zamanlarda aktif olmaktadır. Genellikle her ayın 26'sında etkili olan bu virüs, BIOS'a girerek PC'nin açılışını engeller ve bilgisayarı kullanılmaz hale getirir.
Cih virüsü, 1999 ve sonrasındaki yıllarda 26 Nisan gününde tetiklendi ve virüs kodunda tetiklenme sonrası gerçekleştirilmek üzere programlanmış olan işlemi gerçekleştirdi. Virüs kodundaki hasar oluşturucu prosedürler iki kısımdır. Birincisi, yazma koruması içermeyen Flash BIOS'ların içeriğini çöp kod ile doldurmak. İkincisi, sabit diskin başlangıcından itibaren, maksimum 2048 olacak şekilde adet sektöre çöp kod yazılmasıdır. Gerek bilgisayar camiası gerekse kullanıcılar, bu kadar yıkıcı etkiden sonra virüsün kökünün kazındığını ve 2000 yılında bir sorun olmayacağını düşünmüşlerdi. Ancak bu düşünceler sadece 2000 değil 2001, 2002 ve devam eden yıllarda da büyük birer yanılgı oldu. İşin asıl ilginç ve de kötü yanı Cih virüsünün verdiği hasar nedeniyle değil de yapılan yanlış ve bilinçsiz müdahalelerle insanların verilerini kaybediyor olması. Bu yüzden, gerek hasarın yapısı gerekse hasar sonrası yapılması ve yapılmaması gerekenler ile ilgili doğru bilgileri vermek akıllıca bir davranış olacaktır.
SQL Slammer
SQL Slammer, diğer virüslerin aksine bir Cumartesi günü ortaya çıktığından dolayı, zarar da haliyle özellikle şirketler için daha düşük oldu. Ancak buna rağmen 500.000 kadar sunucuya bulaşan ve Güney Kore'nin internet bağlantısını neredeyse 12 saat boyunca dondurmayı başaran SQL Slammer, ilk olarak 25 Ocak 2003 yılında görüldü. Sapphire (safir) ismiyle de tanınan ve 75.000 kadar bilgisayarı 10 dakika içerisinde esir almayı başaran SQL Slammer, o günlerde global internet trafiği üzerinde son derece etkili olmayı başarmıştı. Fakat Sapphire'in hedefi diğer virüslerin aksine PC kullanıcıları değil, sunuculardı.
Melissa (The Simpsons)
Melissa virüsü ("Mailissa", "Simpsons", "Kwyjibo" ve "Kwejeebo" olarak da bilinir), e-posta yoluyla yayılan bir virüstür.
Melissa virusu 1999 yılında David L. Smith tarafından oluşturuldu. Etkileri ilk kez 26 Mart 1999'da gözlenen virüs dünya çapında birçok e-posta sunucusunu kilitlemiştir. Melissa'nın başlıca hedefi donanıma zarar vermek değilse de, virüs bazı sunucularda kalıcı hasara neden olmuştur.Ancak bu virüse bugünlerde pek rastlanmamaktadır Virüs
User's Network'ün kısaltılmışıdır. News diye de anılır. 1979 senesinden beri kullanılmakta olan Usenet dünyanın en eski yaygın ve heterojen grup iletişim sistemlerinden biridir. Ağ kültüründe SSS ve (ticari amaçlı) spam gibi kavramların ortaya çıktığı ortam olması bakımından önemli bir rolü olmuştur.
Melissa bir Word 97 macro virüsüdür. Oldukça tehlikeli olan bu virüs, e-mail yoluyla hızlı bir şekilde yayılabilmektedir. Word 97 dökümanlarına ve Word 97 ile Word 2000'in NORMAL.DOT dosyasına bulaşmaktadır. Melissa virüsü bulaşmış bir Word dökümanını ilk kez çalıştırdığınızda virüs, sistemde MS Outlook olup, olmadığını kontrol ediyor. Eğer varsa adres defterinde (address book) yer alan 50 e-mail hesabına (account) mektup göndererek yayılıyor. Virüs tarafından gönderilen mektupların “subject” kısmı şu şekilde oluyor: “Important Message From (virüsün bulunduğu bilgisayarın sahibinin adı)”. Mektubun “body” kısmında yani içeriğinde ise “Here is that document you asked for … don't show anyone else :-)” yazılı. Virüslü Word dokümanı bu mektuba iliştiriliyor ve açıldığı zaman yine 50 kişiye kendisine gönderiyor. Bu böyle döngü içinde geliştiğinden çok kısa bir süre içinde inanılmaz bir hızla yayılabiliyor. E-mail metodu ile kendisini klonlamayı sadece virüslü doküman ilk çalıştırıldığında yapıyor. Eğer bilgisayarınızda virüslü bir döküman varsa Windows Registry'e baktığınız zaman şu satırı görebilirsiniz:
. Virüs, e-mail ile başka adreslere ulaştıktan sonra bu anahtar değere “. by Kwyjibo” yazısı ekleniyor. Eğer virüs registry'de bu ibareye rastlarsa e-mail kullanarak kendisini başkalarına göndermiyor. Bir de eğer sistemde Outlook yoksa virüs yine kopyalama işlemine başlamıyor. Bununla birlikte virüsün bulaştığı bilgisayarda açılan tüm Word dosyalarına bulaşıyor (diğer Word 97 virüsleri gibi).
