Trojan, bilgisayarlara ve akıllı telefonlara gizlice sızarak kişisel bilgileri çalabilen, zararlı dosyalar indirebilen veya saldırganlara cihaz üzerinde kontrol sağlayabilen kötü amaçlı yazılımlardan biridir. Türkçede Truva atı olarak bilinen bu tehdit, çoğunlukla güvenilir bir uygulama veya dosya gibi görünerek kullanıcıları kandırır.
Trojan saldırıları fark edilmeden gerçekleşebildiği için cihazın yavaşlaması, bilinmeyen uygulamaların ortaya çıkması ve hesaplarda şüpheli hareketler görülmesi önemli uyarı işaretleridir. Peki, Trojan nedir, nasıl bulaşır ve bilgisayardan veya telefondan nasıl temizlenir?
Trojan Nedir?
Trojan (Truva atı), kendisini zararsız bir program gibi göstererek kullanıcıyı kandıran kötü amaçlı yazılım türüdür. Adını Yunan mitolojisindeki Truva Atı hikâyesinden alır. Gerçek amacı gizlenen bu yazılımlar, cihaza yüklendikten sonra farklı zararlı işlemler gerçekleştirebilir.
Trojan virüsü ifadesi günlük kullanımda yaygın olsa da teknik açıdan Trojan ile bilgisayar virüsü aynı şey değildir. Virüsler kendilerini başka dosyalara bulaştırarak çoğalabilirken Trojan genellikle kendiliğinden yayılmaz; kullanıcının zararlı dosyayı çalıştırması veya başka bir yazılımın onu yüklemesi gerekir.
Trojan Nasıl Çalışır ve Ne İşe Yarar?
Trojan yazılımları, cihaza girdikten sonra tasarlandıkları amaca göre farklı faaliyetlerde bulunabilir. Bazıları yalnızca başka zararlı yazılımları indirirken bazıları kullanıcı bilgilerini çalabilir veya saldırganlara uzaktan erişim sağlayabilir.
Bir Trojan saldırısının amaçları şunlar olabilir:
- Şifreleri ve kişisel bilgileri ele geçirmek.
- İnternet bankacılığı ve ödeme bilgilerini çalmak.
- Klavye girişlerini ve kullanıcı hareketlerini izlemek.
- Bilgisayara başka zararlı yazılımlar yüklemek.
- Dosyaları değiştirmek, silmek veya şifrelemek.
- Cihazı uzaktan kontrol etmek.
- Kullanıcı adına izinsiz işlemler gerçekleştirmek.
Trojan Nasıl Bulaşır?
Trojan saldırıları çoğunlukla kullanıcıların güvenilir olduğunu düşündüğü dosya ve uygulamalar üzerinden gerçekleşir. Korsan programlar, sahte güncellemeler ve şüpheli e-posta ekleri bu tehditlerin yayılmasında sık kullanılan yöntemler arasındadır.
Trojan bulaşmasına neden olabilecek başlıca durumlar şunlardır:
- Güvenilir olmayan internet sitelerinden program indirmek.
- Korsan oyun, crack veya lisans etkinleştirme dosyaları çalıştırmak.
- Şüpheli e-posta eklerini açmak.
- Sahte uygulamaları telefona yüklemek.
- Zararlı bağlantılara tıklamak.
- Güncel olmayan işletim sistemi ve yazılımlar kullanmak.
- Güvenilir olmayan USB belleklerden dosya çalıştırmak.
Trojan Saldırılarının Belirtileri Nelerdir?
Trojan yazılımları genellikle arka planda çalıştığı için doğrudan fark edilmeyebilir. Ancak bazı olağan dışı davranışlar cihazda zararlı yazılım bulunabileceğine işaret edebilir.
- Bilgisayarın veya telefonun normalden daha yavaş çalışması.
- Tanımadığınız uygulamaların ve işlemlerin ortaya çıkması.
- İnternet kullanımında açıklanamayan artış yaşanması.
- Tarayıcıda kendiliğinden açılan reklamlar ve sekmeler görülmesi.
- Antivirüs programının devre dışı kalması.
- Dosyaların kaybolması veya beklenmedik şekilde değişmesi.
- Hesaplarınızda tanımadığınız oturum açma işlemleri görülmesi.
