Tehditler ve Zayıflıklar

Kötü amaçlı yazılım (malware), bilgisayar sistemlerini, ağları veya cihazları zarara uğratmak, kullanıcıların gizli bilgilerini çalmak, sistem kaynaklarını kullanmak veya yetkisiz erişim sağlamak amacıyla tasarlanmış herhangi bir yazılımı ifade eder. Kötü amaçlı yazılım genellikle kullanıcıların bilgisi olmadan veya onları kandırarak cihazlara yüklenir ve çeşitli zararlı faaliyetlerde bulunabilir. Kötü amaçlı yazılım türleri şunları içermektedir:

• -Trojan: Bilgisayar yazılımı bağlamında, Truva atı, kötü amaçlı programları içeren veya kuran bir programdır.
• -Worms: Bilgisayar solucanları, virüslere benzer şekilde kendilerini çoğaltan bağımsız bilgisayar programlarıdır.
• -Spyware: Casus yazılım, bir şirket, kuruluş veya birey hakkında bilgi toplayan ve ardından bu bilgileri genellikle casus yazılımın operatörü olan bir veya daha fazla işletmeye gönderen yazılımdır.
• -Rootkit and Bootkit: Kötü amaçlı bilgisayar yazılımlarıdır ve diğer yazılımları gizlemek için sistemdeki yazılım araçlarını değiştiren veya devre dışı bırakan bir dizi yazılımı ifade eder.
• -Keylogger: Enfekte olmuş sistemde klavye tuşlamalarını kaydeder. Bu eylem, klavye kaydı veya klavye yakalama olarak bilinir.
• -Ransomware: Fidye yazılımı, (Ransomware) (a) bilgisayardaki verileri şifreleyebilen, (b) bilgisayara erişimi kilitleyebilen veya (c) kurbanın bilgisayarından çalınan özel verileri yayınlama tehdidinde bulunabilen kötü amaçlı bilgisayar yazılımıdır.
• –Phishing and Social Engineering Attacks: Phishing (oltalama) ve sosyal mühendislik saldırıları, siber suçluların hedeflerinden kişisel bilgileri çalmak için manipülasyon ve aldatma taktikleri kullandığı saldırı türleridir.

Şekil-2

(Kaynak: https://www.infrascale.com/ransomware-protection-in-2019/)