Bilgisayarınız zombi olmasın...

İnternet güvenliği konusunda hizmet veren Sans Internet Storm Center'dan Mark Hofman, kendi araştırmaları sonucunda 66 bin sitenin ziyaretçilerine zararlı yazılımlar bulaştırmak üzere programlandığına dikkat çekiyor. İşin kötüsü her gün bu sayı binlerce yeni siteyle artıyor.

İlginç ayrıntılardan birisi bu 'mikrobik' sitelerin birçoğunun bunu yaptığından haberi bile yok.

Çünkü virüs bulaşan ve bundan haberi bile olmayan masaüstü bilgisayarlar gibi güvenlik önlemleri yeterli olmayan web siteleri de dışardan sızarak bu tip amaçlarla kullanılır hale gelebiliyor. Bunun Türkiye'deki son kurbanı NTVMSNBC sitesi oldu.

Siteyi ziyaret edenler, Çin'deki bir bilgisayarda çalışan küçük bir betik uygulamayı tetikliyor ve bilgisayarında kayıtlı şifrelerin çalınması söz konusu oluyordu. Site kısa sürede bu açığı kapatarak normal yayına döndü.

Bu şekilde sahibinin haberi bile olmadan ele geçirilen web siteleri ve kişisel bilgisayarlara 'zombi', bu bilgisayarlardan oluşan gruplara da 'bot net' adı veriliyor.

Tehdidin ciddiyetini anlamak için bot netlerin hacmine bakmak yeterli. ABD'de bu tip bir ağı yaratıp yönettiği iddiasıyla tutuklanarak mahkeme karşısına çıkan John Schiefer yakalandığında 250 bin zombi bilgisayarlık bir ağı yönetiyordu. Hatta kendisini danışman olarak tutan Hollandalı Simpel Internet adlı reklam firmasının bile sistemine sızarak 150 bin üyesini zombileştirmişti. On binlerce bilgisayardan e-banka şifrelerini çalan ve hesaplarına para aktaran 26 yaşındaki Schiefer, kendisini 60 yıl demir parmaklıkların ardına yollayacak suçlamaları da kabul etti.

Ana üs: Rusya
Bu tip faaliyetlerin anavatanıysa Rusya.Russian Business Network (RBN) adlı bir internet firması bu ülkede bu tip yasadışı eylemler yapan kişi ve sitelere özel altyapı hizmeti veriyor. RBN'den işlerini yürütenler olayı öyle bir boyuta getirdi ki geçtiğimiz günlerde bir Türk kamu sitesine sızarak Panama'da kayıtlı bir web sitesine yönlendirmiş ve ziyaretçilere virüs yükletti. Güvenlik uzmanları deşifre olan RBN üyelerinin şimdi eylemlerini Tayvan ve Çin'den yürüttüğünü belirtiyor.
Ýnterneti kasýp kavuran bu çetelerin beslendiði tek kaynak kullanýcýlarýn sorumsuzluðu. Bugün tamamen bedava hizmet veren antivirüs ve anticasus uygulamalarýnýn varlýðýna raðmen hiçbir tedbir almadan internete baðlanan milyonlarca kullanýcý çoðu zaman farkýnda olmadan bu tip aðlarýn parçasý haline geliyor. Yapýlan araþtýrmalara göre kullanýcýlarýn çoðu bilgisayarlarýnýn ve kaynaklarýnýn bu tip aðlar tarafýndan sömürüldüðünü hiçbir zaman fark etmiyor.

Tesadüfen formatlanmak bu cihazların tek kurtuluþ yolu olmaya devam ediyor. Bunun en büyük sebebi güncel virüslerin zombileþtirme çabasýndan dolayı kendini hissettirmemesi. Eski virüsler bulaştığı bilgisayarın sahibine kendisini bir şekilde mutlaka gösterir, bir mesaj, ses ya da resimle varlığından haberdar ederdi. şimdiki virüslerse kendinisi gizlemek için elinden geleni yapıyor. Çünkü esas niyeti gösteriş yapmak değil, bulaştığı bilgisayarı sahibinin kullanımına sokmak için çalışmak