Bilgisayar kullanan herkesin en az bir kere karşılaştığı virüslerin gelecek senaryoları, daha karmaşık ve tehlikeli virüsleri haber veriyor.

Haber Merkezi

14 Eylül 2004 - Bilgisayarlarda kullanılan yazılımlar ne kadar gelişirse gelişsin, antivirüs sistemleri ne kadar başarılı olursa olsun, virüsler hâlâ sorun olmayı sürdürüyor. Bugün virüs gerçeğiyle yaşamak zorundayız. Peki, gelecekte ?

Bilgi güvenliği firması Comsec Consulting, bilgisayar virüslerinin, gelecekte de sorun olmayı sürdüreceğdine ve üstelik geleceğin çok daha karmaşık ve tehlikeli virüslerine hazırlıklı olmak gerektiğine dikkat çekiyor.

Virüs yazarları, kimi zaman işbirliği yaparak daha tehlikeli virüsler üretiyor. Antivirüs yazılım üreticileri de buna karşılık olarak daha iyi çözümlerle ortaya çıkmak durumundalar. Ancak, virüs yazarlarını alt etmek hiç kolay değil.

Comsec Consulting Türkiye Müdürü Aydın Bolkar, virüs yazarları ile antivirüs uzmanları arasında yaşanan soğuk savaşa dikkat çekiyor: "Birkaç yıl öncesine kadar virüsler, ".exe" uzantılı uygulama dosyalarının e-postalara eklenmesiyle yayılırdı. Antivirüs şirketleri, uygulama dosyalarını bloke ederek yaşanan sıkıntıyı büyük ölçüde azalttılar. Fakat, virüs yazarları buna uygulama dosyası kılığındaki virüsleri sıkıştırılmış .zip dosyaları biçiminde kamufle ederek cevap verdiler. Antivirüs şirketleri, ürettikleri yazılımların sıkıştırılmış dosyaları taramalarını sağladıklarında 2-1 öne geçmiş oldular. Ancak beraberlik golü çok geçmeden geldi; virüs yazarları .zip dosyalarını şifreleyerek dağıtmaya başladılar. Şifreyi e-posta metni içinde vererek kurbanlarının dosyayı açmalarını sağlıyorlardı. Antivirüs yazılımları şifreli .zip dosyalarının içindekileri tarayamıyordu. Ancak zamanla e-posta metninden şifreyi alıp dosyayı açmakta kullanan yazılımlar geliştirildi. Virüs yazarları bu hamleye de karşılık verdiler ve bir hafta sonra şifreleri bitmap dosyası olarak yani grafik görüntü formatında iletmeye başladılar."

Çiftleşip Üreyen Virüsler ?

Virüs yazarları bu aralar kendilerine organik virüsleri örnek alıyorlar. Yazarlar, kendilerinin yeni varyantlarını oluşturmak için genlerden yararlanacak erkek ve dişi virüslerin yaratılması üzerinde duruyorlar. Farklı cinsiyetteki virüsler çiftleşecek ve kendilerine benzeyen yavrular dünyaya getirecekler. Bunların test aşamasında olduğunu, BlueOwl kod adlı eski bir virüs yazarı söylüyor.

Virüslerin melez bir kimliğe bürünmeleri nedeniyle antivirüs firmaları sadece virüsleri durduran yazılımlar değil, istenmeyen e-postaları kontrol eden, casus programcıkları (spyware) tespit eden, güvenlik duvarı işlevi gören ve bunun yanında virüs ve solucanlara karşı korunma sağlayan paket yazılımlar üretmeye başladılar. Antivirüs programlarının kalbindeki tarama motorları da gelişti. 5 yıl önce, antivirüs yazılımları sadece örüntü (pattern) eşleştirmek suretiyle virüsleri belirleyebiliyorlardı. Artık daha "akıllı" yöntemler kullanılıyor. Öyle ki henüz örüntü dosyalarında yer almayan virüsler bile bir dereceye kadar saptanıp saf dışı bırakılabiliyor.

Aydın Bolkar, virüslerin geleceği hakkında ise bakın neler diyor: "Virüs yazarlarının gözlerine kestirdikleri yeni hedef aslında bilgisayarlar değil, cep telefonları. Küçük büyük hemen herkeste bir cep telefonu var. Bu telefonlara virüslerin musallat olması durumunda, bir mobil antivirüs çözümü satın almamız gerekecek. Bundan sonra sırada ne var? Televizyonlarımız mı, akbillerimiz mi, asansörlerimiz mi? Fikir yürütmek çok zor."