En Gürültülü Virüsle Tanışın

F-Secure'un duyurduğu habere göre İran'ın nükleer tesisleri, bilgisayarların kilitlenmesine ve ünlü rock grubu AC/DC'nin şarkılarının çalmasına neden olan bir siber saldırıya maruz kaldı.

Natanz ve Fordo tesislerindeki otomasyon şebekesini kilitleyen solucanın varlığı, İran Atomik Enerji Örgütü'nde çalışan bir bilim adamının F-Secure uzmanlarından birine gönderdiği e-postalarla ortaya çıktı.

Gelen haberlere göre yeni virüs, tesislerdeki pek çok bilgisayarın gecenin bir yarısında yüksek sesle AC/DC'nin en ünlü parçalarından Thunderstruck'ı çalmasına da yol açtı.

Virüs hakkında teknik bilgi yok, ayrıca haberi veren kişinin kimliği de doğrulanamıyor, ancak kesin olan bir şey var, o da haberi gönderen kişinin en azından İran Atomik Enerji Örgütü'ne ait olan aeoi.org.ir alanına giriş yapabildiği.

İran'ın nükleer programı ve petrol tesisleri bir süredir siber saldırıların hedefi durumunda. İran Dışişleri Bakanlığı, Stuxnet ve Flame gibi virüslerin geliştirilmesi için ciddi yatırım gerektiğini iddia ederek saldırıların arkasında ABD ve İsrail'in olduğunu öne sürmüştü.

Virüslerden Korunma Yolları

1. Antivirüs, antispy, antiphising, antispam, Uygulama kontrolü, Sandbox (güvenli ortam) ve güvenlik duvarı içeren kapsamlı güvenlik teknolojilerini kullanın. Önemli verilerinizi yedekleyip saklayın.

2. Sadece lisanslı yazılım yükleyin. Korsan yazılımın sadece telif hakkını çiğnemekle sınırlı kalmayıp, ülkenin vergi kaybına da neden olacağını unutmayın.

3. Kullanacağınız lisanslı yazılımın büyük yatırım, sürekli araştırma ve geliştirme çalışmalarıyla ortaya çıktığı bir gerçek. Ücretsiz yazılımların bu konuları ihmal ettiğini aklınızdan çıkarmayın.

4. Yasal yazılım, düzenli bir şekilde güncelleşiyor. Bilgisayarınızda kullandığınız yazılım güncelleştirmelerinden sizi haberdar ettiğinde yeni bilgileri hemen yükleyin. 

5. Güvenliğinizi göz önünde bulundurup, kullandığınız yazılımı gözden geçirin ve bilgisayarınızı zararlı yazılımlara karşı düzenli olarak tarayın. 

6. Ağ tehditleri ve yeni türde dolandırıcılıklara karşı gerçeğe uygun haberleri dikkate alın. Bu haberlerin Hoax (Sahte içerikli) olmadığını anlamak için uzmanlardan yardım isteyin.  

7. İnternet üzerinde oyun oynarken sezgilerinizi kullanın. MSN, Facebook gibi sosyal ağlar ve sohbet ortamlarında kredi kartı, şifre gibi kişisel bilgileri asla paylaşmayın. Karışık şifreler kullanın ve şifrenizi sık sık – en az ayda bir kere – değiştirmeyi de ihmal etmeyin.

8. Ağ saldırılarının çoğunun ‘insan faktörü’nden yararlanarak, sadece merakınızı çekerek başarılı olduğunu unutmayın. İndirip çalıştırdığınız tüm dosyalar, tanıdığınız kişilerden gelse bile bağlantılarına dikkat edin.

9. Tüm hesaplarınız için tek bir şifre yerine, her hesap için ayrı ayrı şifre oluşturun. Aksi takdirde özel bilginize sızan korsanın çözeceği şifreyle, bütün hesaplarınızı kolayca ele geçireceğini unutmayın. Önemli verilerinizin kopyalarının yedeklerini saklayın.

10. İnternette dolaşan her bilginin başkaları tarafından okunabileceğini asla unutmayın. Çok gizli bilgiler içeren e-postalar yollayacaksanız, içeriğin başkaları tarafından okunmasını engelleyen yazılım ve sertifikalar kullanın.