Kötü amaçlı yazılımlar bilgisayarınıza nasıl bulaşabilir?

İstenmeyen e-postalar

Kötü amaçlı yazılım yazarları genellikle kötü amaçlı dosyaları indirmeniz için sizi kandırmaya yarar. Bu, size bir teslimat makbuzu, bir vergi iadesi ya da bir ceza makbuzu gibi görünen bir dosya içeren bir e-posta olabilir. Öğelerin size teslim edilmesini sağlamak veya para almak için eki açmanız gerektiğini söyleyebilir.

Eki açarsanız, bilgisayarınıza kötü amaçlı yazılımlar yüklenir.

Bazen kötü amaçlı bir e-postayı bulmak kolaydır: Hatalı yazım ve dil bilgisi içeriyor veya daha önce hiç görmediğiniz bir e-posta adresinden geliyor olabilir. Ancak bu e-postalar yasal bir işletmeden ya da tanıdığınız birinden geliyormuş gibi de görünebilir. Bazı kötü amaçlı yazılımlar, e-posta hesaplarını ele geçirerek bu hesapları buldukları tüm kişilere kötü amaçlı istenmeyen postalar göndermek için kullanabilir.

Cihazınızın virüs bulaşma riskini azaltmak için:

• Size e-postayı kimin gönderdiğinden emin değilseniz (veya bir şeyler sıra dışı görünüyorsa) e-postayı açmayın.

• E-postada asla beklenmedik bir bağlantıya tıklayma. Güvendiğiniz veya birlikte işdiğiniz bir kuruluştan geliyorsa ve bunun yasal olduğunu düşünüyorsanız, web tarayıcınızı açın ve kendi sık kullanılandan veya bir internet aramasında bulunan kuruluşun web sitesine gidin.

• Güvenmeniz gereken biri tarafından geliyor gibi göründüğü bile olsa, beklemeniz gereken bir e-postanın eklerini açmayın.

Daha fazla bilgi edinmek için Kimlik avından korunma makalesine bakın.

Microsoft OneDrive’da Fidye Yazılımı saldırılarına karşı yerleşik koruma vardır. Daha fazla bilgi için bkz. Fidye yazılımı algılama ve dosyalarınızı kurtarma.

Kötü amaçlı Office makroları

Microsoft Office, geliştiricilerin daha üretken çalışmanıza yardımcı olacak gelişmiş araçlar oluşturmalarını sağlayan güçlü bir betik dili içerir. Ne yazık ki suçlular o komut dosyası dilini kötü amaçlı yazılım yük kullanan veya başka kötü şeyler yapacak kötü amaçlı betikler oluşturmak için de kullanabilir.

Bir Office açar ve aşağıdakine benzer bir bildirim görüyorsanız:

güvendiği biri tarafından geliyor gibi görünüyor olsa bile, tam olarak ne yaptığını bilmiyorsanız bu içeriği ETKINLEŞTIRMEYİN.

Makroların aygıtınızda nasıl çalıştırıı denetleyen hakkında daha fazla bilgi edinmek için bkz. Makro dosyalarında makroları etkinleştirme Office devre Office.

Etkilenen çıkarılabilir sürücüler

Birçok solucan, USB flash sürücüler veya dış sabit sürücüler gibi çıkarılabilir sürücülere bulaşarak yayılır. Kötü amaçlı yazılımlar, etkilenen sürücüyü bilgisayarınıza bağladığınızda otomatik olarak yüklenebilir. 

Bu tür bir bulaşmayı önlemek için yapabileceğiniz birkaç şey vardır:

Öncelikle size ait olmayan USB cihazlar konusunda dikkatli olun. Kaybolmuş veya atılmış bir USB cihazı bulursanız, sizin için önemli verileri içeren bir bilgisayara takmayın. Bazen saldırganlar, etkilenmiş USB cihazları kalabalık bölgelere özellikle bırakarak, birilerinin bunu bulup bilgisayarlarına takmalarını ister. 

