Malware (Malicious Software), cihazlarınıza zarar vermek, bilgi çalmak veya yetkisiz erişim sağlamak amacıyla tasarlanmış kötü amaçlı yazılımların genel adıdır. Virüs, trojan, ransomware, spyware gibi birçok türü bulunur.
🔴 Malware Tehlikesi
Her gün 450.000'den fazla yeni malware varyantı oluşturulmaktadır (AV-TEST 2024). Siber saldırıların %83'ü malware içeriyor. Küresel malware zararı yıllık $10.5 trilyon'a ulaşması bekleniyor (2025).
Cihazınızı DDoS saldırılarında veya spam göndermede kullanma.
Veri İmhası
Wiper malware ile dosyaları silme, sistemi çökertme.
Konum Takibi
Mobil cihazlarda GPS takibi, hareket izleme.
Kripto Madenciliği
Cihazınızın işlemci gücünü izinsiz kullanma (cryptojacking).
Malware vs Virüs Farkı
Özellik
Malware
Virüs
Tanım
Tüm kötü amaçlı yazılımların genel adı
Malware'in bir alt türü
Kapsam
Geniş (virüs, trojan, ransomware vb.)
Dar (sadece kendini kopyalayan)
Yayılma
Farklı yöntemler
Kendini kopyalayarak
İlişki
Üst kategori
Alt kategori
Temel Bilgi
Tüm virüsler malware'dir, ancak tüm malware'ler virüs değildir. Virüs kendini kopyalayan malware türüdür. Trojan kendini kopyalamaz ama zararlı işlev görür.
BÖLÜM 02
Malware Türleri
Malware birçok farklı türde gelir. Her türün kendine özgü davranışı, bulaşma yöntemi ve zararı vardır. Türleri tanımak, doğru savunmayı seçmenizi sağlar.
Ana Malware Kategorileri
KLASİK
Virüs
Kendini kopyalayarak diğer dosyalara bulaşır. Çalıştırılabilir dosyaları hedefler.
%30Tüm malware'in
Örnek: ILOVEYOU, Melissa, Chernobyl
YAYILAN
Solucan (Worm)
Ağ üzerinden kendini kopyalar. Kullanıcı etkileşimi gerektirmez. Hızlı yayılır.
%15Ağ tabanlı saldırı
Örnek: WannaCry, NotPetya, Stuxnet
GİZLENEN
Truva Atı (Trojan)
Yararlı yazılım gibi görünür ama arka planda zararlı işlev görür. Kendini kopyalamaz.
%40En yaygın tür
Örnek: Zeus, Emotet, TrickBot
FİDYE
Fidye Yazılımı (Ransomware)
Dosyalarınızı şifreler ve fidye ister. En kârlı malware türü.
Drive-by download: Siteyi ziyaret etmek bile yeterlidir. Exploit kit kullanılır.
%28Web tabanlı
4
Çıkarılabilir Medya
Enfekte USB bellekler, harici diskler. Autorun özelliği ile otomatik bulaşır.
%12Fiziksel bulaşma
5
Ağ Savunmasızlıkları
Güncellenmemiş yazılımlar, zayıf şifreler, açık portlar.
%18Ağ tabanlı
6
Sahte Uygulamalar
Resmi olmayan app store'lardan indirilen uygulamalar.
%15Mobil cihazlarda
Bulaşma Süreci
1
Teslimat (Delivery)
Malware hedefe ulaşır (e-posta, link, dosya).
2
Tetiklenme (Trigger)
Kullanıcı linke tıklar, dosyayı açar veya çalıştırır.
3
Kurulum (Installation)
Malware cihaza yerleşir, kalıcılık sağlar.
4
Komuta (Command)
Saldırganın sunucusuna bağlanır (C2 server).
5
Eylem (Action)
Zararlı faaliyet: şifreleme, veri çalma, izleme.
⚠️ Kritik Uyarı
Modern malware'ler kullanıcı etkileşimi gerektirmeden bulaşabilir. Sadece bir web sitesini ziyaret etmek veya e-posta önizlemesini açmak bile yeterlidir. Güncel antivirüs kullanmak şarttır.
BÖLÜM 04
Malware Bulaştığını Nasıl Anlarsınız?
Malware genellikle gizlice çalışır, ancak bazı belirtiler cihazınızın enfekte olduğunu gösterebilir. Bu işaretleri erken fark etmek, zararı sınırlar.
Yaygın Malware Belirtileri
Ani Yavaşlama
Cihazınız normalden çok daha yavaş çalışıyor. Programlar geç açılıyor.
