RAT, saldırganın bir bilgisayarı ya da telefonu sahibinin haberi olmadan uzaktan yönetmesini sağlayan zararlı yazılım türüdür. Açılımı Remote Access Trojan, yani uzaktan erişim truva atıdır. Temizlemek için cihazın internet bağlantısı kesilir, güncel bir güvenlik yazılımıyla tam tarama yapılır, şüpheli programlar kaldırılır ve ardından tüm parolalar temiz bir cihazdan değiştirilir. Bu yazıda rat nedir, nasıl bulaşır, varlığı nasıl anlaşılır ve rat virüsü temizleme adımları nelerdir sorularını ele alıyoruz.
RAT Nedir?
RAT, kullanıcıya zararsız bir dosya ya da program gibi görünerek sisteme yerleşen ve arka planda gizlice çalışan bir truva atıdır. Sisteme yerleştikten sonra saldırganın denetimindeki bir sunucuya bağlanır ve ondan komut bekler. Böylece saldırgan, cihazın başında oturuyormuş gibi işlem yapabilir.
Burada önemli bir ayrım vardır: uzaktan destek ve uzak masaüstü programları, kullanıcının bilgisi ve izniyle çalışan yasal araçlardır. Rat virüsü ise izinsiz kurulur, kendini gizler ve kötü amaçla kullanılır.
RAT’ler çoğunlukla şu yollarla bulaşır:
- Sahte fatura, kargo bildirimi ya da iş teklifi gibi görünen e-posta ekleri ve bağlantıları
- Korsan yazılımlar, crack dosyaları ve oyun hileleri
- Güvenilir olmayan sitelerden indirilen programlar
- Sahte güncelleme uyarıları
- Mesajlaşma uygulamaları ve sosyal medya üzerinden gönderilen dosyalar
- Kaynağı belirsiz USB bellekler
- Güncellenmemiş yazılımlardaki güvenlik açıkları
RAT Virüsü Ne İşe Yarar?
Rat virüsü nedir sorusunu anlamanın en iyi yolu, saldırgana neler yaptırabildiğine bakmaktır. Sisteme yerleşen bir RAT ile saldırgan şunları yapabilir:
- Klavye vuruşlarını kaydederek parolaları ve yazışmaları ele geçirmek
- Ekran görüntüsü almak ve ekranı canlı izlemek
- Kamerayı ve mikrofonu izinsiz açmak
- Dosyaları kopyalamak, silmek ya da değiştirmek
- Tarayıcıda kayıtlı parolaları ve oturum bilgilerini çalmak
- Cihaza fidye yazılımı gibi başka zararlı yazılımlar yüklemek
- Cihazı başka sistemlere yönelik saldırılarda kullanmak
Bu nedenle RAT bulaşması yalnızca teknik bir sorun değil, aynı zamanda ciddi bir mahremiyet ve mali güvenlik sorunudur.
Bilgisayarda RAT Olduğu Nasıl Anlaşılır?
RAT’ler fark edilmemek üzere tasarlanır; yine de dikkatli bir kullanıcı bazı ipuçlarını yakalayabilir.
Belirtiler ve şüpheli davranışlar
- Bilgisayarın belirgin biçimde yavaşlaması, fanın boştayken bile yoğun çalışması
- Kullanmadığınız halde kamera ışığının yanması
- Fare imlecinin kendiliğinden hareket etmesi, pencerelerin kendi kendine açılıp kapanması
- Tanımadığınız programların ya da başlangıç öğelerinin ortaya çıkması
- Güvenlik yazılımının ya da güvenlik duvarının kendiliğinden kapanması
- Olağandışı internet trafiği ve veri kullanımı
- Hesaplarınızda tanımadığınız oturum açma bildirimleri, sizin göndermediğiniz iletiler
- Dosyaların yerinin değişmesi ya da kaybolması
Bu belirtilerin her biri başka bir nedene de bağlı olabilir. Örneğin yavaşlama ve fan gürültüsü donanımsal bir ısı sorunundan kaynaklanabilir; bu konuda ekran kartı ısınma sorununun çözümünü anlattığımız yazıya bakabilirsiniz. Birkaç belirti bir arada görülüyorsa şüphelenmek için yeterli neden vardır.
