Microsoft kötü amaçlı yazılımları ve istenmeyebilecek uygulamaları nasıl tanımlar?

Microsoft, cihazlarınızı güvende ve denetimde olduğunuzdan emin olmak için çalışarak keyifli ve üretken bir Windows deneyimi sağlamayı amaçlar. Microsoft, yazılımları ve çevrimiçi içeriği tanımlayıp analiz ederek olası tehditlerden korunmanıza yardımcı olur. Yazılımı indirdiğinizde, yüklediğinizde ve çalıştırdığınızda, Microsoft indirilen programların itibarını denetler ve bilinen tehditlere karşı korunmanızı sağlar. Microsoft tarafından bilinmeyen yazılımlar hakkında da uyarıldınız.

Analiz için bilinmeyen veya şüpheli yazılımlar göndererek Microsoft'a yardımcı olabilirsiniz. Gönderimler, bilinmeyen veya şüpheli yazılımların sistem tarafından taranarak saygınlık oluşturmaya başlamasını sağlamaya yardımcı olur. Analiz için dosya gönderme hakkında daha fazla bilgi edinin.

Sonraki bölümlerde Microsoft'un uygulamalar için kullandığı sınıflandırmalara ve bu sınıflandırmaya yol açan davranış türlerine genel bir bakış sağlanır.

Not

Yeni kötü amaçlı yazılım biçimleri ve istenmeyebilecek uygulamalar hızla geliştiriliyor ve dağıtılıyor. Aşağıdaki liste kapsamlı olmayabilir ve Microsoft önceden bildirimde bulunmadan veya duyurulmadan bu sınıflandırmaları ayarlama, genişletme ve güncelleştirme hakkını saklıdır.

Bilinmiyor – Tanınmayan yazılım

Hiçbir virüsten koruma veya koruma teknolojisi mükemmel değildir. Kötü amaçlı siteleri ve uygulamaları tanımlamak ve engellemek ya da yeni yayımlanan programlara ve sertifikalara güvenmek zaman alır. İnternet'te neredeyse 2 milyar web sitesi ve yazılım sürekli olarak güncelleştirilip yayınlandığında, her site ve program hakkında bilgi sahibi olmak imkansızdır.

Bilinmeyen veya yaygın olarak indirilmeyen uyarıları, algılanmamış olabilecek kötü amaçlı yazılımlar için erken uyarı sistemi olarak düşünün. Yeni kötü amaçlı yazılımların kullanıma sunulma süresi, tanımlanana kadar genellikle bir gecikme yaşanıyor. Yaygın olmayan programların tümü kötü amaçlı değildir, ancak bilinmeyen kategorideki risk tipik kullanıcı için daha yüksektir. Bilinmeyen yazılım uyarıları blok değildir. Kullanıcılar isterlerse uygulamayı normal bir şekilde indirip çalıştırmayı seçebilir.

Microsoft yeterli veri topladıktan sonra güvenlik çözümleri bir belirleme yapabilir. Herhangi bir tehdit bulamaz veya bir uygulamayı veya yazılımı kötü amaçlı yazılım veya istenmeyebilecek yazılım olarak kategorilere ayırır.

Malware

Kötü amaçlı yazılım, kullanıcı güvenliğini tehlikeye atan bir uygulama veya koddur. Kötü amaçlı yazılımlar kişisel bilgilerinizi çalabilir, fidye ödeyene kadar cihazınızı kilitleyebilir, istenmeyen posta göndermek için cihazınızı kullanabilir veya diğer kötü amaçlı yazılımları indirebilir. Genel olarak, kötü amaçlı yazılım kullanıcıları kandırıp kandırmak veya dolandırmak, onları savunmasız durumlara yerleştirmek ister.

Microsoft çoğu kötü amaçlı yazılımı aşağıdaki kategorilerden birinde sınıflandırır:

• Backdoor: Kötü amaçlı korsanlara cihazınıza uzaktan erişim ve cihazınızın denetimini sağlayan bir kötü amaçlı yazılım türü.

• Komut ve Denetim: Cihazınıza bulaşan ve yönergeleri almak için bilgisayar korsanlarının komut ve denetim sunucusuyla iletişim kuran bir kötü amaçlı yazılım türü. İletişim kurulduktan sonra bilgisayar korsanları verileri çalabilen, cihazı kapatıp yeniden başlatabilen ve web hizmetlerini kesintiye uğratabilecek komutlar gönderebilir.