1999 yılında ortaya çıkan Melissa virüsü aslında şaka ve korkutma amacıyla yazılmıştı. Bilgisayardaki kritik dosyaları silen Melissa, The Simsons.doc diye bir klasör açıp buraya ünlü komedi dizisinden rastgele replikler yapıştırıyordu.
I Love You
Bu virüs maddi zarar kadar saldırdığı kişinin kalbini kırmasıyla da ünlüydü. Melissa virüsü gibi e-posta yoluyla yayılan zararlı yazılım kendini bir aşk mektubu gibi tanıtıyordu. Mektubu okuyan kişinin bilgisayarını ele geçiren virüs daha sonra listede bulduğu herkese kendini yolluyordu. Masum görünüşlü bu virüs, 5 Mayıs 2000 tarihinde, Filipinli iki genç bilgisayar mühendisi tarafından üretildi. Dünya çapında 500 bin PC'ye bulaşan kötü
. Önemli dosyaları silen virüs yüzünden 2000 yılında 8.7 milyar dolarlık maddi zarar yaşandı.
Bu mesaja tıkladığınızda, tanıdığınız 50 kişiye bu mesajdan gidiyor. Böylece iş yerinizdeyseniz bilgisayarınız yavaşlıyor, internete giremiyorsunuz. Bu virüs o dönemlerde Hong Kong'a sonra Avrupa'ya en son da Amerika'ya kadar yayılmıştı. Neredeyse dünyadaki bilgisayarların yüzde 10'una yayılmıştı. Virüsü yazan iki Filipinli genç tutuklanmıştı fakat
davaları düşmüş ve iki genç de salınmıştı. Bu olaydan iki ay sonra Filipin hükümeti bu eksikliği gidermek için yasa çıkarmıştı. Bu gelişmeler sonrası
Code Red
ABD'deki Ulusal Altyapı Koruma Merkezi'nden (NIPC) yapılan açıklamaya göre, 19 Temmuz'da ABD'de 350 bin sunucuya bulaşarak zarar vermişti. Code Red 19 Temmuz 2001'deki
Ancak, Beyaz Saray'ı çökertmeyi başaramayan virüsün ikinci saldırısında 150 bin bilgisayarı etkilediği belirtildi. Virüsün etkisini devam ettirmesi üzerine başta Savunma Bakanlığı olmak üzere, bazı siteler korunma amacıyla sitelerini kapattı. Türkiye'de ise o dönemde internet bağlantılarında kısmi kesintiler görüldüğü açıklanmıştı. Ancak Code Red hasarı konusunda –özellikle ülkemize verdiği hasar konusunda- yeterli bilgi sağlanamadı. Çinli Solucan, şirket ve hükümet kuruluşlarını hedef almıştı. Amerikan hükümet kuruluşları sitelerini kapatırken, virüsün ne derece etkili olduğu konusunda yorum yapmaktan kaçınmışlardı.
2001 yılında ortaya çıkan bu zararlı yazılım sunucuları saldırmayı seçiyordu. Sadece tek günde 359 bin bilgisayara yayılan Cod Red, Beyaz Saraya'da saldırmak için kullanıldı. Code Red, kısa sürede bir milyondan fazla bilgisayara sızmayı da başarmıştı.
3 ay boyunca tehdidi süren virüsün günlük zararı ise 200 milyon dolar oldu.
Oldukça tehlikeli olan bu
Virüsün açık bularak girmesinin sebebi NT 4.0 Index Server daki ve windows 2000 deki Indexing Service in ISAPI uzantısındaki kontrol edilmemiş bir koddan kaynaklanıyor. Atak yapan kişi yada program webserver üzerindeki ISAPI uzantısına özel yapılandırılmış bir istekte bulunduğunda istediği kodun çalışmasını sağlayabiliyor. IIS işletim sistemindeki spesifik zayıf noktaları yakalayıp tespit eden ve bu noktaları sömürmeye çalışan Code Red, Microsoft'un daha sonraları yayınladığı bir yama sayesinde tarihin tozlu sayfalarına karıştı. Yaklaşık 2.6 milyar dolar zarara neden olduğu sanılan ve aynı zamanda Bady ismiyle de bilinen Code Red, sistemlere maksimum seviyede zarar verilebilmesi için geliştirilmişti. Bu virüsün gazabına uğrayan sunucunun etkisinde kalan web sayfalarında ise şu mesaj görüntüleniyordu:
Virüs için Microsoft'un antivirüs yayınlaması sonrası etkisi tamamen bitmiştir.
Conficker
2008 yılında ortaya çıkan bu zararlı yazılım şu anda 200 milyondan fazla ülkede etkili. Tam anlamıyla tüm güvenlik önlemleri alınmamış bilgisayarları ele geçiren Conficker bilgisayarı açık kapı haline getiriyor.
Güncelleme solucanlar tarafından kullanılabilir bir açıklığı kapatıyordu. Tabiî ki Microsoft'un kendisinin böyle önemli bir açıklık olduğunu belirtmesi ve normal güncelleme çıkarma periyodunu sırf bu açıklık için değiştirmesi dünyadaki birçok güvenlik uzmanının dikkatini çektiği gibi, kötü niyetli kod yazarlarının da ilgisini çekti. Açıklığın yayınlanmasının üzerinden daha 24 saat geçmemişti ki internette açıklığı kullanan exploitler ortaya çıktı. Ondan sonraki günlerde birçok kötü niyetli yazılım bu açıklığı kullanarak yayılmaya çalıştı fakat çok büyük tehdit oluşturamadılar. Ancak açıklık yayınlandıktan bir ay sonra ilk kayda değer, açıklığı kullanan “Conficker” adlı solucan tespit edildi. Conficker solucanı ilk çıktığında fazla dikkat çekmedi. Solucanın yayılımı beklenenin, diğer bir deyişle korkulanın altında bir sayıdaydı. Hatta görülen o ki bu durum birçok güvenlik sorumlusunu rehavete sevk etti. Çünkü işin ciddiyeti yaklaşık üç hafta önce solucanın yeni bir sürümünün çıkmasıyla değişti. Bu yeni sürümün tespit edilmesinin üzerinden bir iki hafta geçmeden yeni solucan 3 milyonunun üzerinde bilgisayara bulaşmıştı. Haddi zatında 3 milyon sayısı bir solucan için çok büyük bir başarıydı. Çünkü şimdiye kadarki en büyük solucan ağının büyülüğü 100 binler civarındaki bilgisayardan oluşmaktaydı. Fakat Conficker bu kadarla kalmadı. Bir kaç gün içinde telaffuz edilen sayı 9 milyonu geçti.
Virüs bilgisayar işletim sisteminin ve kullanılan güvenlik yazılımlarının güncelleme hizmetini keserek, diğer virüsler açık kapı bırakmaktadır. Solucandan etkilenen sistem üzerinde daha sonra bulaşan zararlı kodun amacına göre, bankacılık hesap bilgileri gibi kişisel bilgilerin çalınmasına önemli rol oynamaktadır.
16 Ocak 2009 tarihinde F-Secure, Conficker Solucanının yaklaşık 9 milyon PC'de enfekte olduğunu bildirdi. Başka bir virüsten koruma yazılımı Panda Güvenlik ve 2 milyon bilgisayar ActiveScan ile 115.000 civarında (% 6) Bu kötü amaçlı yazılım bulaşmış olduğunu bildirdi Uzmanlar, SQL Slammer den beri en kötü enfeksiyon olduğunu söylüyorlar. 13 Şubat 2009 itibariyle, Microsoft bu virüsü yazıp yayan korsanın yakalanması için 250 bin dolar ödül koymuştur. Microsoft Conficker etkilerine karşı Conficker Mücadele ve Teknoloji Sanayi İşbirliği kurduğunu 12 Şubat 2009 tarihinde duyurdu. Microsoft Afilias, ICANN, Neustar, Verisign, CNNIC, Public Internet Registry Global Domains dahil International, Inc M1D Küresel AOL, Symantec, F-Secure, ISC, Georgia Tech, The Shadowserver Vakfı, Arbor Networks, Conficker solucanına karşı birleştiler.
Sobig.F
Sobig.f virüsü sanal dünyada hızla yayılan bir felaketten farksızdı. Dünya çapında 500 milyondan fazla kişiye bulaşan virüs ortaya çıktığı 2003 yılında 35 milyar dolarlık zarara neden oldu. Bilgisayarları kullanılmayacak derecede yavaşlatan virüsün en tehlikeli yanı ise dünya çapındaki e-posta sunucularını aşırı yükleyerek tüm mail trafiğini felç etmesiydi. Devreye girdiği ilk saat içerisinde 1 milyondan fazla bilgisayara kendini kopyalayabildi. Bu o dönem istatistikleri dikkate alındığında diğer bir deyişle ''her 17 e-mail'den birinin virüslü olduğunu” anlamına geliyordu.
