KeyLogger & Trojan Security | Murat TATAR
Mail Saldırı (Attack) ve Guvenlik Onlemleri
Bir çok mailim hacklendi konularını kaç senedir görürsünüz. Belki siz belki arkadaşlarınız mail hesapları çalınmış olabilir.İşte çalınmaya karşı ne zamandır bir takım önlemlerden bahsedilir durulur,bu önlemler gelişen yöntemler ve günümüzün sistemleri ile artık eskisi kadar etkili olamamaktadır.Yani Tam bir Güvenlik sağlamamaktadır. Öncelikle şu ana kadar bildiğiniz tüm güvenlik yöntemlerini unutmanızı istiyorum.Ve 2010 ’un en çok kullanılan yöntemlerini ve korunma yöntemlerini tek tek irdeleyelim.
Keylogger ve Trojan lar genellikle kullanıcılara dosya biçiminde server’ı yükletip pc sine RAT ile bağlanma ya da pc deki tüm passlar(şifreler), konuşmalar,sistem bilgileri vs. çekmeye dayanır.
A1) Güvenlik Duvarı (Ateş Duvarı) : Kullanıcı Pc lere hacker girişini engellemek için kullanılır..Windowsun kendi firewallı etkili olmamakta birlikte çabuk aşılacağından Tavsiyem Combo gibi v.b gibi programlar kullanmanızdır.
A2) Antivirüs Programı: Bilgisayarınızı lisanslı Antivirus yazımı kullanıp güncel tutmanız, aldığınız dosyalarda trojan,Keylogger gibi casusları bulmanızda ve silmenizde çok önemli bir yer tutmaktadır.
A3) 1 ve 2 nin birleşimi her zaman daha önemlidir. Eğer trojanımız tanınmaz ise bu sefer devreye İnternet Security programları girecektir.Güvenlik duvarıda dahil Sayfa yı tempe indirmeden tarama gibi bir çok özelliklere sahiptir. Bir dosyadaki şüpheli hareketleri görürse bloglama veri transferlerini inceleme gibi özellikleri ile sezgisel olarak trojan olup olmadığını anlayarak size uyarmaktadır. Bu yüzden İnternet Security programlarınızı kullanmanız gerekir.
A4) Şüpheli Dosyayı Analize Göndermek: Çoğu antivirus programlarında Lab özelliği vardır yani inceleme için laboratuvara gönderebilirsiniz. Size gelen şüpheli bir dosya varsa bunu açmadan Lab a ya da virustotal.com gibi sitelere göndererek tüm antiviruslara test amaçlı sunup dosyanın güvenirliğini anlayabilirsiniz. http://www.virustotal.com/vtsetup.exe bu programıda indirerek masaüstündeki bir dosyaya sağ tıkla gönderden virustotalı seçerek orada incelemeye kısayoldan gönderebilirsiniz.
A5) AntiKeylogger Programları Yüklemek: Anti keylogger yazılımları dosyanın trojan olma ihtimalini daha doğrusu nerelere erişim yapmaya çalıştığını farkederek size uyarılarda bulunur.Tavsiye edeceğim bir Türk yazılım olan Zemana AntiKeylogger programıdır.
A6) Sosyal Mühendislikten Korunmak: Bu konuda asıl amaç dikkatli olmaktır. Msnden yollanan her dosyayı almayın. Mail olarak gelen resim formatıda dahil hiç bir dosyayı emin olmadan açmayın. Sanaldaki hiç bir kişiye tam olarak güvenmeyin ve şüpheci olun.
Html Logger tarayıcılardaki açıkları kullanarak Site linkini hedefe tıklattırıp pc sine trojanı download ettirmeyi çalışan bir yöntemdir .Html Loggerlar İnternet Tarayıcılarına özgüdür ve kodları farklıdır.
B1) “A3″ de Belirttiğim gibi İnternet security programları bunda en önemli koruyucu etkendir. Normal bir Antivirus programı dosyayı tempe indirdikten sorna taradığı için direk serverı pcye indirebilir bu yüzden etkili değildir.İnternet security programları site üzerinde tarama yaparak bunu önler.
B3) Özellikle İnternet Explorer dan farklı Tarayıcı kullanmanızı öneririm. Bu demek Mozilla ya da opera kullanın demek değil. Daha alternatif olan Safari,Flock,Songbird gibi herkesin pek rağbet etmediği programları kullanın bunlarada açık olabilir fakat önemli olan Attackerın sizi sık kullanan bir tarayıcı kullandığınızı düşünerek ona göre sistem hazırlamasıdır.Yani Ters köşeye yatırın saldırganı.Ama siz illa ie vs kullanacağım diyorsanız İe8 kullanın,Mozillanın son sürümü mevcut beta sürümü 3.1 Beta 2 onun gibi güncel sürümlerini kullanın.
