Arzu Özkan

Puan:2.3K

Amatör Virüsler Nelerdir? Script Kiddie’lerin Dünyasına Teknik Bir Bakış

Bilgisayar korsanlığı dendiğinde akla genellikle karanlık odalarda klavye tuşlarına hızla vuran, karmaşık kodlar yazan üstün yetenekli bireyler gelir. Ancak siber dünyanın gerçekliği bundan oldukça farklıdır. Uzman hacker'ların yanında, teknik bilgisi oldukça sınırlı, hazır araçları kullanarak saldırı gerçekleştiren bir grup daha vardır: İşte onlara "amatör virüs yazıcıları" veya literatürdeki adıyla "Script Kiddie" (Betlik Çocuklar) denir.Bu makalede, amatör virüslerin ne olduğunu, bu virüsleri üretenlerin özelliklerini, kullandıkları yöntemleri ve bilgisayar güvenliği tarihine geçmiş en meşhur amatör virüs örneklerini detaylı bir şekilde inceleyeceğiz.Script Kiddie (Amatör Hacker) Kimdir?Script Kiddie, bilgisayar güvenliği konusunda derinlemesine teknik bilgiye sahip olmayan ancak internette bulduğu hazır yazılımları, script'leri (betikleri) veya virüs yapım kitlerini (virus builder) kullanarak saldırı gerçekleştiren kişileri tanımlamak için kullanılan bir terimdir. Bu kişiler genellikle şu özelliklerle tanınır:Kodlamayı tam olarak bilmezler; başkalarının yazdığı kodları kullanırlar.Saldırılarının ardındaki mekanizmayı çoğu zaman anlamazlar.Motive edici unsurları genellikle eğlenmek, merak, itibar kazanmak veya basit bir intikam duygusudur.İnternetteki forumlarda, YouTube videolarındaki eğitimlerde veya Telegram kanallarında buldukları araçlara güvenirler.Bu amatörlük hali, onları sadece hedef sistemler için değil, kendileri için de riskli bir hale getirir. Zira kullandıkları bu hazır araçların içine, çoğu zaman başka bir hacker tarafından "trojan" (arka kapı) yerleştirilmiş olabilir. Yani bir virüsü kopyalayarak başkalarına bulaştırmaya çalışan amatör, aslında kendi bilgisayarının ele geçirilmesine izin verebilir. Yakın tarihte 18.000'den fazla amatör hacker'ın, kullanmak için indirdikleri sahte bir virüs yapım kiti yüzünden kendilerinin virüs kaptığı bilinmektedir .Amatörlerin Kullandığı Başlıca Virüs TürleriAmatör virüs yazıcıları, teknik bilgi eksikliklerini hazır şablonlar ve basit araçlarla kapatırlar. Bu nedenle ürettikleri virüsler genellikle belirli kategorilere ayrılır. Bu kategorileri anlamak, bir virüsün amatörce mi yoksa profesyonelce mi yazıldığını anlamanın ilk adımıdır.Virüs Yapım Kitleri (Virus Builders / Constructor'lar)Amatörlerin en sık başvurduğu yöntem, virüs yapım kitleridir. Bu kitler, kullanıcıya bir arayüz sunar. Kullanıcı sadece basit ayarları (örneğin virüsün adı, yayılma şekli, yapacağı şaka veya tahribat) seçer ve "Oluştur" butonuna basar. Kit, arka planda otomatik olarak virüs kodunu üretir. Bu, teknik bilgisi olmayan birinin bile dakikalar içinde yeni bir virüs üretebilmesini sağlar. 