• Downloader: Cihazınıza diğer kötü amaçlı yazılımları indiren bir kötü amaçlı yazılım türü. Dosyaları indirmek için İnternet'e bağlanması gerekir.

• Damlalık: Cihazınıza başka kötü amaçlı yazılım dosyaları yükleyen bir kötü amaçlı yazılım türü. İndiriciden farklı olarak, bir damlanın kötü amaçlı dosyaları bırakmak için İnternet'e bağlanması gerekmez. Bırakılan dosyalar genellikle damlalık içine eklenir.

• Istismar: Cihazınıza erişim kazanmak ve kötü amaçlı yazılım yükleme gibi diğer görevleri gerçekleştirmek için yazılım güvenlik açıklarını kullanan bir kod parçası.

• Hacktool: Cihazınıza yetkisiz erişim elde etmek için kullanılabilecek bir araç türü.

• Makro virüsü: Microsoft Word veya Excel belgeleri gibi virüslü belgeler arasında yayılan bir kötü amaçlı yazılım türü. Virüs bulaşmış bir belgeyi açtığınızda virüs çalışır.

• Obfuscator: Kodunu ve amacını gizleyen ve güvenlik yazılımlarının algılamasını veya kaldırmasını zorlaştıran bir kötü amaçlı yazılım türü.

• Parola çalan: Kullanıcı adları ve parolalar gibi kişisel bilgilerinizi toplayan bir kötü amaçlı yazılım türü. Genellikle bastığınız tuşlar ve ziyaret ettiğiniz web siteleri hakkında bilgi toplayan ve gönderen bir anahtar günlükçü ile birlikte çalışır.

• Fidye yazılımı: Dosyalarınızı şifreleyen veya cihazınızı kullanmanızı engelleyebilecek başka değişiklikler yapan bir kötü amaçlı yazılım türü. Ardından cihazınızı yeniden kullanabilmeniz için önce para ödemeniz veya başka eylemler gerçekleştirmeniz gerektiğini belirten bir fidye notu görüntüler. Fidye yazılımı hakkında daha fazla bilgi edinin.

• Sahte güvenlik yazılımı: Güvenlik yazılımıymış gibi davranan ancak herhangi bir koruma sağlamayan kötü amaçlı yazılım. Bu tür kötü amaçlı yazılımlar genellikle cihazınızda var olmayan tehditlerle ilgili uyarılar görüntüler. Ayrıca hizmetlerini ödemeniz için sizi ikna etmeye çalışır.

• Trojan: Zararsız görünmeye çalışan bir kötü amaçlı yazılım türü. Virüs veya solucandan farklı olarak truva atı tek başına yayılmaz. Bunun yerine, kullanıcıları indirme ve yükleme konusunda kandırmak yasal görünmeye çalışır. Truva atları yüklendikten sonra kişisel bilgileri çalma, diğer kötü amaçlı yazılımları indirme veya saldırganlara cihazınıza erişim verme gibi çeşitli kötü amaçlı etkinlikler gerçekleştirir.

• Truva atıcısı: Web siteleri veya uygulamalardaki düğmelere veya benzer denetimlere otomatik olarak tıklayan bir truva atı türü. Saldırganlar bu truva atını kullanarak çevrimiçi reklamlara tıklayabilir. Bu tıklamalar çevrimiçi anketleri veya diğer izleme sistemlerini çarpıtabilir ve hatta cihazınıza uygulama yükleyebilir.

• Solucan: Diğer cihazlara yayılan bir kötü amaçlı yazılım türü. Solucanlar e-posta, anlık ileti, dosya paylaşım platformları, sosyal ağlar, ağ paylaşımları ve çıkarılabilir sürücüler aracılığıyla yayılabilir. Gelişmiş solucanlar, yazılım güvenlik açıklarından yararlanarak yayılmayı sağlar.

İstenmeyen yazılım

Microsoft, Windows deneyiminiz üzerinde denetim sahibi olmanız gerektiğine inanıyor. Windows üzerinde çalışan yazılımlar, bilinçli seçimler ve erişilebilir denetimler aracılığıyla cihazınızın denetimini size vermelidir. Microsoft, denetiminizi korumanızı sağlayan yazılım davranışlarını tanımlar. Microsoft, bu davranışları tam olarak göstermeyen yazılımları "istenmeyen yazılım" olarak sınıflandırır.

