Bilgisayar Casus Yazılım Tespiti

Profesyonel Tespit Yöntemlerimiz

“Bilgisayarım yavaşladı” şikayeti genellikle ilk belirtidir ama profesyonel casus yazılımlar sistemi yavaşlatmaz. Bizim tespit yöntemlerimiz şunlardır:

• RAM (Bellek) Analizi (Volatility): Casus yazılımlar çalışmak için bilgisayarın RAM’inde yer kaplar. Bilgisayar kapatılsa bile RAM imajı alınarak, gizlenen süreçler (process) ve enjekte edilen kodlar analiz edilir.

• Network (Ağ) Trafik Analizi: Bilgisayar laboratuvarımızdaki izole bir ağa bağlanır. Network Güvenliği uzmanlarımız, bilgisayarın hangi IP adreslerine veri gönderdiğini inceler. Eğer bilgisayarınız gece yarısı Çin’deki veya Rusya’daki bir sunucuya veri paketi gönderiyorsa, casus yazılım tespit edilmiş demektir.

• Fiziksel Port Kontrolü: Masaüstü bilgisayarların arkasına veya laptopların içine gizlenmiş donanımsal keylogger aparatları fiziksel inceleme ile bulunur.

• Log ve Kayıt Defteri (Registry) İncelemesi: Yazılımın ne zaman yüklendiği, sistem açılışına kendini nasıl eklediği ve hangi dosyaları değiştirdiği tespit edilir.

Hukuki Boyut: Bilişim Suçları

Bilgisayara izinsiz yazılım yüklemek veya veri çalmak, Türk Ceza Kanunu’na göre ağır suçtur.

• TCK Madde 243 (Bilişim Sistemine Girme): Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren kimseye hapis cezası verilir.

• TCK Madde 244 (Sistemi Engelleme, Bozma, Verileri Yok Etme): Verileri bozan, yok eden veya değiştiren kişi cezalandırılır.

Analiz sonucunda elde edilen veriler, Adli Bilirkişi Hizmeti kapsamında raporlanarak, suçlunun kimliğini belirlemeye yönelik (IP adresi, e-posta vb.) delillerle savcılığa sunulur.

Verileriniz Silindiyse?

Bazen saldırganlar, yakalanacaklarını anladıklarında veya fidye istediklerinde verileri silebilirler. Bu durumda Veri Kurtarma Hizmeti ve Silinen Dosya Kurtarma Hizmeti devreye girer. Harddisk üzerindeki veriler silinse bile, profesyonel yöntemlerle geri getirilebilir ve saldırının izleri sürülebilir.