Önem: Yüksek
Pil Hızlı Bitiyor
Mobil cihazınızın pili normalden hızlı bitiyor. Arka planda malware çalışıyor olabilir.
Önem: Yüksek
Beklenmeyen Pop-up'lar
Sürekli reklam pencereleri açılıyor. Tarayıcınız ele geçirilmiş olabilir.
Önem: Orta-Yüksek
Sık Çökmeler
Programlar ve işletim sistemi sık sık çöküyor. Mavi ekran hataları artıyor.
Önem: Orta
Yüksek Ağ Kullanımı
İnternet kullanımınız arttı. Malware veri gönderiyor veya C2 sunucusuna bağlanıyor.
Önem: Yüksek
Antivirüs Devre Dışı
Antivirüs yazılımınız kapanıyor veya güncellenemiyor. Malware kendini koruyor.
Önem: Kritik
Tarayıcı Değişiklikleri
Ana sayfanız değişti, yeni araç çubukları eklendi, arama sonuçları farklı.
Önem: Orta
Spam E-posta Gönderimi
Kontaklarınıza sizden spam e-posta gidiyor. Hesabınız ele geçirilmiş.
Önem: Yüksek
Dosya Değişiklikleri
Dosyalarınız silindi, uzantıları değişti veya şifrelendi (ransomware).
Önem: Kritik
Yüksek CPU Kullanımı
İşlemci kullanımı boşta bile yüksek. Cryptojacking olabilir.
Önem: Orta
Malware Tespit Araçları
Malwarebytes
Ücretsiz tarama. İkinci görüş olarak ideal. Mevcut antivirüsle uyumlu.
Ücretsiz / $40/yıl
HitmanPro
Bulut tabanlı tarama. Hızlı ve etkili. Çoklu motor kullanır.
30 gün ücretsiz
AdwCleaner
Adware ve PUP temizliği için uzmanlaşmış. Malwarebytes ürünü.
Ücretsiz
ESET Online Scanner
Tek seferlik derin tarama. Kurulum gerektirmez.
Ücretsiz
⚠️ Önemli Not
Belirtilerden birkaçı aynı anda görülüyorsa, cihazınız büyük ihtimalle enfekte. Hemen tarama yapın ve internet bağlantısını kesin.
BÖLÜM 05
Malware'den Korunma Yolları
Malware bulaşmasını önlemek, temizlemekten çok daha kolaydır. Katmanlı savunma stratejisi uygulayın.
Korunma Hiyerarşisi
KATMAN 1
Kullanıcı Farkındalığı
En güçlü savunma katmanı. Şüpheli linklere tıklamamak, bilinmeyen ekleri açmamak.
Etkinlik:%95
KATMAN 2
Güncel Yazılımlar
İşletim sistemi, tarayıcı ve uygulamaları güncel tutmak. Güvenlik yamaları kritik.
Etkinlik:%85
KATMAN 3
Antivirüs/EDR
Güvenilir antivirüs yazılımı. Windows Defender yeterli, ek katman için Malwarebytes.
Etkinlik:%75
KATMAN 4
Ağ Güvenliği
Firewall, güvenli DNS (Cloudflare/Quad9), VPN kullanımı.
Etkinlik:%65
KATMAN 5
Yedekleme
3-2-1 kuralı ile düzenli yedekleme. Ransomware'e karşı son çare.
Etkinlik:%90 (kurtarma)
Pratik Korunma Adımları
Sadece Resmi Kaynaklardan İndirin
App Store, Google Play, resmi web siteleri. Üçüncü parti indirme sitelerinden kaçının.
E-posta Eklerini Dikkatli Açın
Beklenmeyen ekleri açmayın. Özellikle .exe, .bat, .scr, .js, .zip dosyaları.
Linkleri Kontrol Edin
Tıklamadan önce linkin gerçek URL'sini görün. Kısa linklerden kaçının.
USB Bellekleri Tarayın
Bilinmeyen USB bellekleri takmadan önce antivirüs ile tarayın.
Reklam Engelleyici Kullanın
uBlock Origin gibi eklentiler malicious ads'leri engeller.
Düzenli Yedekleme Yapın
3-2-1 kuralı ile yedekleyin. Ransomware'e karşı en etkili savunma.
Kullanıcı Hesabı Ayrımı
Günlük kullanım için standart hesap, admin işlemleri için ayrı hesap kullanın.
Sandbox Kullanın
Şüpheli dosyaları sanal makine veya Windows Sandbox'ta test edin.
Altın Kural
"Şüpheci ol, doğrula, sonra tıkla." Her beklenmeyen e-posta, link veya dosya için bu kuralı uygulayın.
