Casus Yazılım Tespiti ve Analizi

Telefonunuzun ya da bilgisayarınızın sizi izlediğinden şüpheleniyor musunuz? Özel konuşmalarınızın, mesajlarınızın veya konumunuzun başkasının bildiği bilgiler arasında olduğunu fark ettiyseniz, cihazınızda casus yazılım bulunma ihtimali vardır. Casus yazılım tespiti, cihazın uzman tarafından teknik olarak incelenip izleme amaçlı bir yazılımın bulunup bulunmadığının belirlenmesi işlemidir. Bu yazıda casus yazılımın ne olduğunu, belirtilerini, şüphelendiğinizde nelere dikkat etmeniz gerektiğini ve BAMER Bursa’da tespit sürecinin nasıl işlediğini anlattık.

Casus Yazılım (Spyware) Nedir?

Casus yazılım, bir cihaza kullanıcının bilgisi ve rızası olmadan yerleştirilen ve cihazdaki bilgileri gizlice başkasına ileten yazılımların genel adıdır. Bu yazılımlar mesajları, arama kayıtlarını, fotoğrafları, konum bilgisini, tarayıcı geçmişini, şifreleri ve bazı durumlarda mikrofon veya kamera görüntüsünü izleyebilir. Kimi casus yazılımlar kullanıcıyı çok kolay izleyebilmek için “çocuk takibi” ya da “eş takibi” uygulaması gibi görünür. Kimi ise tamamen gizlenmiş şekilde çalışır.

Casus Yazılım Belirtileri Nelerdir?

Aşağıdaki belirtiler casus yazılıma işaret edebilir. Ancak bu belirtilerin çoğu başka nedenlerden de kaynaklanabileceği için tek başına kesin kanıt sayılmaz:

• Pilin alışılmadık şekilde hızlı bitmesi ve cihazın kullanılmadığı hâlde ısınması,
• Mobil veri kullanımının sebepsiz artması,
• Cihazın beklenmedik şekilde yeniden başlaması ya da kapanması,
• Tanımadığınız uygulamaların veya izinlerin (erişilebilirlik, cihaz yöneticisi, bildirim erişimi gibi) görünmesi,
• Arama sırasında arka planda yankı, tıkırtı veya garip sesler duyulması,
• Hesaplarınızda (e-posta, sosyal medya, mesajlaşma uygulamaları) tanımadığınız oturumlar bulunması,
• Yalnızca size ait olması gereken bilgilerin, konumunuzun ya da konuşmalarınızın başkası tarafından biliniyor olması.

Casus Yazılım Cihaza Nasıl Bulaşır?

• Fiziksel erişim: Cihazın başkasının elinde kalması ve gizlice uygulama kurulması. Sık görülen yöntemlerden biridir.
• Zararlı bağlantı veya ek: E-posta, SMS ya da mesajlaşma uygulamaları üzerinden gelen sahte bağlantılar ve dosyalar.
• Resmi olmayan kaynaklardan uygulama kurulumu: Özellikle Android cihazlarda bilinmeyen kaynaklardan indirilen uygulamalar.
• Güvenlik açıkları: Güncellenmemiş işletim sistemleri ve uygulamalar.
• Ele geçirilmiş hesaplar: Bulut yedeklerine ve hesaplara erişim yoluyla yapılan izleme.

Casus Yazılımdan Şüphelendiğinizde Ne Yapmalısınız?

1. Telaşla işlem yapmayın: Şüphelendiğinizi izleyen kişiye fark ettirmemeye özen gösterin. İzleme aktifse tepkiniz yazılımı yönetenin de dikkatini çekebilir.
2. Başka bir güvenli cihazdan şifrelerinizi değiştirin: E-posta, bulut, bankacılık ve sosyal medya hesaplarınızın şifrelerini şüpheli cihazdan değil, başka ve temiz bir cihazdan değiştirin. Mümkünse iki aşamalı doğrulamayı açın.
3. Gördüklerinizi not edin: Şüpheli uygulamaların adını, belirtilerin ne zaman başladığını, tanımadığınız oturumları kaydedin. Gerekirse ekran görüntüsü alın.
4. Cihazı uzmana teslim edin: Cihazınızı teknik inceleme için bir adli bilişim uzmanına verin.

Şüphelendiğinizde Kesinlikle Yapmayın!

