Rootkit, bir yazılımdır; daha açık bir ifadeyle, kötü amaçlı bir yazılımdır. Rootkit’ler, kötü niyetli kişilerin, yalnızca yetkili kullanıcıların erişimine açık olan bir cihazın veya bilgisayarın sistemine erişmesine olanak tanıyan programlardır. Bu programlar genellikle bir arada sunulur.
Bu nedenle, rootkit’ler yetki sahibi olmadıkları bir ağın veya sistemin belirli bölümlerine erişim sağlar. Rootkit’ler, cihazı adeta ‘kaçırdıkları’ ve bunları çalıştıran kişilerin cihazı veya bilgisayarı ele geçirmesine imkân tanıdıkları için özellikle tehlikelidir.
Bir rootkit sayesinde kullanıcılar, dosyaları silebilecekleri gibi yeni dosyalar oluşturabilir veya mevcut dosyaları değiştirebilirler. Ayrıca sistem bileşenlerine ve süreçlerine de erişebilirler. Bu nedenle rootkit’ler, siber güvenlik sektöründe genel olarak tehlikeli yazılımlar olarak kabul edilmektedir.
Bilgisayar korsanları, rootkitleri kullanma konusunda oldukça ustadır. “Root” kelimesi, bir bilgisayarın yönetici ayrıcalıklarını ifade eder; bilgisayar korsanları, bir cihazı veya tüm sistemi ele geçirmek için genellikle bu ayrıcalıkları hedef alırlar.
Bunlar kötü amaçlı yazılım mı?
Rootkitlerin kötü amaçlı yazılım olup olmadığı konusu hâlâ tartışma konusudur. Örneğin, suçla mücadele amacıyla bunları kullanan kolluk kuvvetleri vardır; hatta ebeveynler bile çocuklarının bilgisayar faaliyetlerini yakından izlemek için bu programları kullanmaktadır. Ayrıca ofis uygulamaları da mevcuttur.
Ne yazık ki, rootkit'ler, bilgisayar korsanlığı skandallarına karışmaları ve sistemleri ihlal etmek için kullanılmaları nedeniyle neredeyse tüm ilgiyi üzerlerine çekmişlerdir.
Aslında, çoğu rootkit, bir Truva atı veya bilgisayar virüsü aracılığıyla belirli bir sisteme yüklenebilir. Bunlar, kullanıcıyı farkında bile olmadan bunu yapmaya yönlendirir. Ancak, bu yazılımın kendisi kötü amaçlı yazılım olarak değerlendirilmemelidir.
Nasıl yayılırlar?
Nasıl yayılırlar?Rootkit’ler, bilgisayar korsanları ve siber suçlular için casus yazılım araçları olarak etkili bir şekilde işlev görür. Normal solucanlar gibi kendi başlarına yayılmazlar. Çoğalabilmelerinin en belirgin yolu, siber güvenliğin sorumsuzca yönetilmesinden yararlanarak kullanıcıları kandırıp programı kendi elleriyle yüklemelerini sağlamaktır.
Rootkit'ler ayrıca botnetler oluşturmak için de kullanılabilir. Bunlar, genellikle izinsiz olarak kripto para madenciliği yapmak, Dağıtılmış Hizmet Engelleme (DDoS) saldırıları gerçekleştirmek ve diğer suç faaliyetlerinde bulunmak amacıyla kullanılan, virüs bulaşmış dosyalardan oluşan büyük gruplardır.
Bilgisayar korsanları, genellikle cihazın virüs bulaştığını ve acil önlem alınması gerektiğini belirten “güvenlik uyarıları” göstererek, kullanıcıları korkutup sistemlerine kötü amaçlı yazılım yüklemeye zorlamaya çalışır. Bu tür uyarılar, güvenilirliği şüpheli sitelerde ve hizmetlerde sıklıkla görülür.
Spam e-postalarda veya hatta anlık mesajlaşma uygulamalarında bulunan ekler de kullanıcıların yanlışlıkla rootkit’leri indirmesine yol açabilir; bu da bilgisayar korsanlarının ve siber suçluların, bunu engelleyebilecek herhangi bir üst düzey yönetici emri olmaksızın cihazın kontrolünü ele geçirmesine olanak tanır.
Bir rootkit'i nasıl tespit edebilirim?
