RAT Nedir? Nasıl Temizlenir?

Bilgisayarınızın kamerasının ışığı siz açmadan yanıyor, fare imleci kendi kendine hareket ediyor ya da hesaplarınıza sizden habersiz giriş yapılıyorsa aklınıza ilk gelmesi gereken tehditlerden biri RAT’tır. RAT nedir sorusunun kısa cevabı şudur: bir saldırganın cihazınızı uzaktan, sizin bilginiz dışında yönetmesine imkân veren zararlı yazılım türüdür. Sessiz çalıştığı için uzun süre fark edilmeyebilir ve bu süre boyunca parolalarınız, dosyalarınız ve özel görüntüleriniz risk altında kalır. Bu yazıda tehdidi tanımanıza, temizlemenize ve tekrar yaşamamanıza yardımcı olacak bilgileri bulacaksınız.

RAT Nedir?

RAT, İngilizce “Remote Access Trojan” ifadesinin kısaltmasıdır ve Türkçeye uzaktan erişim truva atı olarak çevrilir. Halk arasında RAT virüsü olarak anılsa da teknik olarak bir virüs değil, truva atı sınıfında bir zararlı yazılımdır; kendini çoğaltmaz, kullanıcıyı kandırarak sisteme girer.

Burada bir ayrım yapmak gerekir. Uzaktan erişim teknolojisinin kendisi zararlı değildir; teknik destek ekipleri ve evden çalışanlar yasal uzaktan masaüstü programlarını her gün kullanır. Farkı belirleyen şey rızadır. Yasal araçlar sizin bilginiz ve onayınızla çalışır, RAT ise gizlice kurulur ve varlığını saklar.

Bulaşma yolları çoğunlukla şunlardır:

• E-posta ekinde gelen sahte fatura, kargo bildirimi ya da belge görünümlü dosyalar.
• Kırılmış (lisanssız) yazılımlar, oyun hileleri ve aktivasyon araçları.
• Sahte güncelleme uyarıları ve taklit indirme siteleri.
• Mesajlaşma uygulamaları ve sosyal medya üzerinden gönderilen bağlantılar.
• Güncellenmemiş işletim sistemi ve programlardaki güvenlik açıkları.

RAT Virüsü Ne İşe Yarar?

RAT virüsü, saldırgana cihazın başında oturuyormuş gibi geniş yetkiler verir. Bu yazılımlarla neler yapılabildiğini bilmek, tehdidin ciddiyetini anlamak açısından önemlidir:

• Klavye vuruşlarını kaydederek parolaları ve yazışmaları ele geçirmek.
• Ekran görüntüsü almak, kamera ve mikrofonu izinsiz açmak.
• Dosyaları kopyalamak, silmek ya da değiştirmek.
• Tarayıcıda kayıtlı parolaları ve oturum bilgilerini çalmak.
• Cihaza fidye yazılımı gibi başka zararlı yazılımlar yüklemek.
• Bilgisayarı başka sistemlere yönelik saldırılarda aracı olarak kullanmak.

Bir başkasının cihazına izinsiz erişmek, verilerini ele geçirmek ya da onu gizlice izlemek Türk Ceza Kanunu kapsamında suçtur. Böyle bir saldırının mağduru olduğunuzu düşünüyorsanız savcılığa ya da kolluk birimlerine başvurabilirsiniz.

Bilgisayarda RAT Olduğu Nasıl Anlaşılır?

RAT yazılımları gizlenmek üzere tasarlanır; bu nedenle tek bir belirti kesin kanıt değildir. Ancak birkaç işaretin bir arada görülmesi ciddiye alınmalıdır.

Belirtiler ve şüpheli davranışlar

• Kamera ışığının siz kullanmadığınız halde yanması.
• Fare imlecinin kendiliğinden hareket etmesi, pencerelerin açılıp kapanması.
• Bilgisayar boştayken bile yüksek işlemci, bellek ya da internet kullanımı.
• Görev Yöneticisi’nde ya da başlangıç programları arasında tanımadığınız kayıtlar.
• Güvenlik yazılımının ya da güvenlik duvarının kendiliğinden kapanması.
• Hesaplarınızda tanımadığınız konumlardan giriş bildirimleri, sizin göndermediğiniz mesajlar.
• Dosyaların yer değiştirmesi, silinmesi ya da yeni dosyaların belirmesi.
• Sistemin belirgin biçimde yavaşlaması ve sık sık donması.

Bu belirtilerin bir kısmı donanım sorunlarından ya da zararsız yazılımlardan da kaynaklanabilir. Kesin sonuç için tarama yapmak gerekir.

RAT Nasıl Temizlenir?

