Bilgisayar güvenliğiyle ilgili haberlerde sıkça geçen kavramlardan biri olduğu için “RAT nedir” sorusu pek çok kullanıcının aklını kurcalıyor. Kısaca söylemek gerekirse RAT, bir saldırganın cihazınızı uzaktan ve sizden habersiz yönetmesine olanak tanıyan zararlı yazılım türüdür. Bu yazıda RAT virüsünün nasıl çalıştığını, hangi belirtilerle kendini ele verdiğini ve nasıl temizlenebileceğini adım adım ele alıyoruz.
RAT Nedir?
RAT, İngilizce “Remote Access Trojan” ifadesinin kısaltmasıdır ve Türkçeye uzaktan erişim truva atı olarak çevrilebilir. Truva atı denmesinin nedeni, zararsız bir dosya ya da program gibi görünerek sisteme girmesidir. Kullanıcı bir oyun yaması, ücretsiz program ya da e-posta eki açtığını düşünürken arka planda gizli bir kapı kurulmuş olur.
Burada bir ayrım yapmak gerekir: Uzaktan destek için kullanılan meşru programlar, kullanıcının bilgisi ve onayıyla çalışır. RAT virüsü ise izinsiz kurulur, kendini gizler ve bilgisayar her açıldığında yeniden çalışacak şekilde sisteme yerleşir. Yalnızca bilgisayarları değil, akıllı telefonları da hedef alabilir.
RAT Virüsü Ne İşe Yarar?
RAT virüsü, saldırgana cihazın başında oturuyormuş gibi geniş bir denetim imkânı verir. Bu nedenle en tehlikeli zararlı yazılım türleri arasında sayılır. Bir RAT ile yapılabilecekler genel olarak şöyle sıralanabilir:
- Klavye vuruşlarını kaydederek parola ve mesajları ele geçirmek
- Ekran görüntüsü almak ya da ekranı canlı izlemek
- Kamera ve mikrofonu kullanıcıdan habersiz açmak
- Dosyaları kopyalamak, silmek ya da değiştirmek
- Tarayıcıda kayıtlı hesap bilgilerine erişmek
- Cihaza başka zararlı yazılımlar yüklemek
- Bilgisayarı başka sistemlere yönelik saldırılarda aracı olarak kullanmak
Görüldüğü gibi asıl risk, bilgisayarın yavaşlaması değil kişisel verilerin ve hesapların ele geçirilmesidir. Bankacılık bilgileri, sosyal medya hesapları ve özel fotoğraflar bu tür saldırıların başlıca hedefidir.
Bilgisayarda RAT Olduğu Nasıl Anlaşılır?
RAT yazılımları fark edilmemek üzere tasarlandığı için kesin bir teşhis koymak her zaman kolay değildir. Aşağıdaki işaretlerin her biri başka nedenlerden de kaynaklanabilir. Yine de birkaçı aynı anda görülüyorsa cihazınızı kontrol etmenizde yarar vardır.
Belirtiler ve şüpheli davranışlar
- Kamera ışığının siz kullanmadığınız hâlde yanması
- Fare imlecinin kendi kendine hareket etmesi, pencerelerin açılıp kapanması
- Bilgisayar boştayken bile yüksek internet kullanımı ve fan sesi
- Görev Yöneticisi’nde tanımadığınız, adı anlamsız işlemler
- Başlangıçta açılan programlar arasında bilmediğiniz kayıtlar
- Güvenlik yazılımının ya da güvenlik duvarının kendiliğinden kapanması
- Hesaplarınızdan tanımadığınız konumlardan giriş yapıldığına dair uyarılar
- Sizin göndermediğiniz mesajların kişilerinize ulaşması
Şüphe duyduğunuzda Görev Yöneticisi’nin Başlangıç sekmesini ve Ayarlar’daki yüklü uygulamalar listesini gözden geçirmek iyi bir ilk adımdır. Tanımadığınız bir adı silmeden önce ne olduğunu araştırın; bazı sistem bileşenleri de yabancı görünebilir.
RAT Nasıl Temizlenir?
RAT virüsü temizleme işleminde amaç hem zararlı yazılımı kaldırmak hem de saldırganın elde etmiş olabileceği bilgileri geçersiz kılmaktır. Şu sıra izlenebilir:
- İnternet bağlantısını kesin: Kablosuz ağı kapatın ya da kabloyu çıkarın. Böylece saldırganın cihazla iletişimi kesilir.
- Güvenli modda başlatın: Güvenli mod yalnızca temel bileşenleri yüklediği için zararlı yazılımın çalışma olasılığı azalır.
- Tam tarama yapın: Güncel bir güvenlik yazılımıyla hızlı tarama yerine tam tarama çalıştırın. Windows Güvenliği’ndeki çevrimdışı tarama seçeneği, sistem açılmadan önce tarama yaptığı için inatçı tehditlerde yardımcı olabilir.
- Şüpheli programları kaldırın: Tanımadığınız uygulamaları, tarayıcı eklentilerini ve başlangıç kayıtlarını temizleyin.
- Parolalarınızı başka bir cihazdan değiştirin: E-posta, bankacılık ve sosyal medya parolalarınızı temiz olduğundan emin olduğunuz bir cihazdan yenileyin ve iki adımlı doğrulamayı açın.
- Gerekirse sistemi sıfırlayın: Taramalar temiz çıksa bile şüpheniz sürüyorsa, önemli dosyalarınızı yedekleyip Windows’u temiz biçimde yeniden kurmak en güvenilir yöntemdir.
Banka hesaplarınızda olağan dışı bir hareket fark ederseniz vakit kaybetmeden bankanızla iletişime geçin. Kişisel verilerinizin kötüye kullanıldığını düşünüyorsanız yetkili makamlara başvurabilir, iş bilgisayarınızda böyle bir durumdan şüpheleniyorsanız kurumunuzun bilgi işlem birimine haber verebilirsiniz.
RAT Virüsünden Korunma Yolları
RAT bulaşmalarının büyük bölümü kullanıcının kendi eliyle çalıştırdığı dosyalar üzerinden gerçekleşir. Bu yüzden korunmanın temeli dikkatli kullanım alışkanlıklarıdır.
- Lisanssız yazılım, oyun hilesi ve “crack” dosyalarından uzak durun; bunlar en yaygın bulaşma kaynaklarındandır.
- Tanımadığınız kişilerden gelen e-posta eklerini ve mesajlardaki bağlantıları açmayın.
- İşletim sisteminizi, tarayıcınızı ve programlarınızı güncel tutun.
- Güvenlik yazılımınızın gerçek zamanlı korumasını ve güvenlik duvarını açık bırakın.
- Programları yalnızca üreticinin resmî sayfasından ya da resmî uygulama mağazalarından indirin.
- Her hesap için farklı ve güçlü parola kullanın, iki adımlı doğrulamayı etkinleştirin.
- Günlük işlerinizde yönetici yetkisi olmayan bir kullanıcı hesabı tercih edin.
- Kullanmadığınız zamanlarda kameranızı bir kapakla örtün.
RAT, fark edilmesi zor ama etkileri ciddi olabilen bir tehdittir. Yine de güncel bir sistem, dikkatli indirme alışkanlıkları ve düzenli taramalarla riskin büyük bölümü ortadan kaldırılabilir. Şüphelendiğiniz anda bağlantıyı kesip cihazı taramak ve parolaları yenilemek, olası zararı en aza indirmenin en etkili yoludur.
