Ders 1.4: Zararlı yazılım türleri
Zararlı yazılım zarar vermek için yapılmış yazılımdır: şifrelemek, çalmak, gözetlemek, yayılmak ya da denetimi başka birine vermek için. Ana aileler (virüs, solucan, truva atı, fidye yazılımı, bilgi hırsızı, arka kapı/RAT, botnet ajanı, reklam yazılımı) ne yaptıklarıyla tanımlanır; savunmacıların onları tanıma biçimi de budur. Laboratuvarda, uç nokta korumasının dün karantinaya aldığı beş örnekle yalıtılmış bir SOC iş istasyonunda çalışıyorsun. Hiçbir şey çalıştırmadan her birini kaydedilmiş davranışından sınıflandırıyor, ne tür bir dosya olduğunu kontrol ediyor ve diğer savunmacıların ihtiyaç duyduğu özetleri alıyorsun.
16 dk
Bu derste öğreneceklerin
- Ana zararlı yazılım ailelerini ve ne yaptıklarını saymak
- Zararlı yazılımı gözlemlenen davranışından sınıflandırmak
- Dosya türlerini çalıştırmadan belirlemek
- Örneklerin özetlerini almak
- Örneklerin neden yalıtılmış ortamda işlendiğini açıklamak
Temel terimler
- Zararlı yazılım
- Kasıtlı olarak zarar vermek için tasarlanmış yazılım: hasar vermek, çalmak, gözetlemek, şantaj yapmak ya da denetimi ele geçirmek.
- Virüs ve solucan
- Bir virüs başka dosyalara eklenir ve onlar çalıştırıldığında yayılır; bir solucan ağlar ya da çıkarılabilir ortamlar üzerinden kendi kendine yayılır.
- Truva atı
- Yararlı bir şey kılığına girmiş zararlı yazılım.
- Fidye yazılımı
- Veriyi şifreleyen ve ödeme isteyen zararlı yazılım; modern gruplar veriyi önce çalar ve yayımlamakla da tehdit eder (çifte şantaj).
- Bilgi hırsızı
- Kayıtlı parolaları, çerezleri, kripto cüzdanlarını ve belgeleri toplayıp dışarı gönderen zararlı yazılım.
- Arka kapı / RAT
- Uzaktaki bir saldırgana sürekli denetim veren zararlı yazılım (Remote Access Trojan).
← Linux nedir? · Tüm dersler · Bilgisayar ağı nedir? →