keylogger ne demek?

Keylogger Nedir?

Keylogger, bir bilgisayar veya mobil cihaz üzerindeki klavye girişlerini gizlice kaydeden bir tür **casus yazılım**dır. Bu yazılımlar, kullanıcının bilgisi veya izni olmadan, yazdığı her tuş vuruşunu bir dosyaya kaydeder.

Nasıl Çalışır?

Keylogger'lar genellikle arka planda sessizce çalışır ve kullanıcıların fark etmesi zordur. Çalışma prensibi temelde şöyledir:

  • Tuş Vuruşlarını Yakalama: Kullanıcının klavyeden girdiği her karakteri (harf, sayı, sembol, fonksiyon tuşları vb.) yakalar.
  • Kaydetme: Yakalanan verileri bir log dosyasına kaydeder. Bu dosya genellikle şifrelenmiş olabilir.
  • Veri Aktarımı: Kaydedilen verileri belirli aralıklarla saldırgana (keylogger'ı yükleyen kişiye) gönderir. Bu aktarım e-posta, FTP veya diğer internet protokolleri aracılığıyla yapılabilir.

Ne Tür Bilgiler Elde Edilebilir?

Keylogger'lar aracılığıyla elde edilebilecek bilgiler şunlardır:

  • Kullanıcı Adları ve Şifreler: En sık hedeflenen bilgilerdir. Özellikle çevrimiçi hesaplara erişim için kullanılırlar.
  • Kredi Kartı Bilgileri: E-ticaret sitelerinde yapılan alışverişler sırasında girilen kredi kartı bilgileri kaydedilebilir.
  • E-posta ve Mesaj İçerikleri: Yazılan e-postalar, anlık mesajlaşma uygulamalarındaki sohbetler ve diğer iletişim bilgileri ele geçirilebilir.
  • Arama Geçmişi: İnternet tarayıcısında yapılan aramalar kaydedilerek kullanıcının ilgi alanları ve alışkanlıkları hakkında bilgi edinilebilir.
  • Özel Belgeler: Yazılan metin belgeleri, notlar ve diğer özel bilgiler ele geçirilebilir.

Nasıl Korunulur?

Keylogger'lardan korunmak için aşağıdaki önlemler alınabilir:

  • Güçlü Antivirüs Yazılımı: Güvenilir bir antivirüs yazılımı kullanmak ve düzenli olarak güncel tutmak önemlidir.
  • Güvenlik Duvarı (Firewall): Bir güvenlik duvarı, bilgisayarınıza yetkisiz erişimi engellemeye yardımcı olur.
  • Bilinmeyen Kaynaklardan Yazılım Yüklememek: Güvenilir olmayan kaynaklardan indirilen yazılımlar keylogger içerebilir.
  • E-postalardaki Şüpheli Bağlantılara Tıklamamak: Phishing (oltalama) e-postalarıyla yaygın şekilde dağıtılırlar.
  • Sanal Klavye Kullanmak: Özellikle hassas bilgiler girilirken (örneğin, bankacılık işlemleri) sanal klavye kullanmak, tuş vuruşlarını yakalamayı zorlaştırabilir.
  • İki Faktörlü Kimlik Doğrulama: Mümkün olan her yerde iki faktörlü kimlik doğrulama kullanmak, şifreniz ele geçirilse bile hesabınızın güvenliğini artırır.
  • İşletim Sistemini ve Yazılımları Güncel Tutmak: İşletim sistemi ve diğer yazılımlardaki güvenlik açıklarını kapatmak için düzenli olarak güncellemeleri yüklemek önemlidir.

Keylogger'lar, ciddi güvenlik tehditleri oluşturabilen kötü amaçlı yazılımlardır. Bu nedenle, yukarıdaki önlemleri alarak kendinizi korumak önemlidir.