2001 yılında dünyayı sarsan Anna Kournikova solucanı, tam olarak böyle bir virüs yapım kiti (VBS Worm Generator) kullanılarak oluşturulmuştur .Basit Dosya Virüsleri (File Infector)Bu virüsler, genellikle .exe, .com veya .bat uzantılı çalıştırılabilir dosyalara kendilerini eklerler. Amatör bir yazar tarafından yapıldığında, bu virüsün imzası (kodu) oldukça belirgindir ve çoğu antivirüs yazılımı tarafından rahatça tespit edilir. Amatörler bu virüsleri genellikle oyun crack'leri veya ücretsiz programlar gibi masum görünen dosyaların içine gizleyerek "Trojan atı" yöntemiyle yaymaya çalışırlar .Makro Virüsleri (Macro Viruses)Makro virüsleri, Microsoft Office programlarındaki (Word, Excel, PowerPoint) makro dilini hedef alır. Amatörler için oldukça caziptir çünkü Visual Basic for Applications (VBA) dili, diğer programlama dillerine göre daha basittir. Bir Word belgesine yazılan basit bir makro, belge açıldığında çalışabilir ve kendisini diğer belgelere kopyalayabilir. Bu virüsler e-posta ekleriyle kolayca yayılır .Şaka ve Basit Zararlı VirüslerTeknik bilgisi çok az olan bazı amatörler ise doğrudan virüs yazmak yerine, internette buldukları basit batch dosyalarını (.bat) veya komut dosyalarını düzenler. Bu tür zararlılar genellikle şu basit ama can sıkıcı işlemleri yapar:Bilgisayarı sonsuz bir döngüye sokarak kilitler.Çok sayıda klasör veya dosya açarak sistemi yavaşlatır.Klavye tuşlarının işlevlerini değiştirir.Basit kapatma komutlarıyla bilgisayarı kapatır.Ekranda korkutucu ama yanıltıcı mesajlar gösterir.Bu tür zararlılar, gerçek birer virüs olarak kabul edilmese de, amatör yazılımcılığın en alt seviyesini temsil eder.Tarihe Geçmiş Amatör Virüs ÖrnekleriAmatör virüs dendiğinde akla gelen ve siber güvenlik tarihinde iz bırakmış iki önemli örnek, bu türün zaafiyetlerini gözler önüne serer.Anna Kournikova Solucanı (2001): Hollandalı bir amatör olan Jan de Wit (takma adı OnTheFly), bir virüs yapım kiti kullanarak bu solucanı oluşturmuştur . Kendini ünlü tenis yıldızı Anna Kournikova'nın fotoğrafları olarak gizleyen bir e-posta ekiydi. Kullanıcı eki açtığında, solucan kendisini Outlook adres defterindeki herkese e-posta olarak gönderiyordu. Bu virüsü amatör yapan en büyük hata ise, yazarının kodun içine "OnTheFly" takma adını ve aynı isimde bir Windows kayıt defteri anahtarını eklemesiydi . Yetkililer bu ipucunu takip ederek sosyal medyada ve web sitelerinde aynı ismi kullanan Jan de Wit'e kısa sürede ulaştı. Bu olay, amatör hacker'ların en büyük zaaflarından birini gözler önüne sermiştir: ego ve dikkatsizlik.Melissa Virüsü ve Yardımı: Bir başka ilginç örnek ise Melissa virüsünün yazarı David Smith' tir. 1999 yılında dünyayı etkisi altına alan bu virüsün ardından yakalanan Smith, daha sonra FBI ile işbirliği yaparak diğer virüs yazarlarının yakalanmasına yardım etmiştir . Bu durum, "Hırsızların namusu olmaz" sözünün siber dünyadaki bir tezahürüdür. Amatörler kendi aralarında bile sürekli bir güvensizlik ve ihanet ortamı yaratırlar.Amatör Virüslerin Teknik SınırlamalarıGerçek bir siber güvenlik uzmanı veya profesyonel bir kötü amaçlı yazılım geliştiricisi ile bir amatör arasındaki farkı ortaya koyan bazı teknik özellikler vardır:Polimorfizm (Şekil Değiştirme) Yoksunluğu: Profesyonel virüsler, her kopyalandıklarında kodlarını değiştirerek (polimorfizm) antivirüs yazılımlarından kaçabilirler. Amatör virüsler ise genellikle "imza tabanlı" dediğimiz sabit kod parçacıklarına sahiptir. Bu sayede en basit antivirüs programları bile