Malware Gerçekten Ne Yapıyor? Bilim Insanları Analiz Etti

Siber güvenlik araştırmacıları, malware'lerin enfeksiyondan sonra sistemde gerçekten ne yaptığını analiz eden bir çalışma yayınladılar. Çoğu zaman malware'ler hakkında teorik bilgiye sahibiz ama pratikte nasıl davrandığı tam bilinmiyor.

Bu araştırma, farklı malware ailelerinin post-enfeksiyon davranışlarını inceliyor. Yani virüs bir sisteme girdikten sonra hangi dosyaları değiştiriyor, ağa nasıl bağlanıyor, başka sistemlere yayılmaya çalışıyor mu, veri çalıyor mu gibi soruları yanıtlıyor.

Praktik olarak baktığında, SOC (Security Operations Center) ekipleri ve adli bilişim uzmanları için çok faydalı. Çünkü bir malware'nin davranış modelini bilirsen, enfeksiyonun erken evrelerinde tespit etmesi daha kolay oluyor. Ayrıca bir sistem enfekte olmuş olabilir mi diye şüphelendiğinde, hangi izleri aramanız gerektiğini de gösteriyor.

Araştırma, malware'lerin aslında ne kadar çeşitli davrandığını ortaya koyuyor. Bazıları sessiz sedasız veri çalarken, bazıları sistem kaynaklarını tüketmeyi tercih ediyor. Bazıları hızla yayılmaya çalışırken, bazıları uzun süre fark edilmeden kalıyor.

Bu tür empirik çalışmalar, güvenlik araçlarının daha iyi ayarlanmasına yardımcı oluyor. EDR (Endpoint Detection and Response) sistemleri, bu davranış modellerine göre kurallar yazabiliyor. Ayrıca eğitim ve tehdit modelleme çalışmalarında da kullanılıyor.