Truva Atı (Trojan Horse)
Bilgisayar yazılım bağlamında truva atı zararlı yazılım barındıran veya yükleyen program(bazen zararlı yük veya sadece Truva şeklinde nitelendirilmektedir)terim klasik truva atı mit'inden türemiş truva atları masum kullanıcıya kullanışlı veya ilginç programlar gibi görünebilir. (Örneğin Spotify Premium.apk)Ancak çalıştırıldıklarında zaralıdır.Truva atlarının iki türü vardır.
Birincisi kullanışlı bir programın bir hacker tarafından tahribata uğrayıp içine zararlı kodlar yüklenip program açıldığında yayılan cinstendir.Örneğin(çeşitli hava durumu uyarı programları, bilgisayar hızlandırıcı,ücretsiz paylaşım programları(p2p) bunlara örnektir.)
İkincisibağımsız bir program olup başka bir dosya gibi görünür.Örneğin(oyun veya kalıp dosyası gibi kullanıcıyı aldatmasya yönelik bir takım yönlendirici karışıklık ile programın harekete geçirilmesine ihtiyaç duyulur.)Truva atları diğer kötücül yazılımlar virüs ve solucan gibi kendi basşına işlem yaspamazlar bir yöneticiye ihtiyaç duyarlar.
Truva atları kendilerini kopyalayıp dağıtsalar bile her kurbanın programı (Truva at yani) çalıştırması gerekir bu yüzden truva atlaarının zararlılığı bilgisayar sistem açıklarına veya ayarlarına değil Toplum Mühendisliğinin başarılı olmasına bağlıdır.
Basit bir Örnek:
Truva atının en basit örneği, yüklendiğinde bedava ekran koruyucu vaad eden (Waterfalls.scr)programıdır.Çalıştırıldığında uzaktan bilgisayara giriş sağlayabilir.Truva atı'nın zararlı yükü (payload)çeşitli zararlar vermek için dizayn edilmiş olsa da zararsız da olabilir.Truva atları sistemde nasıl açık bulabileceğini ve nasıl zarar verebileceğine göre sınıflandırılır.
ms-dos komut ismini açıp dosya neredeyse Örneğin(c:virüs.txt) şeklinde ise aynen şunu yazacağız.
.bat yaptığımız dosyayı herhangi bir şekilde karşıdakine atıyoruz(Sosyal Mühendislik Önemlidir.)
Metin sayfasını açıp kodlarını yapıştırıp ve farklı kaydet diyoruz.Dosya adını yazıp Örneğin(Cpu Hızlandırıcı) diyip .bat şeklinde kaydediyoruz.
Böylece ms-dos toplu iş dosyası oluşacak kendi bilgisayarınızda açmayın.Hedef kişiye yollayın.Hedef kişi açtıktan sonra 1000 den fazla ms-dos sayfası açılacak ve yaklaşık 30 saniye sonra ekran kartı yorulacak ve en sonunda "By İvan && wasilevic hacked" şeklinde yazı görünecek sonra görüntü gidecek yani ekran kartı alana kadar da gelmeyecek
Kurbana bilgisayar hızlandırıyor falan diyin oltaya gelsin.(Sosyal Mühendisliğinizi Kullanın)
https://i.hizliresim.com/BadoNL.png
1- Herhangi bir resim'İ birlikte aç diyoruz ve metin belgesiyle açıyoruz.Ve yukarıda ki kodları yazıyoruz.
2-En alta istedğimiz herhangi bir mesaj yazabiliriz.
3-Kurbana yutturmak için Dosya.TC veya Hotfile gibi sitelerden upload edip kurbana yutturabiliriz.
-Uzaktan erişim sağlayanlar
-E-posta gönderme
-Veri yıkımı
-Proxy Truva(Zararlı sistemi saklama)
-FTP truva (Zaralı bilgisayarlarda dosya ekleme veya kopyalama)
-Güvenlik yazılımını devre dışı bırakma
-Hizmetin redd'i servis saldırıları (DOS saldırıları)
-URL truva (zararlı bulaşmış bilgisayar'a yalnızca pahalı bir telefon hattı üzerinden internet'e bağlanma)
Bilgisayar yazılım bağlamında truva atı zararlı yazılım barındıran veya yükleyen program(bazen zararlı yük veya sadece Truva şeklinde nitelendirilmektedir)terim klasik truva atı mit'inden türemiş truva atları masum kullanıcıya kullanışlı veya ilginç programlar gibi görünebilir. (Örneğin Spotify Premium.apk)Ancak çalıştırıldıklarında zaralıdır.Truva atlarının iki türü vardır.