Seçim eksikliği

Yazılımın ne yaptığı ve etkin olup olmadığı da dahil olmak üzere cihazınızda neler olduğu hakkında size bildirimde bulunmalısınız.

Seçim eksikliği gösteren yazılımlar:

• Yazılımın davranışı ve amacı ve amacı hakkında belirgin bir bildirim sağlanamaması.

• Yazılımın ne zaman etkin olduğunu net bir şekilde belirtemez. Ayrıca varlığını gizlemeye veya gizlemeye çalışabilir.

• İzin, etkileşim veya onayınız olmadan yazılım yükleyin, yeniden yükleyin veya kaldırın.

• Birincil yazılımla ilişkisini net bir şekilde belirtmeden diğer yazılımları yükleyin.

• Tarayıcıdan veya işletim sisteminden kullanıcı onayı iletişim kutularını atlatın.

• Microsoft'un yazılımı olduğunu iddia etme.

Yazılım, cihazınızla ilgili kararlar alma konusunda sizi yanıltmamalı veya zorlamamalıdır. Bu davranış seçimlerinizi sınırlar. Önceki listeye ek olarak, seçim eksikliği gösteren yazılımlar şunları da gösterebilir:

• Cihazınızın durumu hakkında abartılı beyanlar görüntüleyin.

• Cihazınızdaki dosyalar, kayıt defteri girdileri veya diğer öğeler hakkında yanıltıcı veya yanlış talepler oluşturun.

• Talepleri cihazınızın durumu hakkında endişe verici bir şekilde görüntüleyin ve tasfiye edilen sorunları düzeltmek için ödeme veya belirli eylemleri zorunlu kılın.

Etkinliklerinizi veya verilerinizi depolayan veya ileten yazılımlar:

• Size bildirimde bulunur ve bunu yapmak için onay alırsınız. Yazılım, verilerinizi depolama veya iletme ile ilişkili etkinlikleri gizlemek için bunu yapılandıran bir seçenek içermemelidir.

Denetim eksikliği

Cihazınızdaki yazılımları denetleyebilmeniz gerekir. Yazılım yetkilendirmesini başlatabilmeniz, durdurabilmeniz veya iptal edebilmeniz gerekir.

Denetim eksikliği gösteren yazılımlar:

• Tarayıcı özelliklerini veya ayarlarını görüntülemenizi veya değiştirmenizi engelleyin veya sınırlayın.

• Tarayıcı pencerelerini yetkilendirme olmadan açın.

• Bildirimde bulunmadan ve onay almadan web trafiğini yeniden yönlendirin.

• Onayınız olmadan web sayfası içeriğini değiştirin veya değiştirin.

Gözatma deneyiminizi değiştiren yazılımlar yalnızca yükleme, yürütme, devre dışı bırakma veya kaldırma için tarayıcının desteklenen genişletilebilirlik modelini kullanmalıdır. Desteklenen genişletilebilirlik modelleri sağlamayan tarayıcılar genişletilebilir olarak kabul edilir ve değiştirilmemelidir.

Yükleme ve kaldırma

Yazılıma verilen yetkilendirmeyi başlatabilmeniz, durdurabilmeniz veya başka bir şekilde iptal edebilmeniz gerekir. Yazılım yüklemeden önce onayınızı almalıdır ve yükleme, kaldırma veya devre dışı bırakmanız için açık ve anlaşılır bir yol sağlamalıdır.

Kötü bir yükleme deneyimi sunan yazılımlar, Microsoft tarafından sınıflandırılan diğer "istenmeyen yazılımları" paketleyip indirebilir.

Kötü bir kaldırma deneyimi sunan yazılım şunları gerçekleştirebilir:

• Kaldırmayı denediğinizde kafa karıştırıcı veya yanıltıcı istemler veya açılır pencereler sunun.

• Program Ekle veya Kaldır gibi standart yükleme veya kaldırma özelliklerini kullanamaz.

Reklam ve reklamlar

Bir ürünü veya hizmeti yazılımın kendisi dışında yükselten yazılım, bilgi işlem deneyiminizi engelleyebilir. Reklam sunan yazılımları yüklerken net bir seçim ve denetime sahip olmanız gerekir.