Windows’ta Görev Yöneticisi’nin İşlemler ve Başlangıç sekmelerini, yüklü programlar listesini ve tarayıcı eklentilerini gözden geçirmek ilk kontrol için yararlıdır. Tanımadığınız bir işlemi silmeden önce adını araştırın; bazı sistem dosyaları yabancı görünebilir.
RAT Nasıl Temizlenir?
Şüphe duyduğunuzda sırasıyla şu adımları uygulayın:
- İnternet bağlantısını kesin. Kabloyu çıkarın ya da kablosuz ağı kapatın. Böylece saldırganın cihazla bağlantısı kopar.
- Hassas işlemleri durdurun. Bu cihazdan bankacılık işlemi yapmayın, parola girmeyin.
- Güvenli modda başlatın. Güvenli mod, çoğu zararlı yazılımın otomatik başlamasını engeller.
- Tam tarama yapın. Güncel bir güvenlik yazılımıyla tüm diskleri tarayın. Windows Güvenliği’ndeki çevrimdışı tarama seçeneği, sistem açılmadan önce tarama yaptığı için gizlenen tehditlerde etkilidir. İkinci bir güvenilir tarama aracıyla sonucu doğrulamak yararlı olur.
- Şüpheli öğeleri kaldırın. Tanımadığınız programları, başlangıç öğelerini, zamanlanmış görevleri ve tarayıcı eklentilerini temizleyin.
- Sistemi güncelleyin. İşletim sistemi ve tüm programların güncellemelerini yükleyin.
- Parolaları değiştirin. Bunu temiz olduğundan emin olduğunuz başka bir cihazdan yapın. E-posta ve bankacılık hesaplarından başlayın, iki adımlı doğrulamayı etkinleştirin ve açık oturumları kapatın.
- Hesap hareketlerini kontrol edin. Şüpheli bir işlem görürseniz bankanızla hemen iletişime geçin.
Tarama temiz çıksa bile şüpheleriniz sürüyorsa ya da cihazda önemli işlemler yapıyorsanız en güvenli yol, kişisel dosyalarınızı yedekleyip işletim sistemini sıfırdan kurmaktır. Yedekten yalnızca belge ve fotoğraf gibi dosyaları geri yükleyin, çalıştırılabilir dosyaları taşımayın. İş bilgisayarlarında durumu vakit kaybetmeden bilgi işlem birimine bildirin; kişisel verilerinizin ele geçirildiğini düşünüyorsanız yetkili mercilere başvurabilirsiniz.
RAT Virüsünden Korunma Yolları
- Tanımadığınız kişilerden gelen e-posta eklerini ve bağlantılarını açmayın.
- Programları yalnızca resmi sitelerden ve uygulama mağazalarından indirin; korsan yazılım kullanmayın.
- İşletim sistemini, tarayıcıyı ve programları güncel tutun.
- Güncel bir güvenlik yazılımı ve etkin bir güvenlik duvarı kullanın.
- Her hesap için farklı ve güçlü parola belirleyin, parola yöneticisi ve iki adımlı doğrulama kullanın.
- Günlük kullanımda yönetici yetkisi olmayan bir kullanıcı hesabı tercih edin.
- Dosya uzantılarını görünür yapın; belge gibi görünen çalıştırılabilir dosyalara dikkat edin.
- Önemli dosyalarınızı düzenli olarak harici bir diske ya da buluta yedekleyin.
- Kullanmadığınız zamanlarda kamerayı kapatın ya da kapak kullanın.
- Ortak ağlarda hassas işlem yapmaktan kaçının. İnternetten alışveriş yaparken dikkat edilecekler için online alışverişte güvenlik rehberimize göz atın.
Sonuç
RAT, saldırgana cihazınız üzerinde tam denetim sağlayabilen tehlikeli bir zararlı yazılım türüdür. Olağandışı yavaşlama, kendiliğinden açılan kamera ve tanımadık programlar gibi işaretler ciddiye alınmalıdır. Bağlantıyı kesmek, tam tarama yapmak, şüpheli öğeleri kaldırmak ve parolaları temiz bir cihazdan yenilemek temizliğin temel adımlarıdır. En iyi savunma ise güncel yazılım, dikkatli indirme alışkanlıkları ve düzenli yedeklemedir. Bu alana ilgi duyanlar siber güvenlik uzmanlığı mesleğini ele aldığımız yazıyı da okuyabilir.