- Cihazın sık sık donması veya çökmesi.
Bu belirtiler tek başına Trojan bulaştığını kanıtlamaz. Ancak birden fazla belirti aynı anda ortaya çıkıyorsa güvenlik taraması yapmak önemlidir.
Trojan Türleri Nelerdir?
Trojan yazılımları, gerçekleştirdikleri işlemlere göre farklı kategorilere ayrılır. Güvenlik yazılımlarında karşılaşabileceğiniz bazı yaygın türler şunlardır:
Backdoor Trojan Nedir?
Backdoor Trojan, saldırganların cihazdaki güvenlik kontrollerini aşarak sisteme uzaktan erişmesine imkân sağlayan zararlı yazılımdır. Bu erişim üzerinden dosyalar görüntülenebilir, komutlar çalıştırılabilir veya başka zararlı yazılımlar yüklenebilir.
Remote Access Trojan (RAT) Nedir?
Remote Access Trojan (RAT), saldırganın ele geçirilen bilgisayarı veya telefonu uzaktan kontrol etmesine olanak tanıyan Trojan türüdür. Kamera, mikrofon, dosyalar ve çalışan uygulamalar gibi kaynakları hedef alabilir. Bu nedenle RAT yazılımları ciddi gizlilik riskleri oluşturur.
Trojan Downloader Nedir?
Trojan Downloader, cihaza girdikten sonra internet üzerinden başka zararlı yazılımları indirip çalıştırmak üzere tasarlanır. Genellikle daha büyük bir saldırının ilk aşamasında kullanılır.
Trojan Agent Nedir?
Trojan Agent, bazı antivirüs programlarının belirli bir aileye kesin olarak bağlayamadığı veya genel Trojan kategorisinde değerlendirdiği tehditler için kullandığı bir tespit adıdır. Bu isim tek başına yazılımın hangi işlemleri yapacağını göstermez.
Trojan Horse Nedir?
Trojan Horse, Trojan kelimesinin İngilizce karşılığıdır. Türkçede Truva atı olarak adlandırılır. Trojan Horse Virus ifadesi de genellikle kendisini zararsız gösteren kötü amaçlı yazılımları tanımlamak için kullanılır.
Antivirüs Programlarında Görülen Trojan İsimleri Ne Anlama Gelir?
Bilgisayarınızı tararken Artemis Trojan, Wacatac, Heur Trojan veya MSIL Krypt gibi farklı tespit isimleriyle karşılaşabilirsiniz. Bunlar her zaman birbirinden tamamen farklı virüs ailelerini ifade etmez. Antivirüs şirketleri zararlı yazılımları kendi sınıflandırma ve tespit sistemlerine göre adlandırır.
- Artemis Trojan: Bazı güvenlik ürünlerinde kullanılan bir tehdit tespit adıdır. Kesin türü ve davranışı, tespit edilen dosyaya ve kullanılan güvenlik yazılımına göre değerlendirilmelidir.
- Heur Trojan: Heuristic yani sezgisel analiz sonucunda şüpheli veya zararlı olarak sınıflandırılan dosyaları ifade edebilir. Her tespit aynı zararlı yazılım ailesine ait değildir.
- Trojan Agent: Belirli bir aileye ait olduğu kesinleştirilemeyen genel Trojan tespitlerinde kullanılan bir isimdir.
- Trojan MSIL Krypt: MSIL, Microsoft Intermediate Language ifadesinin kısaltmasıdır. Kryptik veya benzeri tespit adları, gizlenmiş ya da paketlenmiş .NET tabanlı zararlı kodlarla ilişkili olabilir.
- Trojan Malgent: Microsoft Defender tarafından kullanılan belirli bir tehdit tespit adıdır. Tespit edilen örneğin davranışı ve tam adı önemlidir.
- Trojan Wacatac: Windows sistemlerini hedef alan ve bilgi çalma, başka zararlı yazılımlar indirme veya uzaktan erişim sağlama gibi faaliyetlerle ilişkilendirilen bir tehdit ailesidir.
- Trojan Win32: Windows ortamını hedefleyen Trojan tespitlerinde kullanılan bir sınıflandırma ifadesidir. Sonraki bölümdeki aile ve varyant adı daha fazla bilgi verir.