RAT virüsü temizleme sürecinde sıra önemlidir. Önce saldırganın bağlantısını kesmek, sonra yazılımı kaldırmak, en son da hesapları güvenceye almak gerekir.

1. İnternet bağlantısını kesin. Kabloyu çıkarın ya da Wi-Fi’ı kapatın. Böylece uzaktan kontrol ve veri aktarımı durur.
2. Önemli dosyalarınızı yedekleyin. Yalnızca belge ve fotoğraf gibi kişisel dosyaları harici bir diske alın; program dosyalarını ve tanımadığınız çalıştırılabilir dosyaları yedeğe dahil etmeyin.
3. Güvenli Mod’da başlatın. Windows’u Güvenli Mod’da açmak, zararlı yazılımın çoğu bileşeninin çalışmasını engeller.
4. Tam tarama yapın. Windows Güvenliği’nin tam tarama ve çevrimdışı tarama seçeneklerini kullanın. İkinci bir görüş için tanınmış bir güvenlik firmasının tarama aracını, yalnızca resmî sitesinden indirerek çalıştırabilirsiniz.
5. Tanımadığınız programları kaldırın. Yüklü uygulamalar listesini, başlangıç öğelerini ve tarayıcı eklentilerini gözden geçirin. Emin olmadığınız sistem dosyalarını elle silmeyin.
6. Sistemi güncelleyin. İşletim sistemi ve tüm programlar için bekleyen güncellemeleri yükleyin.
7. Parolaları temiz bir cihazdan değiştirin. E-posta, bankacılık ve sosyal medya parolalarınızı, virüs bulaşmamış başka bir cihazdan yenileyin ve iki adımlı doğrulamayı açın. Açık oturumları sonlandırın.
8. Hesap hareketlerini kontrol edin. Banka ve kart hareketlerinde şüpheli bir işlem görürseniz bankanızın resmî kanallarından hemen bildirin.

Tarama temiz çıksa bile belirtiler sürüyorsa ya da cihazda çok hassas veriler varsa en güvenilir yöntem, diski biçimlendirip işletim sistemini sıfırdan kurmaktır. Gelişmiş RAT türleri kendini derinlere gizleyebildiği için temiz kurulum, yazılımın tümüyle gittiğinden emin olmanın en kesin yoludur. Bu işlemi kendiniz yapmakta zorlanıyorsanız yetkili bir teknik servisten destek alın. Kurumsal bir cihaz söz konusuysa hiçbir işlem yapmadan bilgi işlem birimine haber verin.

RAT Virüsünden Korunma Yolları

• Yazılımları yalnızca resmî sitelerden ve mağazalardan indirin; kırılmış program ve oyun hilelerinden uzak durun.
• Tanımadığınız kişilerden gelen ekleri ve bağlantıları açmayın; tanıdığınız birinden beklenmedik bir dosya gelirse başka bir kanaldan teyit edin.
• İşletim sistemini, tarayıcıyı ve güvenlik yazılımını güncel tutun.
• Sistemin gösterdiği güvenlik uyarılarını ciddiye alın. Bu uyarıların ne anlama geldiğini bu uygulama güvenliğiniz için engellendi yazımızda anlattık.
• Her hesap için farklı ve güçlü parolalar kullanın, iki adımlı doğrulamayı etkinleştirin. Ayrıntılar için şifre güvenliğini artırma yöntemleri yazımıza bakabilirsiniz.
• Günlük kullanımda yönetici yetkisi olmayan bir hesap tercih edin.
• Kullanmadığınızda kamerayı fiziksel bir kapakla örtün.
• Telefonla arayıp “teknik destek” adı altında uzaktan erişim programı kurdurmak isteyenlere izin vermeyin.
• Dosyalarınızı düzenli olarak, bilgisayara sürekli bağlı olmayan bir ortama yedekleyin.

Sık Sorulan Sorular

RAT telefonlara da bulaşır mı?

Evet. Özellikle resmî mağaza dışından yüklenen uygulamalar aracılığıyla telefonlara da bulaşabilir. Uygulamaları yalnızca resmî mağazalardan yüklemek ve istenen izinleri kontrol etmek riski azaltır.

Antivirüs programı RAT’ı her zaman yakalar mı?

Bilinen türlerin çoğunu yakalar, ancak yeni ya da özel olarak gizlenmiş sürümler gözden kaçabilir. Bu nedenle güncel yazılım, dikkatli kullanım ve yedekleme birlikte uygulanmalıdır.

RAT temizlendikten sonra parolaları değiştirmek şart mı?

Evet. Saldırgan parolalarınızı çoktan ele geçirmiş olabilir. Tüm önemli hesapların parolalarını temiz bir cihazdan değiştirmek ve açık oturumları kapatmak gerekir.