Bilgisayarınız kendi kendine davranıyor, fare imleci hareket ediyor ya da kamera ışığı habersiz yanıyorsa aklınıza “rat virüsü” gelmiş olabilir. RAT, kötü niyetli kişilere cihazınız üzerinde uzaktan kontrol sağlayabilen bir zararlı yazılım türüdür. Bu yazıda RAT nedir, nasıl anlaşılır ve nasıl temizlenir sorularını cevaplıyoruz.
RAT Nedir?
RAT, İngilizce “Remote Access Trojan” ifadesinin kısaltmasıdır ve Türkçede uzaktan erişim truva atı olarak bilinir. Meşru bir dosya gibi görünür, ancak arka planda saldırgana bilgisayarınıza gizlice bağlanma imkânı verir. Uzaktan destek amacıyla kullanılan yasal programlardan farkı, kullanıcının bilgisi ve izni olmadan çalışmasıdır. Truva atı adı, içi dışı gibi görünmeyen eski hikâyeden gelir: dışarıdan zararsız bir dosya gibi görünür, içeride ise saldırganın kapısını açar.
RAT Virüsü Ne İşe Yarar?
Saldırganlar RAT yazılımlarını genellikle şu amaçlarla kullanır:
- Dosyalara, fotoğraflara ve belgelere erişmek
- Tuş vuruşlarını kaydederek parola ve kart bilgisi çalmak
- Kamera ve mikrofonu gizlice açmak
- Ekranı izlemek ve bilgisayarı uzaktan yönetmek
- Cihaza başka zararlı yazılımlar yüklemek
Bu yazılımlar çoğunlukla sahte e-posta ekleri, korsan yazılımlar, güvenilmeyen indirme siteleri ve şüpheli bağlantılar aracılığıyla bulaşır. Bazı durumlarda oyun hileleri, ücretsiz görünen “kırık” programlar veya sahte güncelleme pencereleri de bulaşma yolu olarak kullanılır. Kullanıcı genellikle dosyayı kendi eliyle çalıştırdığı için virüsün nereden geldiğini fark etmez.
Bilgisayarda RAT Olduğu Nasıl Anlaşılır?
RAT yazılımları fark edilmemek için tasarlandığından belirtiler her zaman net olmaz. Yine de bazı işaretler dikkat çekicidir.
Belirtiler ve şüpheli davranışlar
- Fare veya klavyenin siz dokunmadan hareket etmesi
- Kamera ışığının sebepsiz yanması
- Bilgisayarın alışılmadık şekilde yavaşlaması veya fanın sürekli çalışması
- Siz kullanmıyorken internet trafiğinin yüksek olması
- Tanımadığınız programların ya da açık bağlantı noktalarının görünmesi
- Hesaplarınıza yetkisiz giriş bildirimleri gelmesi
Bu belirtilerin tek başına RAT anlamına gelmediğini, sürücü ya da donanım sorunlarından da kaynaklanabileceğini unutmayın. Örneğin donanım kaynaklı yavaşlama ve ısınmalar için ekran kartı ısınma sorunu çözümü yazımıza bakabilirsiniz. Görev Yöneticisi’nde bilmediğiniz ve yüksek kaynak kullanan işlemler görüyorsanız, adını internette araştırmak iyi bir ilk adımdır.
RAT Nasıl Temizlenir?
Şüphelendiğinizde sakin kalıp adım adım ilerleyin.
- İnternet bağlantısını kesin: Wi-Fi’yi kapatın veya ağ kablosunu çıkarın. Böylece saldırganın bağlantısı kopar.
- Başka bir cihazdan parolaları değiştirin: E-posta, bankacılık ve sosyal medya parolalarını temiz bir cihazdan yenileyin ve mümkünse iki aşamalı doğrulamayı açın.
- Güvenli modda başlatın: Bilgisayarı ağ olmadan güvenli modda açın.
- Tam tarama yapın: Güncel bir antivirüs ve Windows Güvenliği’nin çevrimdışı tarama özelliğiyle tam sistem taraması çalıştırın.
- Şüpheli programları kaldırın: Tanımadığınız uygulamaları ve başlangıç öğelerini kaldırın.
- Gerekirse sistemi sıfırlayın: Temizlik sonuçsuz kalırsa verilerinizi dikkatle yedekleyip Windows’u temiz kurulumla yenilemek en güvenli yoldur. Yedeklediğiniz dosyaları da taramadan geri yüklemeyin.
Ayrıca uygulamaların güvenlik gerekçesiyle engellenmesi konusunu bilmek, zararlı dosyalara karşı Windows’un koruma katmanlarını anlamanıza yardımcı olur. Kişisel hesabınız ele geçirildiyse çalınan hesabı geri alma adımlarını da inceleyebilirsiniz.
Temizlikten sonra da bir süre dikkatli olun. Bankacılık hesaplarınızdaki hareketleri kontrol edin, olağan dışı bir işlem görürseniz bankanızla hemen iletişime geçin. Çalışma bilgisayarınızda şüphe varsa bilgi işlem birimini mutlaka haberdar edin.
RAT Virüsünden Korunma Yolları
- Bilinmeyen kişilerden gelen e-posta eklerini açmayın.
- Korsan yazılım ve kırık program kullanmayın.
- Yazılımları yalnızca resmî sitelerden indirin.
- İşletim sistemini ve güvenlik yazılımını güncel tutun.
- Güvenlik duvarını açık bırakın ve yönetici hesabıyla günlük kullanım yapmayın.
- Kullanmadığınızda kameranızı fiziksel bir kapakla örtün.
- Önemli verilerinizi düzenli olarak yedekleyin; böylece sıfırlama gerektiğinde veri kaybı yaşamazsınız.
Sonuç
RAT, gizliliğinizi ve verilerinizi tehdit eden ciddi bir zararlı yazılım türüdür. Belirtileri erken fark etmek, bağlantıyı hızla kesmek ve parolaları değiştirmek zararı sınırlar. En iyi korunma yöntemi ise şüpheli dosyaları çalıştırmamak ve sistemi güncel tutmaktır. Kendi başınıza çözemediğinizde bir bilişim uzmanından destek almak en doğrusudur.