B4) SM den korunma “A6″ da belirtmiştik güvenmediğiniz kişilerden verilen sitelere girmeyin.Güvensiz olarak belirlenen sitelere hiç girmeyin.Gireceksenizde farklı bir tarayıcıda girin
B5) “A7″ deki Sanal pcde verilen linklere girmeniz en mantıklısıdır.O yüzden Sanal Pc nin önemini anlayınız.
Xss Size Site üzerinden veya mail,msn gibi konuşma penceresinden yollanıp sizin cookienizi çalmaya yarayan ve bu cookie ile sizin hesaptan giriş yapmaya yarayan bir yöntemdir. Xsrf de bu türe yakındır istem dışı komut yollatmaya çalışır, password değişikliği gibi.Her ne kadar Hotmail Xss de cookie şifrelide gelse bu elbet bir gün çözülecek o yüzden her linke güvenmeyin.
C2) Microsoft Anti Xss, . durumunda haberdar edilip engellenmesi.
D1) “A1,A2,A3,A4,A5,A6,A7″ bunlarda dahil her türden tedbirinizi almalısınız.
Phishing genellikle kullanıcıların passlarını almak için kullanılan web Kontrollü fakelerdir.Bir düzenekle siz verileri girince şifreler ftpsinde log.txt ye düşmektedir.
E1) “A3″ deki gibi İnternet Security programalrında özellikle Norton ve Kis de AntiPhishing özelliği vardır buda Sahteciliği önler.Size uyarı olarak bu site sahtekardır mesajı verir.
F1) Phishingle aynı mantık olacağından oradaki “E1,E2,E3″ e dikkat edin.
F2) Sitenin kaynak kodunu görünteleyip kodları inceleyin gerekirse “@” i arayıp kayıtlı bir mail adresi varmı bakınız.
Msn Cracker – Brute Force Security :
G1) Şifreleriniz oldukça güçlü olmalıdır.2. ve 3. karakterler mutlaka şifrenizde olmalıdır(Örneğin : #!?\\\\\\\\-_).
Clickjacking bir nevi başka bir içeriğin bulunması ama size makyajla başka birşey göstermesi o alana şifrenizi yazarsanız Attackera verilerimiz gidecektir. Bir nevi site üzerine resim yerleştirme gibi birşey diyebiliriz basit anlamda.
H1) Korunmanın en önemli yöntemi yolu Mozilla kullanıp.No Script kurup “Plugins|Forbid <IFRAME>” özelliğini aktif etmelisiniz.
Networking – Port Security :
Bilgisayarınızda Bazı portlar olsun bazı programların açtığı portlar ve güvenlik açıkları Attackerların pcnize oradanda mail şifrelerinize sızmak için olanak sağlamaktadır.
I1) Bilgisayarınızı Port Scanner programları ile tarayıp açık portlar varsa kapatınız.Diğer maddelerde belirttiğim gibi Güvenlik Duvarı ve İnternet security programları kullanın.Girişleri engeller.
Buraya kadar olan her maddeyi öğrenip uyguladıktan sonrada gerisi bizim zekamıza kalacak birşey.Bilgisayarınızda msn şifresini hatırla demeniz Stealer gibi programların coşmasına sebep olacak yani şifrenizi alacaklardır.Ya da pcnize başka birisinin oturmasına imkan vermeniz sizin açınızdan pek yararlı olmayacaktır.Güvenlik sorularınız bilinecek türden ve basit olmamalıdır.Şifrelerinizde aynı şekilde zorlaştırılmış olmalı.Kişisel bilgilerinizi kimseye vermemelisiniz.Arada sırada Hijackthis uygulamalısınız gözünüze çarpan program vs varmı.Anti Spy programalrı ile belli aralıklarlada sistemi taratmalısınız.
Sayın okurlarım bir çok önemli yöntemleri ve korunma yolları hakkında sizleri bilinçlendirmek istedim. Bugun bu yöntemler var fakat ileriki dönemlerde farklı yöntemler çıkacaktır. Size düşen görevler bilinçli,sezici, kuşkucu olmaktır. Güvenlik meselesi çok geniş ve derin bir konudur. Kurumsal firmalar sadece güvenlik için profesyonel destek almaları gerekmektedir.
keylogger trojan oluşturmaHtmL Logger Security
Etiketler: CLickJacking Security, Fake Security, hack, HtmL Logger Security, KeyLogger & Trojan Security, Kişisel Güvenlik, mail saldırı, mail saldırısından korunma, Msn Cracker – Brute Force Security, Networking – Port Security, Phishing Security, saldırı, Xss & Xsrf Security Yorum yok