Kötü amaçlı yazılımlar bilgisayarınıza nasıl bulaşır?

Kötü amaçlı yazılımların cihazınıza en yaygın bulaşma şekilleri şunlardır.

İstenmeyen e-postalar

Kötü amaçlı yazılım yazarları genellikle kötü amaçlı dosyaları indirmeniz için sizi kandırmaya çalışır. Bu, size bir teslimat makbuzu, bir vergi iadesi ya da bir ceza makbuzu gibi görünen bir dosya içeren bir e-posta olabilir. Öğelerin size teslim edilmesini sağlamak veya para almak için eki açmanız gerektiğini söyleyebilir.

Eki açarsanız, bilgisayarınıza kötü amaçlı yazılımlar yüklenir.

Bazen kötü amaçlı bir e-postayı bulmak kolaydır: Hatalı yazım ve dil bilgisi içeriyor veya daha önce hiç görmediğiniz bir e-posta adresinden geliyor olabilir. Ancak bu e-postalar yasal bir işletmeden ya da tanıdığınız birinden geliyormuş gibi de görünebilir. Bazı kötü amaçlı yazılımlar, e-posta hesaplarını ele geçirerek bu hesapları buldukları tüm kişilere kötü amaçlı istenmeyen postalar göndermek için kullanabilir.

Cihazınıza virüs bulaşma olasılığını azaltmak için:

• Size e-postayı kimin gönderdiğinden emin değilseniz (veya bir şeyler sıra dışı görünüyorsa) e-postayı açmayın.
• E-postalardaki beklenmedik bağlantılara asla tıklamayın. E-postanın güvendiğiniz veya iş yaptığınız bir kuruluştan geliyormuş gibi görünüyorsa ve bunun yasal olduğunu düşünüyorsanız, web tarayıcınızı açın ve sık kullanılanlara kaydettiyseniz veya bir İnternet aramasından kuruluşun web sitesine gidin.
• Güvendiğiniz birinden geliyormuş gibi görünse bile, beklemediğiniz bir e-postadaki eki açmayın.

Daha fazla bilgi edinmek için Kimlik avından korunma makalesine bakın.

Microsoft OneDrive’da Fidye Yazılımı saldırılarına karşı yerleşik koruma vardır. Daha fazla bilgi edinmek için Fidye yazılımı algılama ve dosyalarınızı kurtarma bölümüne bakın.

Kötü amaçlı Office makroları

Microsoft Office, geliştiricilerin daha üretken olmanıza yardımcı olmak için gelişmiş araçlar oluşturmasına olanak tanıyan güçlü bir komut dosyası dili içerir. Ne yazık ki, suçlular bu betik dilini kötü amaçlı yazılım yükleyen veya başka kötü şeyler yapan kötü amaçlı betikler oluşturmak için de kullanabilirler.

Bir Office dosyasını açtığınızda şuna benzer bir bildirim görürseniz:

Dosya güvendiğiniz birinden gelmiş gibi görünse bile, tam olarak ne yaptığını bildiğinizden emin değilseniz bu içeriği ETKİNLEŞTİRMEYİN.

Makroların cihazınızda nasıl çalışacağını denetleme hakkında daha fazla bilgi edinmek için bkz . Office dosyalarında makroları etkinleştirme veya devre dışı bırakma.

Etkilenen çıkarılabilir sürücüler

Birçok solucan, USB flash sürücüler veya dış sabit sürücüler gibi çıkarılabilir sürücülere bulaşarak yayılır. Kötü amaçlı yazılımlar, etkilenen sürücüyü bilgisayarınıza bağladığınızda otomatik olarak yüklenebilir. 

Bu tür bir bulaşmayı önlemek için yapabileceğiniz birkaç şey vardır:

Öncelikle size ait olmayan USB cihazlar konusunda dikkatli olun. Kaybolmuş veya atılmış bir USB cihazı bulursanız, sizin için önemli verileri içeren bir bilgisayara takmayın. Bazen saldırganlar, etkilenmiş USB cihazları kalabalık bölgelere özellikle bırakarak, birilerinin bunu bulup bilgisayarlarına takmalarını ister. 