onları kolayca tespit edebilir .Gelişmiş Gizlenme Tekniklerinin Eksikliği: "Stealth" (gizil) virüsler, işletim sistemine müdahale ederek varlıklarını gizleyebilirler. Amatörlerin yazdığı virüsler ise genellikle çok basit gizlenme yöntemleri kullanır veya hiç kullanmaz. Dosya boyutundaki bir değişiklik veya işlemci kullanımındaki anlık bir artış, varlıklarını ele verir .Hedefte Seçicilik Eksikliği: Profesyonel saldırılar genellikle belirli bir kurum veya kişiyi hedef alır. Amatör virüsler ise rastgele yayılır. Bir bankanın veri tabanını hedef almak yerine, rastgele bir ev kullanıcısının fotoğraflarını silmeye odaklanırlar. Bu da onların etki alanını sınırlar ancak yayılma potansiyellerini artırabilir.Hata Yönetimi Eksikliği: Amatörce yazılmış bir virüs, çalıştığı sistemde çakışmalara, mavi ekran hatalarına veya çökmelere neden olabilir. Bu durum, virüsün varlığını hemen belli eder. Profesyonel yazılımlar ise daha stabildir ve arka planda sessizce çalışır.Kendinizi Amatör Virüslerden KorumakNeyse ki amatör virüsler, profesyonel tehditlere kıyasla çok daha kolay tespit edilir ve temizlenir. Onlardan korunmak için almanız gereken temel önlemler şunlardır:Güncel Bir Antivirüs Kullanın: En temel kural budur. Amatör virüslerin neredeyse tamamı, imza tabanlı oldukları için güncel antivirüs yazılımları tarafından yakalanır. Antivirüsünüzü ve virüs tanımlarınızı (imza veritabanı) düzenli olarak güncelleyin.Bilinmeyen Kaynaklardan Dosya İndirmeyin: Amatör virüsler en çok crackli oyun siteleri, ücretsiz program indirme platformları, sahte e-posta ekleri ve şüpheli reklamlar (malvertising) yoluyla yayılır. İndirdiğiniz her dosyanın kaynağından emin olun.E-posta Eklerine Karşı Dikkatli Olun: Tanımadığınız kişilerden gelen e-postaların eklerini veya içindeki bağlantıları asla açmayın. Gönderen tanıdık biri olsa bile, konu dışı bir dosya gönderdiyse önce kendisine teyit ettirin.Makroları Kontrol Edin: Özellikle Office belgelerinde, sizi uyarmadan çalışan makrolara izin vermeyin. Bir Word veya Excel dosyasını açtığınızda "Makroları Etkinleştir" uyarısı alıyorsanız ve bu dosyanın neden makro içerdiğini bilmiyorsanız, asla etkinleştirmeyin.İşletim Sisteminizi ve Yazılımlarınızı Güncel Tutun: Amatörler bazen bilinen güvenlik açıklarından (exploit) faydalanmak için hazır kodlar kullanır. Bu açıklar, yayıncıları tarafından yayınlanan güncellemeler (patch) ile kapatılır. Windows Update’i kapatmayın ve kullandığınız tüm programları güncel tutun.Sonuç olarak, amatör virüsler siber dünyanın gürültü kirliliği gibidir. Profesyonel ve devlet destekli saldırılar kadar karmaşık olmasalar da sayıları fazladır ve dikkatsiz kullanıcılar için hala bir tehdit oluştururlar. Temel siber hijyen kurallarına uymak, bu tür tehditlere karşı en etkin savunma yöntemidir. Unutmayın ki bir hacker'ın en büyük düşmanı bazen kendi egosu, bazen de kullandığı aracın içine gizlenmiş başka bir tehdittir. Sanal dünyada her şeye ve herkese güvenmek, en büyük zaafiyetiniz olabilir.

Önceki Haber

Abdestin Çeşitleri Nelerdir? Farz, Vacip ve Mendup Abdestler

Sonraki Haber

Script Kiddie Nedir? Siber Dünyanın Özenen Hackerları