5. Trojan, Keylogger ve Rootkit: Kendinizi savunun

Risk:
Bu kategorideki zararlılar bilgisayarınız üzerinde kontrole sahip olmayı amaçlayan küçük yazılımcıklardır. Hakkınızda bilgi toplamak onların temel amacıdır. Bu kısımdaki en köklü hikaye trojan (truva atı) yazılımları ile ilgilidir. Tıpkı Yunan mitolojisinde olduğu gibi bilgisayarınıza yerleşen bu truva atının içindeki düşmanlar bilgisayarınızın kapılarını saldırganlara açar veya bilgilerinizi belirli aralıklarla internet üzerinden bir sunucuya yollar. Bunlardan bazıları bilgisayarınıza yüklediğiniz programlarla birlikte gelir ve farkında bile olmazsınız. Dosya paylaşımı adı altında bilgisayarınıza rahatlıkla sızabilirler.

Trojanlar farklı türlerde bilgiler toplar. Bunların arasında kredi kartı bilgileri bile bulunabilir.

"Keylogger" da benzer bir şekilde çalışır ve hem donanım hem de yazılım sürümleri mevcuttur. Klavye ile yapılan girişleri kayıt ederek yazılımcısına gönderen bu programlar gelişmişliğine göre bütün veri akışını ya da sadece kullanıcı adı, parola gibi verileri iletirler.

Donanım tabanlı olan keylogger'lar ise, tamamen güvenli bir bilgisayar görüntüsü altında çalışırlar. Bilgisayar güvenli olmasına rağmen, bazı durumlarda kendi hafızasına bile sahip olan bu aygıtlar kullanıcının yaptığı girişleri kaydeder.
Rootkit'ler ise bilgisayar korsanlarının temel araçlarıdır ve kendilerini bilgisayarınızda çok iyi kamufle ederler. Trojan ve keylogger fonksiyonlarına sahip olabilecekleri gibi, backdoor fonksiyonuna da sahiptirler ve korsanın bilgisayarınızı yağmalamasını sağlamak için hazırlanmış bir düzenekten başka bir şey değillerdir. Rootkit yazılımcısına kurban bilgisayara serbestçe giriş ve kontrol imkanı verir. Rootkit'ler spam gönderiminde de kullanılır. Rootkit'ler işletim sisteminin çekirdek bazı dosyalarının yerine geçerler ve bu yüzden onları tanımak oldukça zordur.

Çözüm:
Bahsettiğimiz tüm bu güvenlik risklerinin ortak bir yönü vardır: Genellikle fark edilmezler. Bu yüzden öncelikle bu yazılımların bilgisayarınıza hiç ulaşamamasını sağlamalısınız.

Bir keylogger donanımını tanımak her ne kadar daha kolaymış gibi görünse de, eğer suçlu klavyenin içine saklanmışsa bunu fark etmek oldukça zor olur. Bu yüzden her şeye şüpheyle yaklaşın; kimin bunu akıl edeceğini bilemezseniz.

Güvenmediğiniz hiçbir yerde hiçbir bilgi girişi yapmayın (Ülkemizde yaşanmış bir olay: "Manyetik Kene" operasyonunun sonuçları ile ilgili olarak "www.hurriyet.com.tr/gundem/5225432.asp?m=1" adresindeki haberi okuyabilirsiniz).

Rootkit'lere karşı gerekli önlemi almak için, F-Secure'un Blacklight yazılımından yardım almayı deneyebilirsiniz.