Takmazsanız etkilenmezsiniz. Ortalıkta öylece duran, görünüşe göre kayıp bir USB sürücü bulursanız, yakınlarda teslim edebileceğiniz bir resepsiyon görevlisi veya kayıp ve buluntu olup olmadığına bakın. 

İkinci olarak, bilinmeyen bir çıkarılabilir aygıtı bilgisayarınıza takarsanız, hemen bir güvenlik taraması yaptığınızdan emin olun.

Diğer yazılımlarla birlikte gelirse

Bazı kötü amaçlı yazılımlar, indirdiğiniz diğer programlarla aynı anda yüklenebilir. Bu, üçüncü taraf web sitelerindeki yazılımları veya eşler arası ağlar aracılığıyla paylaşılan dosyaları da içerir.

Bazı programlar, Microsoft'un istenmeyen yazılım olarak algıladığı diğer yazılımları da yükler. Bu, web'e göz atarken size fazladan reklamlar gösteren araç çubuklarını ve programları içerebilir. Genellikle yükleme sırasında bir onay kutusunun işaretini kaldırarak bu ek yazılımları geri çevirebilir ve yüklemeyebilirsiniz. Windows GüvenliğiWindows Güvenliği, potansiyel olarak istenmeyen uygulamalardan korunmanıza yardımcı olabilir. Daha fazla bilgi edinmek için Bilgisayarınızı potansiyel olarak istenmeyen uygulamalardan koruma konusuna bakın.

Yazılım anahtarları (keygen'ler) oluşturmak için kullanılan programlar genellikle aynı zamanda kötü amaçlı yazılımlar da yükler. Microsoft güvenlik yazılımı, yazılım anahtarları yüklü bilgisayarların yarısından fazlasında kötü amaçlı yazılımlar bulmaktadır.

Aşağıdakileri yaparak kötü amaçlı yazılımları veya potansiyel olarak istenmeyen yazılımları yüklemekten kaçınabilirsiniz:

• Yazılımları her zaman resmi satıcının web sitesinden indirin.
• Tam olarak ne yüklemekte olduğunuzdan emin olun, yalnızca Tamam'a tıklamayın.

Ele geçirilen ya da güvenliği tehlikeye giren web sayfaları

Kötü amaçlı yazılımlar bilgisayarınıza bulaşmak için bilinen yazılımın güvenlik açıklarından yararlanabilir. Bir güvenlik açığı, yazılımınızda kötü amaçlı yazılımların bilgisayarınıza erişmesini sağlayan bir delik gibidir.

Bir web sitesine gittiğinizde, bilgisayarınıza kötü amaçlı yazılım bulaştırmak için web tarayıcınızdaki güvenlik açıklarından yararlanmayı deneyebilir. Web sitesi kötü amaçlı olabilir ya da güvenliği tehlikeye girmiş veya ele geçirilmiş güvenilir bir web sitesi olabilir.

Bu nedenle, tüm yazılımlarınızı ve özellikle web tarayıcınızı güncel tutmanız ve kullanmadığınız yazılımları kaldırmanız son derece önemlidir. Buna kullanılmayan tarayıcı uzantıları da dahildir.

Microsoft Edge gibi modern bir tarayıcı kullanarak ve tarayıcıyı güncel tutarak kötü amaçlı yazılımları bu şekilde kapma olasılığınızı azaltabilirsiniz.
 

Diğer kötü amaçlı yazılımlar

Bazı kötü amaçlı yazılım türleri bilgisayarınıza diğer tehditleri indirebilir. Bu tehditler bilgisayarınıza yüklendikten sonra daha fazla tehdidi yüklemeye devam ederler.

Kötü amaçlı yazılımlara ve potansiyel olarak istenmeyen yazılımlara karşı en iyi koruma, Microsoft Defender Antivirus gibi güncel, gerçek zamanlı bir güvenlik ürünüdür.