- Trojan Fake Alert: Kullanıcıya sahte virüs veya güvenlik uyarıları göstererek onu yanıltmaya çalışan zararlı yazılım veya sahte güvenlik yazılımı davranışlarını tanımlayabilir.
- Trojan Multi Gen Autorun: Otomatik çalıştırma davranışıyla ilişkilendirilen genel tespit adlarından biridir. Kesin anlamı kullanılan antivirüs ürününe bağlıdır.
BScope Trojan Downloader veya Trojan Script Wacatac B!ml gibi uyarılarda da tespit adının tamamını incelemek gerekir. Özellikle Wacatac B!ml, Microsoft Defender tarafından kullanılan bir tespit adıdır. B!ml eki makine öğrenimi tabanlı tespitle ilişkilidir; tek başına dosyanın bütün davranışlarını açıklamaz.
Benzer şekilde Trojan U.Gen.CL, Trojan Multi Access, Trojan Multi GenAutorunReg.A ve Trojan_@$@F gibi ifadeler de güvenlik yazılımına özgü tespit adları veya varyant etiketleri olabilir. Bu isimlerden yalnızca yola çıkarak dosyanın kesin olarak ne yaptığını söylemek doğru değildir.
Bir tespit uyarısını değerlendirirken antivirüsün adını, dosyanın konumunu, tam tehdit etiketini ve dosyanın nereden indirildiğini birlikte inceleyin.
Trojan Telefonda Nasıl Anlaşılır?
Trojan yalnızca bilgisayarları hedef almaz. Android telefonlara zararlı APK dosyaları veya güvenilir olmayan uygulamalar üzerinden bulaşabilir. Bazı zararlı uygulamalar kendilerini sistem uygulaması gibi göstererek kullanıcıdan gizlenmeye çalışır.
Telefonda Trojan bulunabileceğini düşündüren belirtiler şunlardır:
- Telefonun aniden yavaşlaması veya aşırı ısınması.
- Tanımadığınız uygulamaların yüklenmesi.
- Beklenmedik reklamların sürekli ekrana gelmesi.
- Mobil veri kullanımının açıklanamayan şekilde artması.
- Uygulamaların gereksiz kamera, mikrofon veya SMS izinleri istemesi.
- Telefonun pilinin normalden hızlı tükenmesi.
Bu belirtiler farklı teknik sorunlardan da kaynaklanabilir. Şüpheli bir uygulama tespit ettiğinizde izinlerini ve yükleme kaynağını kontrol edin.
Bilgisayardan Trojan Nasıl Temizlenir?
Bilgisayarınızda Trojan tespit ettiyseniz zararlı yazılımı manuel olarak silmeye çalışmak yerine güvenilir güvenlik araçlarından yararlanın. Yanlış dosyaları silmek işletim sistemine zarar verebilir.
- İnternet bağlantısını kesin: Zararlı yazılımın saldırganlarla iletişim kurmasını ve veri göndermesini sınırlamak için cihazın bağlantısını geçici olarak kapatın.
- Güvenlik yazılımını güncelleyin: Microsoft Defender veya güvenilir bir antivirüs programının tehdit veritabanını güncelleyin.
- Tam sistem taraması yapın: Hızlı tarama yerine kapsamlı bir tarama gerçekleştirin.
- Tehdidi karantinaya alın: Güvenlik yazılımının önerdiği temizleme veya karantina işlemini uygulayın.
- Bilgisayarı yeniden başlatın: Temizleme işleminin tamamlanması için yeniden başlatma gerekiyorsa uygulayın.
- Tekrar tarama yapın: Tehdidin yeniden ortaya çıkmadığını kontrol edin.
Şüpheli dosyalar temizlendikten sonra cihazda olağan dışı davranışlar devam ediyorsa çevrim dışı tarama veya profesyonel teknik destek gerekebilir.
Telefondan Trojan Nasıl Silinir?
Android telefonunuzda Trojan olduğundan şüpheleniyorsanız aşağıdaki adımları uygulayabilirsiniz:
- Google Play Protect taraması yapın: Play Store uygulamasını açın, profil simgesine dokunun ve Play Protect bölümünden tarama başlatın.
- Şüpheli uygulamaları kaldırın: Tanımadığınız veya güvenmediğiniz uygulamaları inceleyerek kaldırın.
