Download için tıklayınız.

Kisa bir süre önce Adware programlarin yazilimlarinda belli özelliklerde “subordinate”ler bulundugu belirlenmistir. Bu sistemlerde, program kullanilmadigi veya program uninstall edildigi durumlarda bile, mevcut yazilimin bir takim bilgiler topladigi ve bu bilgileri sunucularina gönderdigi saptanmistir. Bu nedenle bu tür yazilimlar “Spyware” olarak anilmaktadir.

Özetle Spyware, kullanicisinin bilgisi disinda yazilim islemleri gerçeklestiren, kullanicinin Internet erisimini takip eden ve bu bilgiyi yine kullanicinin bilgisi disinda bir sunucuya gönderen yazilim çesididir.

Spyware, bir kişi ya da kurumun bilgilerini, onların haberi olmadan toplama amaçlı her türlü teknolojiye verilen genel bir addır. İnternet üzerinde, spyware bir bilgisayara gizlice yerleşir ve kullanıcı bilgisayarının bilgilerini alır ve bu bilgisayara reklam ya da benzeri bilgiler yollar. Spyware bilgisayara bir yazılım virüsü olarak alınabileceği gibi, yeni bir programın yüklenmesinin de bir sonucu olabilir. Bilgisayar kullanıcısının bilgisi dahilinde bilgisayardan bilgi toplayan programlar, eğer kullanıcı hangi bilgilerin toplandığını ya da hangi bilgilerin paylaşıldığını biliyorsa spyware değildir.

Cookie (çerez)’ler, kullanıcıların bilgisayarından bilgi toplayan çok bilinen bir mekanizmadır. Bununla birlikte, cookie’lerin varlığı kullanıcılardan genellikle gizlenmez , kullanıcılar da cookie’ lerin bilgi toplamasına izin vermeyebilir. Yine de, nedeni belirsiz bir şekilde bilgi toplayan cookie’ler spyware olarak düşünülebilir.

Casus savar yazılım oldukça yeni bir olgudur. Piyasada artan sayıda bu konuda iddialı yazılımlar geliştirilmeye başlansa da; gelinen nokta, olması gerekenin gerisindedir. Öyle ki virüs korunma ürünleri üreten firmaların piyasaya virüs yayıp virüs korunmalarını (antivirus) satmaları nasıl abesse; casus yazılım ürünleri çıkaran firmaların, aynı zamanda casus savar yazılım ürünlerini üretip satıyor olması da o kadar vahimdir. Birinci durum “bilindiği kadarı” ile yoktur; fakat ne yazık ki ikinci duruma karşılık gelen birçok üretici bulunmaktadır.

Piyasada çok sayıda casus savar yazılımı, paket halinde sunulmaktadır. McAfee ve Norton gibi daha çok virüs koruma yazılımlarıyla ünlenen büyük şirketler de henüz yeterli seviyeye gelmese de casus savar yazılım ürünleri sunmaya başlamışlardır. Casus savar yazılım ürünleri arasında, ilk örnekleri olmasının avantajıyla en başta gelen yazılımlardan, Spybot Search & Destroy yazılımı ve Lavasoft şirketinin çıkartmakta olduğu Ad-Aware yazılımı sayılabilir. Bedava sürümü de bulunan bu yazılımlar, birçok ihtiyacı karşılamaktadır.

• Geniş bant bağlantısı olan bilgisayarların yaklaşık %90’ında casus yazılım bulunduğu tahmin edilmektedir (Scott Culp, Microsoft).
• Casus yazılımlar bütün Windows uygulama çökmelerinin üçte birinden sorumludur (Scott Culp, Microsoft).
• 2003 yılında virüslerin iş dünyasına maliyeti yaklaşık 55 milyar ABD $’dır (TrendMicro).
• 3 milyon işyeri bilgisayarının ele alındığı bir araştırmada, bilgisayarlar üzerinde 83 milyon casus yazılım saptandı (Gartner Group, Eylül 2004).

Casus yazılım, kullanıcılara ait önemli bilgilerin ve kullanıcının yaptığı işlemlerin, kullanıcının bilgisi olmadan toplanmasını ve bu bilgilerin kötü niyetli kişilere gönderilmesini sağlayan yazılım olarak tanımlanır.

Bazı kaynaklarda dar manada “snoopware” (burun sokan yazılım) olarak da adlandırılan Casus yazılımlar, diğer kötücül yazılımlara göre özellikle İnternet kullanıcıları tarafından sistemlere farkında olmadan bulaştırılmaktadırlar.

Casus yazılımlar, virüs ve solucanlardan farklı olarak hedef sisteme bir kez bulaştıktan sonra kendi kopyasını oluşturarak daha fazla yayılmaya ihtiyaç duymazlar. Casus yazılımın amacı kurban olarak seçilen sistem üzerinde gizli kalarak istenen bilgileri toplamaktır. Bu bilgi kimi zaman bir kredi kartı numarası gibi önemli bir bilgi bile olabilir. Bunun dışında, Ticari firmalar İnternet üzerindeki kullanıcı alışkanlıklarını saptamak amacıyla Casus yazılımları İnternet üzerinde yayabilmektedirler.

Kullanıcıların haberi olmadan sistemlere bulaşabilen Casus yazılımlar, kişisel gizliliğe karşı gerçekleştirilen en önemli saldırılardan biridir.

Casus yazılımların sistemlere bulaşma teknikleri kullanıcılar tarafından çok iyi bilinmelidir. Bilgi ve bilgisayar güvenliğini sağlamada en önemli tedbirlerin başında gelen, bilgisayar sisteminin, yama ve güncellemelerle sürekli güncel tutulması ve İnternet üzerinde bilinmeyen programların indirilip, çalıştırılmaması gibi önlemler casus yazılımlara karşı da korunma sağlayacaktır. Bunun dışında nasıl virüslere karşı virüs korunma yazılımları kullanılıyorsa; son zamanlarda gelişme gösteren casussavar yazılım (antispyware) ürünleri de bilgisayarların vazgeçilmez araçları olarak casus yazılımlara karşı sistemlere kurulup en güncel halleri ile kullanılmalıdır.

Çok sık rastlanan bir yanılgılardan biri de, virüs korunma programı bulunan bir bilgisayar sisteminin bütün kötücül ve casus yazılımlara karşı da korunma sağlayacağının sanılmasıdır. virüs korunma programları elbette çok önemlidir ama bu çalışmada gözler önüne serildiği gibi sayısız kötücül ve casus yazılıma karşı ancak casus savar yazılımları ile baş edilebilir.