• Cihazı hemen fabrika ayarlarına döndürmeyin: Casus yazılımı silebilir ama aynı zamanda bir hukuki süreçte delil olabilecek izleri de yok eder.
• Şüpheli uygulamayı kendi başınıza silmeyin: Uygulamanın kaydı, kurulum zamanı ve bağlantı bilgileri analiz için önemlidir.
• Rastgele “casus yazılım temizleyici” uygulamalar yüklemeyin: Bunların bir kısmı kendisi zararlı olabilir. Ayrıca mevcut izleri bozabilir.
• Eski yedeği geri yüklemeyin: Yedeğin içinde de zararlı yazılım bulunabilir.

BAMER Bursa’da Casus Yazılım Tespiti Nasıl Yapılır?

BAMER – Bilişim Analiz Merkezi olarak casus yazılım şüphesi olan telefon, tablet ve bilgisayarları teknik açıdan inceliyoruz. İnceleme süreci, cihazın durumuna ve talebin amacına göre şu adımları içerir:

1. Ön görüşme: Şüphe oluşturan belirtileri, cihazın geçmişini ve incelemenin amacını (kişisel güvenlik ya da hukuki süreç) birlikte belirleriz.
2. Cihazın teslim alınması: Cihaz, değiştirilmeden ve kayıt altına alınarak teslim alınır.
3. Teknik analiz: Kurulu uygulamalar, verilen izinler, çalışan işlemler, ağ bağlantıları ve sistem kayıtları (log) incelenir. Cihaza uygun olduğu durumlarda adli kopya alınarak asıl cihaz korunur.
4. Bulguların değerlendirilmesi: Zararlı ya da izleme amaçlı bir yazılım tespit edilip edilmediği, tespit edilmişse neler yaptığı belirlenir.
5. Raporlama: Bulgular yazılı bir raporla size sunulur. Talep edilmesi durumunda hukuki süreçlerde kullanılabilecek adli bilişim raporu hazırlanabilir.

Her incelemede casus yazılım bulunmayabilir. Bazı durumlarda belirtilerin sebebi başka bir donanım ya da yazılım sorunudur. Bu nedenle kesin sonuca ancak teknik analizle ulaşılabilir. Cihazınızdaki verilere ilişkin gizlilik sorumluluğumuzu KVKK kapsamında yerine getiriyoruz.

Casus Yazılım Kullanmak Suç mudur?

Başkasının cihazına izinsiz casus yazılım yüklemek, mesaj ve konuşmalarını dinlemek veya kaydetmek Türk Ceza Kanunu kapsamında suçtur. İlgili suçlar arasında haberleşmenin gizliliğini ihlal (TCK 132), özel hayatın gizliliğini ihlal (TCK 134) ve bilişim sistemine girme (TCK 243) bulunur. Cihazınızda böyle bir yazılım bulursanız, tespit raporu başvurularınızda önemli bir delil olabilir. Hukuki yola başvurmadan önce mutlaka bir avukata danışmanızı öneririz.

Sık Sorulan Sorular

Telefonumda casus yazılım olup olmadığını kendim anlayabilir miyim?
Bazı belirtilerden şüphelenebilirsiniz ancak profesyonel casus yazılımlar kendilerini gizler. Kesin tespit için teknik analiz gerekir.

iPhone’larda casus yazılım olur mu?
Evet, daha az yaygın olsa da olabilir. Cihazın ele geçirilmiş bir hesapla izlenmesi, güvenlik açığı ya da cihazın güvenlik kısıtlamalarının kaldırılması gibi yollarla izleme yapılabilir.

Casus yazılım tespiti ne kadar sürer?
Süre cihazın türüne, depolama alanına ve incelemenin kapsamına göre değişir. Cihazınızı gördükten sonra size tahmini süreyi bildiririz.

Fabrika ayarlarına dönmek casus yazılımı siler mi?
Çoğu zaman siler ama bu işlem delilleri de yok eder. Hukuki bir süreç düşünüyorsanız önce uzmana danışın.

Sonuç

Casus yazılım hem kişisel mahremiyetinizi hem de iş verilerinizi tehlikeye atar. Şüphelendiğinizde acele etmeden, delilleri koruyarak ve güvenli bir cihazdan şifrelerinizi değiştirerek hareket edin. Cihazınızın teknik incelemesi için bizimle iletişime geçebilir ya da 0224 234 28 39 numaralı telefondan bize ulaşabilirsiniz. Diğer hizmetlerimiz için adli bilişim, cep telefonu adli bilişim incelemesi, bilgisayar adli bilişim incelemesi ve elektronik delil incelemesi sayfalarımıza göz atabilirsiniz.