Yaklaşık olarak 1 milyon PC'yi etkisi altına almayı başaran ve şirket ve ev kullanıcıları için Ağustos ayını kabusa çeviren Sobig.F, ilk olarak 19 Ağustos 2003 tarihinde kayıtlara geçti. Kendisinin sadece 24 saat içinde 1 milyon kopyasını oluşturan Sobig.F, e-mail'lerde yer alan ilişikteki dosyaları kullanarak yayılma fırsatı buldu. İnternet Servis Sağlayıcı kuruluş American On Line 23.2 milyon solucanın müşteri kutularına ulaşmadan durudurulduğunu açıklamıştı. 10 Eylül 2003 tarihine kadar etkisini sürdüren Sobig.F, bu tarihten itibaren pasif konuma getirildi ve bir tehdit olmaktan çıktı. Microsoft'un Sobig.F ile ilgili yaptığı bir açıklamasında, bu virüsü geliştiren kişinin en az 250.000 doları cebine indirdiği vurgulanırken, bu kişinin henüz yakalanamadığı da ifade edildi.
SoBig ile ilgili en ciddi problemlerden biri de, virüsün kendi bilgisayarına bulaştığını fark etmeyen kullanıcıların e-mail yoluyla virüsü diğerlerine de bulaştırmaları. SoBig adı verilen virüs ''Thank you''başlıklı bir ekle internet kullanıcılara ulaşıyor.
MyDoom
Mydoom tarihin gördüğü en tehlikeli zararlı yazılımlardan biriydi. 2004 yılında ortaya çıkan Mydoom bulaştığı bilgisayardan özür dileyen ilginç bir yapıya sahipti. Kimin tarafından yazıldığı asla belirlenmeyen virüs çıktığı dönemdeki dünya e-posta trafiğini felç etmişti. Mydoom dünya çapında 38 milyar dolarlık zarara neden oldu. Solucan türü virüs olan MyDoom, e-mail ile yayılarak bilgisayar ağlarında tıkanıklığa, yoğunluğa yol açarak kişisel bilgisayarlarda uzaktan müdahale ve kontrole izin veren minik bir yazılımdır.
Mydoom virüsü ortaya çıktığı 26 Ocak'tan bu yana, en hızlı yayılan bilgisayar virüsü ünvanını aldı. Mydoom, Microsoft şirketi tarafından piyasaya sürülen bilgisayar yazılımlarını hedef alan bir dizi virüs ve korsan programın sonuncusu ve belki de en etkilisi olarak tarihe geçti.
Virüs, Microsoft'un elektronik posta yazılımı Outlook'taki yazılım açıklarından yararlanarak, kullanıcının adres defterine ulaşıp kendisini bu listede bulunan tüm adreslere gönderiyor. Mydoom virüsü, Novarg ve Mimail-R adlarıyla da biliniyor. Gelen mesajların konu bölümlerindeki açıklamalar, gönderdiğiniz bir elektronik posta mesajında hata oluştuğu izlenimi yaratıyor. Metinde ise, bir mesaj gönderirken eklediğiniz dosyada hata yaptığınız izlenimi yaratılıyor. Hangi mesajlarının gönderilemediğini öğrenmek için ekli dosyaya tıklandığı anda ise virüs bilgisayara bulaşıyor. Mydoom, en hızlı yayılan bilgisayar virüsü olarak da tarihe geçti. Virüsün en etkin olduğu dönemde her 12 mesajdan birinin bu virüsten etkilendiği açıklandı. Bundan önceki en etkili virüs olan Sobig-F ise her 17 mesajdan birini etkilemişti. Sadece iki gün içinde Mydoom virüsü taşıyan 4,6 milyon mesaj belirlendi. Finlandiya merkezli F-Secure adlı anti-virüs şirketi, Mydoom'un tüm zamanların en kötü virüsü olduğunu ve tüm elektronik posta trafiğinin yüzde otuzundan sorumlu olduğunu bildirdi.
Kaynaklar: Donanımhaber.com, chip.com.tr, shiftdelete.net, herturlubilgi.com, wikipedia.com, databilgi.com, malwarewiki.com, hurriyet.com, sabah.com
Sitemizde paylaştığınız yorumlar, diğer kullanıcılar için değerli bir kaynaktır. Lütfen farklı görüşlere ve diğer kullanıcılara saygılı olun. Kaba, saldırgan, aşağılayıcı veya ayrımcı ifadeler kullanmaktan kaçının.