Solucan (zararlı yazılım)

Bu madde, Vikipedi biçem el kitabına uygun değildir . Maddeyi, Vikipedi standartlarına uygun biçimde düzenleyerek Vikipedi'ye katkıda bulunabilirsiniz. Gerekli düzenleme yapılmadan bu şablon kaldırılmamalıdır. ( Kasım 2012 ) Makale serilerinden Bilgi güvenliği Güvenlik kategorileri İnternet güvenliği Siber savaş Bilgisayar güvenliği Mobil güvenlik Ağ güvenliği Tehditler Gelişmiş Sürekli Tehdit Arka kapı Bilişim suçları Güvenlik açığı Eavesdropping Exploit Truva atı Virüs ve solucan Fidye virüsü Mantık bombası Denial-of-service attack Malware Payload Yemleme Veri kazıma Casus yazılım Rootkit Keylogger Korunma Bilgisayar Erişim Denetimi Uygulama güvenliği Antivirüs yazılımı Güvenli kodlama Güvenlik odaklı işletim sistemi Kimlik doğrulama Çok faktörlü kimlik doğrulaması Veri merkezli güvenlik Yetkilendirme Şifreleme Güvenlik duvarı Saldırı tespit sistemleri Mobil güvenli ağ geçidi g t d Hacking (bilgisayar) Tarihçe Phreaking Kriptoviroloji Hacking of consumer electronics Bilgisayar korsanları listesi Hacker kültürü & Hacker etiği Hacker Manifestosu Siyah şapka Gri şapka Beyaz şapka Hackerspace Hackathon Hacktivizm Maker Konferanslar Black Hat Briefings Chaos Communication Congress DEF CON Hackers on Planet Earth Security_BSides ShmooCon Summercon Bilişim suçları Crimeware Bilişim suçluları listesi Script kiddie Hack tool Forensics OS Güvenlik açığı Exploit Payload Sosyal mühendislik Kali Pratik yapma siteleri HackThisSite Zone-H Malware Kök kullanıcı takımı (Rootkit) Arka kapı (Backdoor) Truva atı (Trojan horse) Bilgisayar virüsü Solucan (virüs) (Computer worm) Casus yazılım (Spyware) Fidye virüsü (Ransomware) Logic bomb Botnet Klavye dinleme sistemi (Keystroke logging) HIDS Web shell RCE Bilgisayar güvenliği Uygulama güvenliği Ağ güvenliği Cloud computing security Gruplar Anonymous Chaos Computer Club Homebrew Computer Club (kapandı) Legion of Doom (kapandı) Masters of Deception (kapandı) LulzSec (kapandı) Kırmızı takım (Red and Blue Teams) Yayınlar 2600: The Hacker Quarterly Hacker News Nuts and Volts Phrack g t d Solucan , kendini kopyalayarak diğer bilgisayarlara yayılmayı amaçlayan bir kötü amaçlı yazılım çeşididir. [ 1 ]

Özellikleri Virüs Blaster'in hex dökümünün, Microsoft kurucusu Bill Gates'e mesajı Solucanlar; genellikle e-posta kaynağı belirsiz programlar, forum siteleri, korsan oyun DVD 'leri ve CD 'leri gibi çeşitli yollarla bilgisayarlara bulaşan zararlı yazılımlardır. Solucan virüsü , kendisini bir bilgisayardan başka bir bilgisayara kopyalamak için tasarlanmıştır ve bu işlem otomatik olarak gerçekleşir. İlk olarak bilgisayarda dosya veya bilgi ileten özelliklerin denetimini ele geçirir. Solucan sisteminize girdikten sonra kendi başına ilerleyebilir. Örneğin; bir solucan, e-posta adres defterindeki herkese kopyalarını gönderebilir ve aynı şeyi onların bilgisayarları da yapabilir. Bu, domino etkisinin getirdiği yoğun ağ trafiği, iş yeri ağları ve internetin tümünü yavaşlatabilir. Yeni solucanlar ilk ortaya çıktıklarında çok hızlı yayılırlar ve ağları kilitleyerek web sitesi ziyaretlerini yavaşlatabilirler. Solucan; virüslerin bir alt sınıfıdır. Bir solucan genellikle kullanıcı eylemi olmaksızın yayılır ve kendisinin tam kopyalarını (olasılıkla değiştirilmiş) ağlardan ağlara dağıtır. Bir solucan, bellek veya ağ bant genişliği tüketebilir ve bilgisayarın çökmesine yol açabilir. Solucanlar yayılmak için bir "taşıyıcı" programa veya dosyaya gereksinim duymadıklarından, virüsün bulaşmış olduğu bilgisayarda bir tünel açabilir ve başka birinin uzaktan bilgisayarınızın denetimini eline geçirmesini sağlayabilir. Yakın geçmişteki solucanlara; Sasser solucanı ve Blaster solucanı örnek verilebilir.