Yazılımın sunduğu reklamlar:

• Kullanıcıların reklamı kapatması için açık bir yol ekleyin. Reklamı kapatma eylemi başka bir reklam açmamalıdır.

• Reklamı sunan yazılımın adını ekleyin.

Bu reklamları sunan yazılım şunları yapmalıdır:

• Sunduğu reklamda gösterildiği gibi aynı adı kullanarak yazılım için standart bir kaldırma yöntemi sağlayın.

Size gösterilen reklamlar:

• Web sitesi içeriğinden ayırt edilebilir olun.

• Yanıltma, aldatma veya karıştırma.

• Kötü amaçlı kod içermez.

• Dosya indirme çağırmaz.

Tüketici görüşü

Microsoft, analiz için yazılım gönderebileceğiniz dünya çapında bir analistler ve zeka sistemleri ağı sunar. Katılımınız, Microsoft'un yeni kötü amaçlı yazılımları hızla tanımlamalarına yardımcı olur. Analizden sonra Microsoft, açıklanan ölçütleri karşılayan yazılımlar için güvenlik zekası oluşturur. Bu güvenlik bilgileri yazılımı kötü amaçlı yazılım olarak tanımlar ve Microsoft Defender Virüsten Koruma ve diğer Microsoft kötü amaçlı yazılımdan koruma çözümleri aracılığıyla tüm kullanıcılar tarafından kullanılabilir.

Kurcalama yazılımı

Kurcalama yazılımı, cihazların genel güvenliğini doğrudan veya dolaylı olarak azaltan çok çeşitli araçlar ve tehditler içerir. Yaygın kurcalama eylemlerine örnek olarak şunlar verilebilir:

• Güvenlik yazılımını devre dışı bırakma veya kaldırma: Virüsten koruma, EDR veya ağ koruma sistemleri gibi güvenlik yazılımlarını devre dışı bırakarak veya kaldırarak savunma mekanizmalarından kaçınmaya çalışan araçlar ve tehditler. Bu eylemler, sistemi diğer saldırılara karşı savunmasız bırakır.

• İşletim sistemi özelliklerini ve ayarlarını kötüye kullanma: Güvenliği tehlikeye atmak için işletim sistemi içindeki özelliklerden ve ayarlardan yararlanan araçlar ve tehditler. Örnekler şunları içerir:

  • Güvenlik duvarı kötüye kullanımı: Saldırganlar güvenlik yazılımıyla dolaylı olarak oynama yapmak veya yetkisiz erişime veya veri sızdırmaya olanak tanıyan meşru ağ bağlantılarını engellemek için güvenlik duvarı bileşenlerini kullanır.

  • DNS işlemesi: Trafiği yeniden yönlendirmek veya güvenlik güncelleştirmelerini engellemek için DNS ayarlarıyla oynanarak sistem kötü amaçlı etkinliklere maruz kalır.

  • Güvenli moddan yararlanma: Cihazı güvenlik çözümlerinin atlanabileceği ve yetkisiz erişim veya kötü amaçlı yazılım yürütülmesine izin veren bir duruma getirmek için meşru Güvenli Mod ayarını kullanma.

• Sistem bileşenlerini düzenleme: Çekirdek sürücüleri veya sistem hizmetleri gibi kritik sistem bileşenlerini hedef alan araçlar ve tehditler, cihazın genel güvenliğini ve kararlılığını tehlikeye atabilir.

• Ayrıcalık yükseltme: Sistem kaynakları üzerinde denetim elde etmek ve güvenlik ayarlarını değiştirmek için kullanıcı ayrıcalıklarını yükselten teknikler.

• Güvenlik güncelleştirmelerini engelleme: Güvenlik güncelleştirmelerini engellemeye veya işlemeye çalışır ve bu da sistemi bilinen güvenlik açıklarına karşı savunmasız bırakır.

• Kritik hizmetleri kesintiye uğratma: Temel sistem hizmetlerini veya süreçlerini kesintiye uğratır, bu da sistem dengesizliklerine neden olabilir ve diğer saldırılara kapı açar.

• Yetkisiz kayıt defteri değişiklikleri: Windows Kayıt Defteri'nde veya sistem ayarlarında cihazın güvenlik duruşunu etkileyen değişiklikler.

