Tarayıcı araçları: Günü temiz olarak bitirmek için

İnternet mafyasının zehirleri ölümcül olabilir. Güvenli posta listeleri şunu gösteriyor: Saldırganlar en çok Internet Explorer ve eklentilerini didikliyorlar. En çok burada açık bulunuyor.

Kurban genellikle e-posta yoluyla zararsız gibi gözüken bir web sitesine yönlendirilir. İşte burada farklı bir zararlı site işin içine girer. JavaScript ilk olarak sistem yapılandırmasını kontrol eder ve sonunda uygun saldırıyı başlatır.

Saldırıların bant genişliği ise muazzam. Fakat olanlar genellikle hep aynı yöntem ve şekilde gerçekleşir. Kurban bir trojan indiricisine bulaşır ve bu indirici asıl zararlı yazılımları indirmeye başlar. İndirme bileşenleri çabucak değişim geçiriri ki, bu da anti-virüs ürünleri tarafından tanınmalarını zorlaştırır. Trojan indiricisi aktif hale geldiğinde tüm güvenlik ürünlerini devre dışı bırakır. Sonradan indirilen zararlı çoğu durumda çevrimiçi dosyaları ve parolaları çalmaya başlar.

Çözüm

Sert bir öneri olacak ama anlamlı: Internet Explorer'u unutun ve Opera ya da Firefox web tarayıcısına terfi edin. Açık kaynak kodlu Firefox elbette kusursuz değil fakat internet topluluğu bir açık bulduğunda çoğu durumda birkaç gün içinde kapatılıyor.

Ayrıca tarayıcınızı daha güvenli hale getirebilen eklentiler mevcut. Mesela temel bir sorunu çözen pratik NoScript eklentisi: Birçok saldırının temelinde JavaScript vardır. JavaScript'i tamamen kapatmak söz konusu bile olamaz çünkü bir çok site yöneticisi web sayfalarını daha rahat süslemek için bu programlama dilinden faydalanıyor (anahtar kelime: Web 2.0). burada NoScript devreye giriyor. Genel olarak script'leri devre dışı bırakıyor ama güvenilir sitelerin JavaScript'lerini tekrar çalıştırmak için kolay bir seçenek sunuyor.

NoScript etkinleştirildiğinde tarayıcının sağ alt köşesinde ikonu gözükür. Standart olarak alt tarafta engellenen her script için bir açıklama çıkar. Seçeneklere tıklayıp belli alan adlarının script'lerini geçici olarak, sürekli olarak veya hiçbir zaman etkinleştirmeme kararı alabilirsiniz. Mesela CHIP.com.tr'de sörf yaparken CHIP.com.tr sunucularında barındırılan tüm script'leri her zaman çalıştırmak isteyebilirsiniz. Bunu için seçeneklerde "chip.com.tr'ye izin ver" i seçin ve diğer hiçbir seçeneğe dokunmayın. Artık PC'niz bir porsiyon daha fazla CHIP vitamini almış oluyor.