Solucanı Truva atından farklı kılan şeyler Truva atı bilgisayara girdiğinde hangi programla girmişse, o programın açılmasını bekler, eğer program açılmazsa, Truva atı bilgisayarda aktifleşemez. Truva atı, bilgisayarın işletim sistemine zarar verir. Solucan ise işletim sistemine zarar vermez. Solucanlar sadece girdiğiniz siteleri, kullanıcı adı, şifreleri ve indirdiğiniz programları, anlık ileti programlarında konuşmalarınızı (yani bilgisayarda yaptığınız her şeyi) programcısına rapor olarak bildirir. Truva atının sahibi kendi bilgisayarından sizin bilgisayarınızın ekranını kapatabilir, virüsün bulaştığı bilgisayarın sahibindeki klavyenin üstündeki tüm ışıkların yanıp sönmesini sağlayabilir, istediği programları açabilir, monitörü kapatabilir. Solucanın ise böyle bir özelliği yoktur.

İnternetteki solucan örnekleri Bazen, internette gezinirken kullanıcının karşısına küçük pencerelerde ilgi çekici reklamlar çıkmaktadır. Bunlara tıklandığında solucan virüsü taşıyan dosyalar indirir. Tıklandığı andan itibaren virüs bilgisayarda etkinleşir. Bazı penceredeki yazıların örnekleri: Tebrikler! 250 SMS kazandınız. Telefonunuza indirmek için tıklayınız. Tebrikler! Amerika'ya gitme hakkını yakalamak için ücretsiz çekiliş kazandınız. Tebrikler! Amerika kapınızda. Visa kartınıza bonus kazandınız. Sitemize giren 1.000.000. kişisiniz. Bizden sürpriz hediye kazandınız. Bugün şanslı gününüzdesiniz. Bizden büyük para ödülünü kazandınız. Tebrikler! Bizden saat kazandınız.

E-postalarda solucan örnekleri Solucanlar kendilerini çoğaltırken e-postayı da tercih ederler. Solucan içeren e-postalar çoğunlukla şu başlığı kullanan e-posta iletisiyle yayılmaya çalışırlar; Bin Ladin yakalandı. Fidel Castro (veya herhangi bir insan) öldü. İlk defa nükleer terör saldırısı gerçekleşti. Üçüncü Dünya Savaşı çıktı. 300$ bonus kazandınız. Türkçe karşılığı 'Solucan' olan worm, zararlı internet ağını kontrol eden ve veri trafiğini kötü amaçlarla kullanan bilgisayar zararlısıdır. Kötü niyetli kişilerin hazırladığı bu zararlı yazılım bulaştığı bilgisayarı istediği URL veya IP adresine 'arka planda' yönlendirir. Kötü niyetli kullanıcılar bu yazılımı enfekte ederek kontrolü altına aldığı bilgisayarları reklam, ücretli link gibi kâr amaçlı bağlantılarına tıklatarak haksız kazanç elde ettiği gibi, web portallarını aşırı yüklenmek suretiyle erişimi engelleme maksadıyla da kullanabilmektedir. İnternet ağını istediği gibi kontrol eden bu zararlı kullanıcıları hukuken de sorumlu hale düşürebilmektedir. Sisteme bu zararların bulaştığı ağ iletişimi grafiği incelenerek tespit edilebilmektedir. Bilgisayar solucanı bulaşan sistemlerde İnternet kullanılmasa bile veri kullanım grafiği yüksek seyreder.

Sisteme bulaşma davranışı Marjinal, yer yer tahrik edici, ilgi ve merak hissi uyandıran bir .exe uygulaması, jpeg (imaj dosyası) gibi çeşitli formatlardaki bir dosyanın internet veya taşınabilir bellekler aracılığı ile sunulur ve hedef kişinin buna tıklatılması, çalıştırılması amaçlanır.