Zararlı Yazılım (Malware)
Bilgisayarlara veya ağlara zarar vermek için tasarlanmış kötü amaçlı yazılımların genel adı.
Zararlı yazılım↗ (malware), bir cihaza, ağa veya kullanıcıya zarar vermek ya da yetkisiz erişim sağlamak amacıyla geliştirilmiş her türlü kötü amaçlı programın ortak adıdır. Tek bir tür değil, bir şemsiye terimdir: virüsler, solucanlar, truva atları, fidye yazılımları, casus yazılımlar, reklam yazılımları ve tuş kaydediciler bu başlık altında toplanır.
Bulaşma genellikle e-posta ekleri, sahte indirme bağlantıları, korsan yazılımlar, zararlı reklamlar (malvertising↗) veya güncellenmemiş sistemlerdeki zafiyetler yoluyla gerçekleşir. Amaç türüne göre değişir: kimi zararlı yazılım verilerinizi şifreleyip fidye ister, kimi parolalarınızı ve banka bilgilerinizi sızdırır, kimi ise cihazınızı sahibinden habersiz bir saldırı ağının (botnet↗) parçası hâline getirir.
Korunmanın temel ilkeleri türden bağımsız olarak benzerdir: işletim sistemi ve uygulamaları güncel tutmak, yazılımları yalnızca güvenilir kaynaklardan indirmek, çok faktörlü kimlik doğrulama↗ kullanmak, bilinmeyen ek ve bağlantıları açmamak ve önemli verilerin düzenli yedeğini almaktır.
Bu terimin geçtiği rehberler
İhlal ve Siber Olay Bildirimleri: Kime, Nasıl Bildirilir?
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
Aktif Siber Savunma: Tehdidi Ölçekte Etkisizleştirmek
Pasif beklemek yerine, yaygın tehditleri otomatik ve ölçekli biçimde engellemek. Koruyucu DNS, sahte site kaldırma ve e-posta sahteciliğini önlemeden oluşan bir savunma yaklaşımı.