BÖLÜM 06
Malware Bulaşırsa Ne Yapmalı?
Malware bulaştığını düşünüyorsanız, panik yapmayın. Adım adım ilerleyerek durumu kontrol altına alabilirsiniz.
Acil Durum Prosedürü
1
İnternet Bağlantısını Kesin
Wi-Fi ve ethernet kablosunu çıkarın. Malware'in C2 sunucusuna erişimi engellenir.
Şimdi yapın!
2
Güvenli Modda Başlatın
Windows: F8 veya Shift + Restart → Troubleshoot → Safe Mode. Malware'in çoğu güvenli modda çalışmaz.
Hemen yapın!
3
Geçici Dosyaları Silin
Windows: Disk Cleanup veya %temp% klasörünü temizleyin. Malware bazen burada saklanır.
3. Adım
4
Antivirüs Taraması Yapın
Güvenli modda tam sistem taraması yapın. Malwarebytes + Windows Defender kombinasyonu önerilir.
4. Adım
5
Şüpheli Programları Kaldırın
Denetim Masası → Programlar → Bilinmeyen veya şüpheli programları kaldırın.
5. Adım
6
Tarayıcıyı Sıfırlayın
Tarayıcı ayarlarını varsayılana döndürün. Eklentileri kontrol edin.
6. Adım
7
Şifreleri Değiştirin
Tüm önemli hesaplarınızın şifrelerini farklı bir cihazdan değiştirin.
7. Adım
8
2FA'yı Kontrol Edin
Hesaplarınızdaki 2FA ayarlarını kontrol edin. Saldırgan değiştirmiş olabilir.
Her erişim isteğini doğrulayın. Güvenlik sürekli olmalı.
ℹ️ Kurumsal İstatistik
Ortalama bir kurum yılda 1.400+ malware saldırısı alıyor. İyi yapılandırılmış savunma ile %99'u engellenebilir.
BÖLÜM 08
Malware Savunma Kontrol Listesi
Malware savunmanızı değerlendirmek için bu kontrol listesini kullanın. Tüm maddeleri işaretleyerek güvenliğinizi maksimize edin.
Temel Koruma
Kullanıcı Alışkanlıkları
Yedekleme
Kurumsal (Varsa)
Final Quiz: Malware Savunma
Soru 3/3
Ransomware bulaştı ve dosyalarınız şifrelendi. En doğru yaklaşım nedir?
🎉 Tebrikler!
Malware rehberini tamamladınız! Artık kötü amaçlı yazılımları tanıyor, korunma yollarını biliyor ve bulaşırsa ne yapacağınızı öğreniyorsunuz. Bilgilerinizi uygulayarak dijital güvenliğinizi artırın.
SIKÇA SORULAN SORULAR
Malware SSS
Ücretsiz antivirüs yeterli mi?
Evet, Windows Defender günlük kullanım için yeterlidir. AV-TEST gibi bağımsız testlerde yüksek puan alır. Ekstra koruma için Malwarebytes eklenebilir.
Mac'lere malware bulaşır mı?
Evet. "Mac'lere virüs bulaşmaz" efsanesi yanlıştır. macOS da malware'den muaf değildir. Gatekeeper ve XProtect koruma sağlar ama ek önlem alınmalıdır.
Ransomware fidyesini ödemeli miyim?
Hayır. FBI ve siber güvenlik uzmanları fidye ödemeyi önermez. Ödeme saldırganları finanse eder ve dosyalarınızı kurtarma garantisi yoktur.
Telefonuma malware bulaşabilir mi?
Evet. Özellikle Android cihazlar risk altındadır. Sadece resmi app store'lardan uygulama indirin, izinleri kontrol edin.
İki antivirüs aynı anda çalıştırabilir miyim?
Hayır. Çakışma yaratır ve sistemi yavaşlatır. Birincil AV + Malwarebytes gibi ikinci katman kombinasyonu idealdir.
Malware temizlendikten sonra şifre değiştirmeli miyim?
Evet, kesinlikle. Tüm önemli hesaplarınızın şifrelerini farklı bir temiz cihazdan değiştirin. 2FA'yı kontrol edin.
Fileless malware nedir?
Dosya bırakmadan bellekte çalışan malware. PowerShell, WMI gibi meşru araçları kullanır. Tespiti zordur.
Cihazım yavaşladı, malware mi?
Olası sebepler: malware, yetersiz RAM, eski HDD, çok fazla başlangıç programı. Önce Task Manager ile kontrol edin, sonra malware taraması yapın.
Cihazınızın Güvenliğini Test Edin
Ücretsiz araçlarla malware taraması yapın ve güvenliğinizi değerlendirin.