- Uygulama izinlerini kontrol edin: Gereksiz erişim izinlerine sahip uygulamaları tespit edin.
- Android güncellemelerini yükleyin: İşletim sistemi ve güvenlik güncellemelerini kontrol edin.
- Hesap güvenliğinizi kontrol edin: Şüpheli oturumları kapatın ve gerekirse şifrelerinizi güvenilir başka bir cihazdan değiştirin.
Trojan kaldırılamıyorsa veya belirtiler devam ediyorsa önemli dosyalarınızı dikkatlice yedekleyip fabrika ayarlarına dönmeyi değerlendirebilirsiniz. Ancak zararlı uygulamaları yedekten tekrar yüklememeye dikkat edin.
Trojan Format Atınca Silinir mi?
Bilgisayara format atmak, işletim sisteminin bulunduğu bölümü yeniden kurarak birçok Trojan enfeksiyonunu ortadan kaldırabilir. Ancak tüm disk bölümleri biçimlendirilmezse veya zararlı dosyalar yedekten geri yüklenirse tehdit yeniden ortaya çıkabilir.
Bu nedenle format işleminden önce önemli dosyalarınızı dikkatlice kontrol edin. İşletim sistemini güvenilir kurulum medyasıyla yeniden yükleyin ve yedeklerinizi güncel bir güvenlik yazılımıyla tarayın.
Trojan Tehlikeli mi? Bilgisayara Zarar Verir mi?
Evet, Trojan türüne ve gerçekleştirdiği işlemlere bağlı olarak ciddi zararlara neden olabilir. Bazıları yalnızca reklam gösterirken bazıları banka bilgilerini çalabilir, dosyaları şifreleyebilir veya bilgisayarın uzaktan kontrol edilmesini sağlayabilir.
Özellikle Remote Access Trojan ve bilgi hırsızı türleri kişisel gizlilik açısından önemli risk oluşturur. Bu nedenle antivirüs uyarılarını görmezden gelmemek ve şüpheli dosyaları çalıştırmamak gerekir.
Trojan Hangi Dilde Yazılır?
Trojan yazılımları tek bir programlama diliyle geliştirilmez. Kullanılacak dil, hedef işletim sistemine ve zararlı yazılımın amacına göre değişebilir. C, C++, C#, Python ve Java gibi dillerin yanı sıra PowerShell ve JavaScript gibi betik teknolojileri de kötü amaçlı yazılımlarda kullanılabilir.
Trojan Nasıl Okunur? Trojan mı, Trojen mi?
İngilizce kökenli Trojan kelimesinin Türkçedeki yaklaşık okunuşu “Troycın” şeklindedir. Yazımda doğru kullanım Trojan’dır. “Trojen” ise Türkçede sık karşılaşılan ancak İngilizce terimin standart yazımı olmayan bir kullanımdır.
Trojan Kelimesi Her Zaman Virüs Anlamına mı Gelir?
Hayır. Trojan kelimesi farklı sektörlerde ve ürün isimlerinde de kullanılır. Örneğin Trojan akü, bir akü markasını; Trojan lubricated ve Trojan Ultra Thin ise prezervatif ürünlerini ifade eder. Trojan ilaç araması da doğrudan bilgisayar zararlısıyla ilgili değildir.
Benzer şekilde Trojan War ifadesi Truva Savaşı’nı anlatırken, Trojan Horse ise hem mitolojik Truva Atı’nı hem de siber güvenlikteki zararlı yazılım türünü ifade edebilir. Bu nedenle arama sonuçlarını değerlendirirken kelimenin hangi bağlamda kullanıldığına dikkat etmek gerekir.
Sonuç olarka
Trojan saldırıları, bilgisayar ve telefon kullanıcılarının karşılaşabileceği önemli siber güvenlik tehditleri arasındadır. Kendini zararsız bir uygulama gibi gösteren bu yazılımlar; kişisel bilgilerin çalınmasına, dosyaların zarar görmesine ve cihazın uzaktan kontrol edilmesine neden olabilir.
Güvenilir kaynaklardan uygulama indirmek, işletim sistemini güncel tutmak ve düzenli güvenlik taraması yapmak Trojan riskini azaltır. Cihazınızda şüpheli bir durum fark ederseniz vakit kaybetmeden güvenlik kontrollerini gerçekleştirin.