Takmazsanız etkilenmezsiniz. Yalnızca bir USB sürücüsü bulursanız, görünürde kayıp, yakındaki bir resepsiyon görevlisinin veya kayıp-bulunan bir resepsiyon görevlisinin olup orada olduğunu ve bunu teslim etmek için kullananın. 

İkinci olarak tanınmayan çıkarılabilir bir cihazı bilgisayarınıza takarsanız, derhal cihazda bir güvenlik taraması gerçekleştirin.

Diğer yazılımlarla birlikte gelirse

Bazı kötü amaçlı yazılımlar, indirdiğiniz diğer programlarla aynı anda yüklenebilir. Bu, üçüncü taraf web sitelerindeki yazılımları veya eşler arası ağlar aracılığıyla paylaşılan dosyaları da içerir.

Bazı programlar, Microsoft'un istenmeyen yazılım olarak algıladığı diğer yazılımları da yükler. Bu, web'e göz atarken size fazladan reklamlar gösteren araç çubuklarını ve programları içerebilir. Genellikle yükleme sırasında bir onay kutusunun işaretini kaldırarak bu ek yazılımları geri çevirebilir ve yüklemeyebilirsiniz. Windows Güvenliği istenmeyen uygulamalara karşı korunmanıza yardımcı olabilir. Daha fazla bilgi edinmek için Bilgisayarınızı potansiyel olarak istenmeyen uygulamalardan koruma konusuna bakın.

Yazılım anahtarları (keygen'ler) oluşturmak için kullanılan programlar genellikle aynı zamanda kötü amaçlı yazılımlar da yükler. Microsoft güvenlik yazılımı, yazılım anahtarları yüklü bilgisayarların yarısından fazlasında kötü amaçlı yazılımlar bulmaktadır.

Aşağıdakileri yaparak kötü amaçlı yazılımları veya potansiyel olarak istenmeyen yazılımları yüklemekten kaçınabilirsiniz:

• Yazılımları her zaman resmi satıcının web sitesinden indirin.

• Tam olarak ne yüklemekte olduğunuzdan emin olun, yalnızca Tamam'a tıklamayın.

Ele geçirilen ya da güvenliği tehlikeye giren web sayfaları

Kötü amaçlı yazılımlar bilgisayarınıza bulaşmak için bilinen yazılımın güvenlik açıklarından yararlanabilir. Bir güvenlik açığı, yazılımınızda kötü amaçlı yazılımların bilgisayarınıza erişmesini sağlayan bir delik gibidir.

Bir web sitesine giderken, bilgisayarınıza kötü amaçlı yazılım bulaştırmak için web tarayıcınızdaki güvenlik açıklarını kullanmayı deneyebilir. Web sitesi kötü amaçlı olabilir ya da güvenliği tehlikeye girmiş veya ele geçirilmiş güvenilir bir web sitesi olabilir.

Bu nedenle, tüm yazılımlarınızı ve özellikle de web tarayıcınızı güncel tutmanız ve kullanmadınız yazılımları kaldırmanız son derece önemlidir. Kullanılmayan tarayıcı uzantıları buna dahildir.

Bu şekilde kötü amaçlı yazılım alma olasılığınızı azaltmak için, Microsoft Edge gibi modern birtarayıcıyı kullanarak ve bu tarayıcıyı güncel tutabilirsiniz.
 

Diğer kötü amaçlı yazılımlar

Bazı kötü amaçlı yazılım türleri bilgisayarınıza diğer tehditleri indirebilir. Bu tehditler bilgisayarınıza yüklendikten sonra daha fazla tehdidi yüklemeye devam ederler.

Kötü amaçlı yazılımlara ve istenmeyen olabilecek yazılımlara karşı en iyi koruma, Yazılım gibi güncel, gerçek zamanlı bir güvenlik Microsoft Defender Virüsten Koruma.