Gelişmiş yazılımlar sayesinde cihazınızdaki virüsleri ve casus yazılımları hızlı bir şekilde tespit edebilirsiniz. Ancak, rootkit’leri tespit etmek için hâlâ kesin bir çözüm bulunmamaktadır; en azından bu kadar kolay bir şekilde değil. Yine de yapılabilecek bazı şeyler vardır.
Bellek taramaları, sistemde rootkitleri arayabilir, ancak bunlardan yalnızca birkaçı otomatiktir. Üstelik otomatik olanlar bile rootkitleri genel bir şekilde tespit edemez: bunlar, belirli bir rootkit’i tespit etmek üzere tasarlanmıştır.
Bir rootkit'i tespit etmek için, belirli bir süre boyunca bilgisayarınızın davranışını dikkatle gözlemlemelisiniz. Herhangi bir şüpheli davranış, bu yazılımın varlığı nedeniyle çevrimiçi bütünlüğünüzün ve güvenliğinizin tehlikeye girmiş olabileceği anlamına gelebilir.
Sektörün tavsiyesi, kurulu bir rootkitin kurbanı olduysanız sisteminizi yeniden kurmanız yönündedir; çünkü kaç dosyanın ele geçirildiğini veya her birini silmeyi başardığınızı bilmenin bir yolu yoktur.
Rootkit'lere karşı kendimi nasıl koruyabilirim?
Bir cihazdan rootkit'i kaldırmak oldukça zahmetli bir iştir; bu nedenle en iyi yol, internette gezinirken korunmaya özen göstermektir. Bunu yapmak, bilgisayarı yeniden biçimlendirmek anlamına gelir ve bu, başta zaman kaybı ve olası veri kaybı olmak üzere çeşitli nedenlerle zahmetli olabilir.
Kendinizi korumak için bir VPN kullanmak akıllıca bir tercihtir. VPN’ler (Sanal Özel Ağlar) paylaştığınız içeriği ve çevrimiçi kimliğinizi şifreleyebildiğinden, cihazınıza rootkit yüklemeye çalışan bilgisayar korsanları büyük olasılıkla başarısız olacaktır.
Güvenilir ve güvenilir bir VPN markası arıyorsanız, IPBurger VPN gibi ücretli bir hizmeti tercih edin. Bu hizmet, sağlam şifreleme ve sorumlu veri yönetiminin, rootkit yükleyerek yönetici ayrıcalıklarına erişmeye çalışan bilgisayar korsanlarını nasıl engelleyebileceğinin mükemmel bir örneğidir.
Bunları nasıl kaldırabilirim?
Rootkit'ler siber suçluların herhangi bir cihaza kontrol sağlamasına yardımcı olabileceğinden, bunların kaldırılması kolay değildir. Belirli rootkit'lere karşı kullanılabilen bir antivirüs ve/veya kötü amaçlı yazılım önleme yazılımı kullanılabilir, ancak bunlar her rootkit'e karşı etkili değildir: Bazıları çok karmaşıktır ve ortadan kaldırılması özellikle zordur.
Bazı durumlarda, kullanıcının bazı rootkit’leri bulup kaldırmak için karmaşık bellek dökümü analizleri yapması gerekir. Bu yazılımlar, dosyalarınızın veya sistemlerinizin arasında kendilerini çok iyi gizleme eğilimindedir.
Ayrıca, belirli rootkit’lerle mücadele etmek ve bunları ortadan kaldırmak üzere tasarlanmış, özel anti-rootkit yazılımları da bulunmaktadır.
Bunlardan nasıl kaçınabilirim?
İnternette sorumlu bir şekilde gezinmek, rootkit'lerden kaçınmanın en iyi yoludur. Bilinmeyen veya güvenilir olmayan sitelerdeki ekleri tıklamayın ya da indirmeyin, spam e-postaları görmezden gelin veya silin ve genel olarak bilgisayarın başına geçtiğinizde tıklamadan önce bir kez daha düşünün.
Ayrıca, başarısı kanıtlanmış bir antivirüs yazılımı kullanmalısınız. Kötü amaçlı yazılımdan koruma yazılımları da işe yarayabilir; çünkü bu yazılımlar, yetkisiz ağ bağlantılarını engelleyen güvenlik duvarları kurabilirler.
Ekleri indirmeniz gerekiyorsa, bunu yapmadan önce Office’teki makroları ve Foxit Reader ile Adobe Reader’daki JavaScript eylemlerini devre dışı bırakmalısınız. İşletim sisteminizin sürücülerini güncel tutmayı unutmayın.