• Önyükleme işlemleriyle oynama: Önyükleme işlemini işlemeye yönelik çabalar, başlatma sırasında kötü amaçlı kodun yüklenmesine neden olabilir.

İstenmeyebilecek uygulama (PUA)

PUA koruması, kullanıcı üretkenliğini korur ve keyifli Windows deneyimleri sağlar. Bu koruma daha üretken, performanslı ve keyifli Windows deneyimleri sunmaya yardımcı olur. Chromium tabanlı Microsoft Edge ve Microsoft Defender Virüsten Koruma'da PUA korumasını etkinleştirme hakkında yönergeler için bkz. İstenmeyebilecek uygulamaları algılama ve engelleme.

PUA'lar kötü amaçlı yazılım olarak kabul edilmez.

Microsoft, yazılımları PUA olarak sınıflandırmak için belirli kategorileri ve kategori tanımlarını kullanır.

• Reklam yazılımı: Reklamlar veya promosyonlar görüntüleyen ya da kendi dışındaki yazılımlardaki diğer ürünler veya hizmetler için anketleri tamamlamanızı isteyen yazılım. Bu kategori, web sayfalarına reklam ekleyen yazılımları içerir.

• Torrent yazılımı (yalnızca Enterprise): Eşler arası dosya paylaşım teknolojileriyle kullanılan torrentleri veya diğer dosyaları oluşturmak veya indirmek için kullandığınız yazılım.

• Cryptomining yazılımı (yalnızca Kurumsal): Kripto para madencileri için cihaz kaynaklarınızı kullanan yazılım.

• Paketleme yazılımı: Aynı varlık tarafından geliştirilmeyen veya yazılımın çalışması için gerekli olmayan diğer yazılımları yüklemeyi teklif eden yazılım. Bu kategori, bu belgede belirtilen ölçütlere göre PUA olarak nitelendirilen diğer yazılımları yüklemeyi teklif eden yazılımları da içerir.

• Pazarlama yazılımı: Kullanıcıların etkinliklerini izleyen ve pazarlama araştırması için kendi dışındaki uygulamalara veya hizmetlere ileten yazılım.

• Kaçış yazılımı: Güvenlik ürünlerinin varlığında farklı davranan yazılımlar da dahil olmak üzere güvenlik ürünleri tarafından algılamayı aktif olarak atlatmaya çalışan yazılım.

• Düşük sektör itibarı: Güvenilen güvenlik sağlayıcıları bu yazılımı kendi güvenlik ürünleriyle algılar. Güvenlik sektörü, müşterileri korumaya ve deneyimlerini geliştirmeye kendini adamıştır. Microsoft ve güvenlik sektöründeki diğer kuruluşlar, kullanıcılara mümkün olan en iyi korumayı sağlamak için analiz ettikleri dosyalar hakkında sürekli bilgi alışverişinde bulunur.

Güvenlik açığı bulunan yazılımlar

Güvenlik açığı olan yazılım, güvenlik açıkları veya zayıflıkları olan bir uygulama veya koddur. Saldırganlar çeşitli kötü amaçlı ve zararlı olabilecek eylemler gerçekleştirmek için bu güvenlik açıklarından yararlanabilir. Bu güvenlik açıkları kasıtsız kodlama hatalarından veya tasarım hatalarından kaynaklanabilir. Bu güvenlik açığından yararlanılırsa yetkisiz erişim, ayrıcalık yükseltme, kurcalama ve daha fazlası gibi zararlı etkinliklere yol açabilir.

Güvenlik açığı olan sürücüler

Çekirdek modunda çalışan koda uygulanan katı gereksinimlere ve incelemelere rağmen, cihaz sürücüleri çeşitli güvenlik açıklarına ve hatalara karşı savunmasız kalır. Bu güvenlik açıkları ve hatalar, işletim sisteminin güvenlik sözünü zedeleyen kasıtlı tasarım gözetimlerini içerir. Örnek olarak bellek bozulması ve rastgele okuma ve yazma hataları verilebilir. Saldırganlar, genellikle kullanıcı modunda kısıtlanan daha önemli kötü amaçlı ve yıkıcı eylemler yürütmek için bu hatalardan yararlanabilir. Bir cihazda kritik işlemleri sonlandırmak, bu tür kötü amaçlı eylemlere örnektir.