2017'de WannaCry solucanı tek bir tık olmadan 150 ülkede 200.000'den fazla bilgisayara saatler içinde yayıldı — işte solucanı diğer zararlılardan ayıran tam da bu kendi kendine yayılma gücüdür.
NEDİR? Solucan (Worm), bir bilgisayardan diğerine kullanıcı etkileşimi olmadan, kendi kendine kopyalayarak yayılan bağımsız bir zararlı yazılım türüdür. Virüsten en büyük farkı budur: virüs, çalışmak için bir 'taşıyıcı' dosyaya veya kullanıcının o dosyayı açmasına ihtiyaç duyar; solucan ise kendi başına çalışabilen, ağ üzerinden kendini başka makinelere taşıyan müstakil bir programdır. Bir kez ağa girdiğinde insan müdahalesi gerektirmeden çoğalır. NASIL ÇALIŞIR? 1) Bulaşma: Solucan, genellikle işletim sistemi veya bir serviste bulunan bir güvenlik açığını (zafiyet) sömürerek ya da zayıf/varsayılan parolaları deneyerek ilk makineye sızar. 2) Yerleşme: Hedef sisteme yerleşir, çalışmaya başlar ve çoğu zaman kalıcılık kazanmaya çalışır. 3) Tarama: Erişebildiği ağı (yerel ağ, internet, adres defterleri) tarayarak aynı açığa sahip yeni hedefler arar. 4) Yayılma: Bulduğu yeni makinelere kendi kopyasını gönderir ve orada da aynı döngüyü başlatır. Bu üstel (katlanarak artan) çoğalma, yayılmayı çok hızlı hale getirir. 5) Yük (payload): Birçok solucan yayılmanın yanında zararlı bir yük taşır — veri silme, fidye yazılımı yükleme, arka kapı açma veya makineyi bir botnet'e dahil etme gibi. NEDEN ÖNEMLİ / İŞ YERİNDE Solucanlar insan onayı beklemediği için, fark edilmeden önce tüm kurumsal ağa yayılabilir; bant genişliğini tüketerek sistemleri yavaşlatır veya çökertir ve fidye yazılımı gibi yıkıcı yükleri kitlesel ölçekte dağıtır. WannaCry (2017) ve NotPetya gibi olaylar, yamalanmamış tek bir sunucunun bile koca bir kurumu durdurabileceğini gösterdi. İş yerinde tehdit, 'dikkatli kullanıcı' ile durmaz — koruma teknik tedbirlere dayanır. DİKKAT / İYİ UYGULAMA • Yama yönetimi: İşletim sistemi ve yazılımları güncel tutun; solucanlar bilinen açıkları sömürür. • Ağ bölümleme (segmentation): Ağı parçalara ayırarak bir bölümdeki bulaşmanın diğerlerine sıçramasını sınırlayın. • En az ayrıcalık ve güçlü parolalar: Varsayılan/zayıf parolaları kaldırın, gereksiz servisleri kapatın. • Güncel EDR/antivirüs ve güvenlik duvarı; anormal ağ trafiğini izleyin. • Düzenli, çevrimdışı (offline) yedekler: Fidye yükü taşıyan solucanlara karşı son savunma hattıdır.
• Solucan, kullanıcı etkileşimi olmadan kendi kendine yayılan bağımsız bir zararlıdır. • Virüsten farkı: taşıyıcı dosyaya/insan tıklamasına ihtiyaç duymaz, ağ üzerinden kendi kendine atlar. • Genellikle yamalanmamış güvenlik açıklarını ve zayıf parolaları sömürerek üstel hızla çoğalır. • Birincil savunma: güncel yamalar, ağ bölümleme, güçlü parolalar ve çevrimdışı yedekler.