Stealer, kullanıcıların kişisel bilgilerini çalmak için üretilmiş kötü amaçlı yazılımlardır. Bu tür yazılımlar genellikle şifreler, kredi kartı bilgileri, tarayıcı çerezleri ve diğer finansal ve hassas verileri hedef alır. Stealer'lar, kullanıcıların bilgisayarına çeşitli yollarla bulaşabilir. Örneğin, sahte yazılım güncellemeleri, kimlik avı veya güvenilir olmayan web sitelerinden bulaşır.
Stealer türleri:
- Keylogger: Kullanıcının klavye vuruşlarını kaydederek şifreler ve diğer hassas bilgileri çalıp saldırgana gönderir.
- Formgrabber: Web tarayıcılarında doldurulan formları yakalayarak kullanıcıların bilgilerini ele geçirir ve saldırgana gönderir.
- Clipboard stealer: Kullanıcının kopyaladığı bilgileri, örneğin şifreler veya kredi kartı numaralarını yakalar.
Stealer bulaştığında ne yapmalıyız?
Eğer antivirüsünüz karantinaya aldıysa bir yandan tam tarama yapın, bir yandan hesaplarınızın şifresini değiştirin ve 2 adımlı doğrulama ekleyin. Bulaştığında ilk bunu yapmalısınız.- Şifrelerinizi değiştirin: Tüm hesaplarınızın şifresini değiştirin.
- Antivirüs taraması: Bilgisayarınızı güvenilir bir antivirüs yazılımı ile tarayın, bulunan virüsleri temizleyin.
- Format atma: Eğer stealer temizlenmiyorsa ve hesaplarınızın şifresini değiştirmediyseniz, ilk önce hesabınızın şifresini değiştirip formata atarak temiz bir kurulum yapın.
- Keylogger’dan korunma: Eğer keylogger bulaşmışsa temizlemeniz gerekiyor. Kalıntısız bir temizlik yapmadan önemli bilgileri hiçbir yere girmeyin. Şifrenizi değiştirmeyi de temizleme işlemi bittikten sonra yapın. Eğer bilgisayarınızın performansında bir düşüş yaşıyorsanız bu normaldir; virüsün kalıntıları ve virüsün bilgisayarınıza bulaşması sisteminizi yavaşlatır. Temizlediğinizde ise hemen şifrenizi değiştirin, böylece güvenliği sağlamış olursunuz ve sisteminizi güncel tutun.
Stealer'dan korunma yöntemleri:
- Gelişmiş ve güvenilir antivirüs yazılımları:
Bilgisayarınıza güvenilir ve gelişmiş bir antivirüs yazılımı kurun.
Zaten o virüsü temizleyecektir. - Güvenlik güncellemeleri:
İşletim sisteminizi düzenli olarak güncelleyin. Güncellemeler, exploitleri yani güvenlik açıklarını kapatır. - Güvenilmeyen kaynaklardan kaçının:
Bilinmeyen veya güvenilmeyen kaynaklardan yazılım indirmeyin ve e-posta eklerine dikkat edin. - İki veya üç adımlı doğrulama:
Hesaplarınızda iki veya üç adımlı doğrulama kullanarak stealer’ların hesaplarınızı çalmasını engelleyebilir ve kaba kuvvet saldırılarından korunabilirsiniz. Bu, doğrulama hesabına ek bir güvenlik sağlar.
- Kaspersky
- ESET
- Bitdefender
- Malwarebytes
- McAfee veya Norton
Son düzenleyen: Moderatör:
