Sahte anti-virüs programlarına kanmayın!

Mac bilgisayarlar güvenli olmalarıyla ve bilgisayar virüslerinden etkilenmemekle meşhurdur. Fakat Mayıs ayı başında ortaya çıkan kötü amaçlı bir yazılım bazı kullanıcıların başını oldukça ağrıttı.
Kendini Mac Defender (Mac Protector veya Mac Security) adında bir 'anti-virüs programı' olarak tanıtan yazılımı yükleyen kullanıcılar, ntvmsnbc'nin haberine göre kredi kartı bilgilerini hırsızlara kaptırma tehlikesiyle karşı karşıyalar. Bu gelişme Mac bilgisayarların da artık virüs kapabildiği yorumlarına yol açıyor.

Ancak Mac Defender bilgisayardan bilgisayara bulaşan bir virüs değil, kötü amaçlı bir yazılım olan bir trojan (truva atı). Trojanlar tıpkı Antik Yunan efsanesindeki Truva atı gibi dışarıdan masum görünen ama aslında kullanıcıya zarar vermek için tasarlanmış yazılımlar. Zaman gazetesinin aktardığına göre Mac kullanıcılarını tehdit eden bu kötü amaçlı yazılımın çalışma mantığı ise adım adım şu şekilde:


1- Kullanıcı internette arama yaptığında virüslü web sitesi Safari internet tarayıcısının bir açığından faydalanarak arama sonuçlarının üst sıralarında yer alıyor.

2- Üst sıralarda yer alan web sitesi arama yapan kullanıcının dikkatini çekiyor ve bağlantıya tıklıyor.

3- Web sitesine giren kullanıcının karşısına sanki bilgisayarının sistem görüntüsüymüş gibi bir ekran geliyor. Bu ekranda bilgisayarda bulunduğu iddia edilen virüsler listeleniyor. Oysa bu sadece bir web sitesi ve önceden hazırlanmış bir animasyon.

4- Kullanıcıya bu virüsleri kaldırmak için bir program indirmek isteyip istemediği soruluyor. Bunu onaylayan kullanıcı farkında olmadan kötü amaçlı yazılımı bilgisayarına indiriyor.

5-Apple tarafından önerilen bir anti-virüs indirdiğini sanan kullanıcı, sistem şifresini girerek bu programı bilgisayarına kuruyor.

6- Yüklenen program çalışmaya başladıktan sonra sanki bilgisayariçerisinde virüs taraması yapıyormuş gibi bir ekran çıkıyor. Tıpkı sahte web sitesi gibi animasyon olan bu görüntülerde bilgisayarın virüsle dolu olduğu izlenimi veriliyor.

7- Kullanıcı bu sahte virüsleri temizlemek istediğinde kullanıcının bir anti-virüs paketi alması isteniyor.

8- Anti-virüs paketini almayı kabul eden kullanıcı çıkan ekrana kişisel bilgilerini ve kredi kart ınumaralarını yazıyor.

Böylece bilgisayarında virüs olduğunu ve bu virüsleri kaldıracağını sanan kullanıcılar hem kişisel bilgilerini hem de kredi kartı numaralarını online hırsızlara kendi elleriyle kaptırmış oluyor.

Kötü amaçlı yazılımlardan nasıl koruyabilirsiniz?

1. Mac bilgisayarınızın yazılımını güncel tutarak.
2. Bilmediğiniz web sitelerinden program veya eklenti indirmeyerek.
3. Güncel gelişmeleri ve muhtemel tehditleri takip ederek.

Mac Defender tehdidinden korunmanın yolu ise bu uyarıyla karşılaşılan web sitesinden hemen çıkmak ve hiçbir şekilde bu programı yüklememek. Yanlışlıkla bu programı yüklediyseniz yapmanız gereken çok kolay: Activity Monitor (Etkinlik Göstergesi) bölümüne girmek, Mac Defender programını kapatmak ve uygulamayı çöpe atarak bilgisayarınızdan kaldırmak. Ayrıca Apple yakın bir zamanda bu konu ile ilgili bir sistem güncellemesi yapacak. Eğer programı yükleyip ayrıca kredi kartı bilgilerinizi de girmişseniz bu durumda acil olarak bankanızla iletişime geçmeniz gerekiyor.

Peki Mac için bir antivirüse ihtiyacınız var mı? Henüz bilinen aktif bir virüs yok. Bu elbette ileride hiç virüs olmayacak anlamına gelmiyor. Bir virüs tehlikesi veya güvenlik açığı durumunda Apple, sistem güncellemesi yayınlıyor. Mac Defender gibi kötü amaçlı yazılımlar ise virüs değil. Bu yazılımlar kullanıcıyı faydalı bir programmış gibi yanıltıp kişisel bilgileri çalan trojan yazılımları. Bu tür yazılımlardan korunmanın en iyi yolu ise güvenilmeyen web sitelerinden kesinlikle program indirmemek.

ht.