Fidye yazılımları, siliciler, virüsler, solucanlar gibi dosyasız zararlı yazılım türleri diğerlerinden daha karmaşıktır. Farklı tehlikeye atma veya atlatma yöntemleri kullanırlar. Yalnızca bir bilgisayarın belleğinde çalışır ve sabit diskinde fiziksel bir ayak izi bırakmazlar. Siber güvenlik şirketi ESET kullanıcıların kendilerini dosyasız zararlı yazılımlardan nasıl koruyabileceklerine yönelik önerilerini paylaştı.
Birçok kötü amaçlı yazılım ailesinin ortak çalışma şekli zararlı bir ekin istemeden açılması ile başlar. Kod, kullanıcının bilgisi olmadan hareket eder. Sistemin farklı bölümlerini istila edebilir, tuş kaydediciler veya diğer casus yazılımlar gibi başka yükler yükleyebilir. Dosyalara veya uygulamalara erişimi engelleyebilir, kötü amaçlı reklamlar görüntüleyebilir ve daha fazlasını yapabilir. Dosyasız zararlı yazılım bilgisayarınızın sürücüsünde depolanmak yerine yalnızca bilgisayarın rastgele erişimli belleğine (RAM) yüklendikten sonra kötü niyetli bir şekilde hareket eder. Kendisini çalıştırmak için yürütülebilir dosyalardan yararlanan normal zararlı yazılımların aksine, bilgisayarı tehlikeye atmak için yasal programları kullandığından daha az görünürdür. Bu, dosyasız kötü amaçlı yazılımların tespit edilmesinin daha zor olduğu anlamına gelir çünkü konuşulacak bir ayak izi yoktur, tamamen bellekte bulunur.
Dosyasız zararlı yazılım, ayrı bir bağımsız ‘kampanya’ yürütmek yerine mevcut süreçleri ya da araçları kendi gündemi için manipüle eder. Sistem özelliklerini manipüle etme, kötüye kullanma ve bunların içinde gizlenme yeteneği nedeniyle daha kalıcı hale getirir. Bellek içi ‘dosyasız’ kötü amaçlı yazılımlar hala kötü amaçlı bağlantılar veya ekler aracılığıyla teslim edilir; sadece yürütme farklıdır. Dosyasız kötü amaçlı yazılımlar tespit edilmekten olabildiğince kaçmak ister.
İnsanları dosyasız zararlı yazılımlar gibi gelişmiş tehditlere karşı korumak için siber güvenlik korumaları artırılırken yine de söylenmesi gereken bir şey var: Tanıdığınız ve güvendiğiniz birinden gelse bile şüpheli e-postalardaki kötü amaçlı bağlantılara veya eklere asla tıklamayın. İlk olarak, farklı bir iletişim aracıyla -örneğin mesaj, telefon veya e-posta ile – göndericiye ulaşın ve mesajı gönderenin gerçekten onlar olup olmadığını ve niyetlerini doğrulayın. Bu biraz fazla gibi görünse de sosyal mühendislik oldukça karmaşık hale gelmiştir ve herkesi kolayca kandırabilir.
Dosyasız tehditlere karşı koruma
ESET Endpoint Security’nin çok katmanlı ürünü, Exploit Blocker ile birlikte kaçamak düşünülerek tasarlanmış kötü amaçlı yazılımlara karşı koruma sağlayan Gelişmiş Bellek Tarayıcı modülüne sahiptir. Ayrıca içinde kullanılan farklı AdvancedMachine Learning formları sayesinde tespitler, en iyi tespit oranlarını sunacak şekilde ince ayarlanır. Dosya sisteminde kalıcı bileşenleri olmayan bellek içi dosyasız saldırıları yalnızca bellek taraması başarılı bir şekilde keşfedebilir. Ayrıca ESET Host-based Intrusion Prevention System (HIPS) ve Deep Behavioral Inspection (DBI), çalışan işlemler, dosyalar ve kayıt defteri anahtarlarıyla ilgili şüpheli davranışları taramak ve izlemek için önceden tanımlanmış kuralları kullanır ve dosyasız zararlı yazılımların faaliyetlerini gizlemek için sıklıkla kullandığı yöntemleri hedef alır.
Ekim 2024 güncellemesi, tam 42 güvenlik açığını kapatıyor. Bu açıkların 30’u tüm Android cihazlarını etkilerken, 12’si yalnızca Samsung Galaxy serisi cihazlarda bulunan spesifik sorunları çözüyor. Ayrıca, Exynos işlemcili bazı modellerdeki güvenlik açığı için de önemli bir yama içeriyor. Ancak Exynos 2200 ile güçlendirilen Galaxy S22 serisi bu açıklar arasında yer almıyor.
Eğer cihazınıza otomatik olarak bir güncelleme bildirimi gelmediyse, manuel olarak kontrol edebilirsiniz. Bunun için Ayarlar > Yazılım Güncellemesi > İndir ve Yükle adımlarını takip etmeniz yeterli. Yine de güncellemeyi bulamıyorsanız, birkaç gün daha beklemeniz gerekebilir.
Samsung’un güvenlik yamalarına olan bu ilgisi, kullanıcılar arasında olumlu bir karşılık bulmaya devam ediyor. Peki siz Samsung’un güncelleme politikası hakkında ne düşünüyorsunuz? Görüşlerinizi bizimle paylaşabilirsiniz. 
Amerika pazarında bu yıl bazı aksesuarlar yüksek satış rakamlarına ulaştı. Özellikle Midnight Black DualSense gibi popüler ürünler öne çıksa da, geleneksel gamepad satışlarında %10’luk bir düşüş yaşandı. Ancak PlayStation Portal, rakiplerine karşı kayda değer bir üstünlük sağladı. Bu cihaz, 199 dolarlık fiyatıyla kullanıcıların ilgisini çekmeyi başardı.
PlayStation Portal, 1080p çözünürlük sunan ekranı ve entegre kontrolcüleriyle oyunculara mobil bir oyun deneyimi sağlıyor. Bu özellikleri sayesinde 2024’ün en çok tercih edilen aksesuarı olmayı başaran cihaz, Sony’nin satış hedeflerini fazlasıyla aşarak yılın dikkat çeken ürünleri arasında yer alıyor.
Tüm bu başarının, Sony’nin PlayStation Vita’nın devamı olacak yeni bir el konsolu üzerinde çalışma ihtimalini de artırdığı konuşuluyor. 
