Kırtasiyede çıktı almak için kullanılan bir flash bellek, müşteriden gelen bir proje dosyası, fuarda dağıtılan promosyon USB'si... USB bellekler, internete bağlı olmayan bilgisayarlara bile zararlı yazılım taşıyabilen eski ama hâlâ etkili bir yoldur.
Nasıl bulaşır?
Güncel Windows sürümlerinde USB bellekteki programlar takıldığı anda otomatik çalışmaz. Risk çoğu zaman kullanıcının bellekteki bir dosyaya tıklamasıyla başlar. Zararlı yazılımlar, gerçek klasörleri gizleyip yerine aynı adı taşıyan kısayollar koyar; kullanıcı klasörü açmak isterken zararlı programı çalıştırır. Bu yöntem, "dosyalar kısayola dönüştü" şikâyetinin kaynağıdır; temizleme için kısayol virüsü yazımıza bakabilirsiniz.
Sahte belgeler
"fatura.pdf.exe" adlı bir dosya, Windows'ta uzantılar gizliyken "fatura.pdf" gibi görünür ve PDF simgesi taşıyabilir. Dosya Gezgini'nde dosya adı uzantılarını görünür yapmak, bu tür hileleri fark etmeyi kolaylaştırır.
Bulunan USB'ler
Otoparkta, kapı önünde veya masada bulunan sahipsiz bir USB bellek, saldırganların bilinçli olarak bıraktığı bir araç olabilir. Merak duygusuyla takılan bellek, zararlı yazılım çalıştırabilir. Bazı cihazlar USB bellek gibi görünse de klavye gibi davranarak komut yazabilir. Sahibi bilinmeyen USB'ler hiçbir şekilde takılmamalıdır.
Korunma yolları
- Takılan belleği açmadan önce antivirüsle tarayın.
- Dosya uzantılarını görünür yapın.
- Bellekteki .exe, .scr, .lnk, .js gibi dosyalara tıklamayın.
- Kullanıcıların yönetici yetkisi olmasın; zararlı yazılımın kalıcı hâle gelmesi zorlaşır.
- Kırtasiye ve ortak bilgisayarlarda kullanılan bellekleri iş bilgisayarına takmadan önce dikkatli olun.
Kurumsal önlemler
İşletmelerde USB depolama cihazları grup ilkesiyle tamamen kapatılabilir, salt okunur yapılabilir veya yalnızca belirli kullanıcılara açık tutulabilir. Bu hem zararlı yazılım hem de veri sızıntısı riskini azaltır; ayrıntılar için grup ilkesi ile USB engelleme yazımıza bakabilirsiniz. Dosya paylaşımı için USB yerine güvenli kurumsal paylaşım yöntemleri tercih edilmelidir; bu konuda güvenli dosya paylaşımı yazımıza bakabilirsiniz.
Bulaştıysa
Belleği bilgisayardan çıkarın, bilgisayarı ağdan ayırın ve tam tarama yapın. Belirtiler devam ediyorsa virüs belirtileri ve temizlik yazımıza bakabilirsiniz.
Sur Bilgisayar olarak zararlı yazılım temizliği, USB kısıtlamaları ve uç nokta güvenliği konularında destek veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
USB'yi taktığım anda virüs bulaşır mı?
Dosya uzantılarını neden görmeliyim?
Yolda bulduğum bir USB'yi takabilir miyim?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