Birincisi kullanışlı bir programın bir hacker tarafından tahribata uğrayıp içine zararlı kodlar yüklenip program açıldığında yayılan cinstendir.Örneğin(çeşitli hava durumu uyarı programları, bilgisayar hızlandırıcı,ücretsiz paylaşım programları(p2p) bunlara örnektir.)
İkincisibağımsız bir program olup başka bir dosya gibi görünür.Örneğin(oyun veya kalıp dosyası gibi kullanıcıyı aldatmasya yönelik bir takım yönlendirici karışıklık ile programın harekete geçirilmesine ihtiyaç duyulur.)Truva atları diğer kötücül yazılımlar virüs ve solucan gibi kendi basşına işlem yaspamazlar bir yöneticiye ihtiyaç duyarlar.
Truva atları kendilerini kopyalayıp dağıtsalar bile her kurbanın programı (Truva at yani) çalıştırması gerekir bu yüzden truva atlaarının zararlılığı bilgisayar sistem açıklarına veya ayarlarına değil Toplum Mühendisliğinin başarılı olmasına bağlıdır.
Basit bir Örnek:
Truva atının en basit örneği, yüklendiğinde bedava ekran koruyucu vaad eden (Waterfalls.scr)programıdır.Çalıştırıldığında uzaktan bilgisayara giriş sağlayabilir.Truva atı'nın zararlı yükü (payload)çeşitli zararlar vermek için dizayn edilmiş olsa da zararsız da olabilir.Truva atları sistemde nasıl açık bulabileceğini ve nasıl zarar verebileceğine göre sınıflandırılır.
.bat Yapımı
ms-dos komut ismini açıp dosya neredeyse Örneğin(c:virüs.txt) şeklinde ise aynen şunu yazacağız.
Kod:
c:ren virüs.txt virüs.bat.bat yaptığımız dosyayı herhangi bir şekilde karşıdakine atıyoruz(Sosyal Mühendislik Önemlidir.)
Truva Atı Kodları//Ekran Kartı Yakma
Metin sayfasını açıp kodlarını yapıştırıp ve farklı kaydet diyoruz.Dosya adını yazıp Örneğin(Cpu Hızlandırıcı) diyip .bat şeklinde kaydediyoruz.
Böylece ms-dos toplu iş dosyası oluşacak kendi bilgisayarınızda açmayın.Hedef kişiye yollayın.Hedef kişi açtıktan sonra 1000 den fazla ms-dos sayfası açılacak ve yaklaşık 30 saniye sonra ekran kartı yorulacak ve en sonunda "By İvan && wasilevic hacked" şeklinde yazı görünecek sonra görüntü gidecek yani ekran kartı alana kadar da gelmeyecek
Format Virüs Kodları
HD Yakan Virüs Kodları
Kurbana bilgisayar hızlandırıyor falan diyin oltaya gelsin.(Sosyal Mühendisliğinizi Kullanın)
JPEG ve PNG Dosyalarına Virüs Ekleme
https://i.hizliresim.com/BadoNL.png
1- Herhangi bir resim'İ birlikte aç diyoruz ve metin belgesiyle açıyoruz.Ve yukarıda ki kodları yazıyoruz.
2-En alta istedğimiz herhangi bir mesaj yazabiliriz.
3-Kurbana yutturmak için Dosya.TC veya Hotfile gibi sitelerden upload edip kurbana yutturabiliriz.
Truva Atı Çeşitleri
-Uzaktan erişim sağlayanlar
-E-posta gönderme
-Veri yıkımı
-Proxy Truva(Zararlı sistemi saklama)
-FTP truva (Zaralı bilgisayarlarda dosya ekleme veya kopyalama)
-Güvenlik yazılımını devre dışı bırakma
-Hizmetin redd'i servis saldırıları (DOS saldırıları)
-URL truva (zararlı bulaşmış bilgisayar'a yalnızca pahalı bir telefon hattı üzerinden internet'e bağlanma)
Moderatör tarafında düzenlendi: