RAT Nedir? Nasıl Temizlenir?

Bilgisayarınız kendi kendine yavaşlıyor, fare imleci size rağmen hareket ediyor ya da kamera ışığı habersiz yanıyorsa aklınıza ilk gelen ihtimallerden biri RAT olmalı. Bu kısaltma, sessizce çalışan ve saldırgana cihazınızın kontrolünü veren zararlı yazılım türünü anlatır. Aşağıda RAT’in ne olduğunu, nasıl fark edileceğini ve temizleme sürecinde izlenecek mantıklı adımları bulacaksınız.

RAT Nedir?

RAT, İngilizce “Remote Access Trojan” ifadesinin kısaltmasıdır; Türkçede uzaktan erişim truva atı denir. Zararsız bir dosya, oyun ya da program gibi görünür; çalıştırıldığında ise arka planda saldırganın bilgisayarla bağlantı kurmasını sağlar. Meşru uzaktan masaüstü programlarından farkı, kullanıcının bilgisi ve onayı olmadan çalışmasıdır.

RAT Virüsü Ne İşe Yarar?

Saldırgan açısından RAT, bilgisayara kapı aralayan bir araçtır. Bulaştığı cihazda genellikle şunlar yapılabilir:

Dosyalara erişmek, dosya kopyalamak veya silmek
Tuş vuruşlarını kaydederek parola ve kart bilgisi çalmak
Ekran görüntüsü almak, kamera ve mikrofonu gizlice kullanmak
Cihaza ek zararlı yazılım yüklemek
Bilgisayarı başka saldırılarda kullanmak

Bu yüzden RAT yalnızca bir performans sorunu değil, doğrudan gizlilik ve güvenlik tehdididir.

Bilgisayarda RAT Olduğu Nasıl Anlaşılır?

RAT’ler fark edilmemek üzere tasarlandığı için kesin bir belirti yoktur. Yine de bazı işaretler şüphe uyandırmalıdır.

Belirtiler ve şüpheli davranışlar

Bilgisayar sebepsiz yere yavaşlıyor, internet kullanımı normalden fazla görünüyor
Siz dokunmadan fare ya da klavye hareket ediyor
Kamera ışığı veya mikrofon göstergesi beklenmedik anlarda aktifleşiyor
Görev Yöneticisi’nde tanımadığınız süreçler çalışıyor
Antivirüs programı kapanıyor veya ayarları kendiliğinden değişiyor
Hesaplarınızda tanımadığınız oturum açma bildirimleri geliyor

Bu belirtilerin her biri başka nedenlerden de kaynaklanabilir; tek başına bir kanıt sayılmaz, ama birkaçı birlikte görülüyorsa tarama yapmak gerekir.

RAT Nasıl Temizlenir?

İnternet bağlantısını kesin: Wi-Fi’yi kapatın ya da ağ kablosunu çıkarın. Böylece saldırganın bağlantısı kesilir.
Güvenli modda başlatın: Zararlı yazılımlar güvenli modda genellikle çalışmaz, temizlik kolaylaşır.
Tam tarama yapın: Windows Güvenliği’nin tam taramasını ya da güvenilir bir antivirüs ve ikinci görüş tarayıcısını kullanın. Çevrimdışı tarama seçeneği de faydalıdır.
Şüpheli programları kaldırın: Tanımadığınız uygulamaları denetim masasından kaldırın ve başlangıç öğelerini gözden geçirin.
Parolaları başka bir cihazdan değiştirin: E-posta, banka ve sosyal medya hesaplarınızın parolasını temiz bir cihazdan yenileyin ve iki adımlı doğrulamayı açın.
Gerekirse sistemi sıfırlayın: Tarama sonuç vermiyor ya da şüphe sürüyorsa Windows’u temiz kurulumla yeniden yüklemek en kesin yoldur. Önemli dosyalarınızı yedeklerken zararlı dosya taşımamaya dikkat edin; ayrıntılar için Windows biçimlendirme sorunları rehberimize göz atabilirsiniz.

Bankacılık veya iş verileri etkilenmiş olabilirse ilgili kurumu bilgilendirmeyi ve bir bilişim uzmanından destek almayı ihmal etmeyin.

RAT Virüsünden Korunma Yolları

Bilinmeyen e-posta eklerini ve bağlantılarını açmayın.
Yazılımları yalnızca resmi sitelerden ya da uygulama mağazalarından indirin.
İşletim sistemini ve programları güncel tutun.
Güvenlik duvarını ve antivirüsü etkin bırakın.
Uyarıları gelişigüzel geçmeyin; “bu uygulama güvenliğiniz için engellendi” uyarısı çoğu zaman gerçek bir risk işaretidir.
Kamera kullanmadığınız zamanlarda kapağını kapatın.

Sık Sorulan Sorular

RAT telefona da bulaşır mı? Evet, mobil cihazlar için de benzer uzaktan erişim zararlıları vardır. Bilinmeyen kaynaklardan uygulama yüklemek riski artırır.

Antivirüs RAT’i her zaman yakalar mı? Hayır. Yeni ya da özel hazırlanmış zararlılar bir süre fark edilmeyebilir; bu yüzden güncel kalmak ve şüpheli davranışları takip etmek önemlidir.

Meşru uzaktan erişim programları RAT sayılır mı? Siz kurduysanız ve kontrol sizdeyse hayır. Tanımadığınız bir program ise kaldırıp tarama yapmalısınız.

RAT Bulaşmasında Sık Yapılan Hatalar

Şüphelenen birçok kullanıcı panikle rastgele programlar indirip kurar; oysa bu, sorunu büyütebilir. “Ücretsiz temizleme aracı” vaat eden siteler çoğu zaman yeni bir zararlı yazılım dağıtır. Bir diğer hata, bilgisayar temizlenmeden parolaları aynı cihazdan değiştirmektir: tuş kaydedici hâlâ çalışıyorsa yeni parolalar da çalınabilir. Önce bağlantıyı kesmek, sonra temiz bir cihazdan hesapları güvene almak daha doğru sıradır. Ayrıca temizlik sonrasında bir süre hesap hareketlerini ve ağ kullanımını izlemek iyi bir alışkanlıktır.

Görsel: perspec_photo88 / Flickr, CC BY-SA 2.0