Cihazınızdaki casus yazılımları nasıl tespit edebilirsiniz?

İnsanların özel hayatını aygıtları vasıtasıyla ve müsaadesiz bir halde izlemek için tasarlanan casus yazılımların kullanımı artıyor.

Bu tip casus yazılımların İngilizce genel ismi stalkerware.

Norton bilgisayar güvenlik eserleri ailesinin bir kesimi olan Norton Labs’in yaptığı araştırmaya nazaran stalkerware yazılımlarının kullanım oranında Eylül 2020-Mayıs 2021 ortasında yüzde 63 artış oldu.

Norton Labs, bu artışın Covid-19 sırasında insanların meskende daha çok vakit geçirmesinden kaynaklandığını düşünüyor.

Stalkerware yazılımları yüklendikten sonra bir kişinin bilgisayar ya da telefonda yaptığı her şeyi takip etmenizi sağlıyor. Şayet gereğince yakınındaysanız o kişinin telefon görüşmelerini de dinleyebilirsiniz.

Maria’nın kıssası

56 yaşındaki Maria, Amerika’da “sevgi dolu” Katolik bir ailede büyüdü. Anne ve babası Maria’nın onu keyifli edecek, kendi ilgilerine benzeyen bir evliliği olmasını istiyordu.

Maria, 20’li yaşlarında kocasıyla tanıştı ve çabucak aşık oldu. Fakat ortalarındaki alaka yavaş yavaş değişmeye başladı ve 25 yıl sürecek bir kabusa döndü.

Ortalarındaki tatsızlık kelamlı tacizle başladı ve yavaş yavaş ilerledi. Maria’nın kocası, eşinin paklık yaptığı işten edindiği geliri elinden aldı, hareketlerini kısıtladı ve en sonunda çocuklarının bakımını büsbütün denetim etmeye başladı.

Kocası Maria’nın diğerleriyle irtibat halinde olması ve işe gitmesinden de şikayetçi olmaya başladı ve bilgisayarını kullanmasını yasakladı.

Maria o günleri şu formda anlattı: “Bana her gün şişman olduğumu söylüyordu ve sonlandığında meskene girmeme müsaade vermiyordu.”

Altı yıl evvel, kocası ölmesini istediğini söylediğinde Maria daha fazla dayanamadı ve etrafındaki insanlardan yardım istedi.

Maria ablasının yanına taşındı ve hayatını değiştirmeye karar verdi. Uzun bir mühletten sonra birinci sefer kendisine laptop alıp Facebook hesabı açtı ve yeni beşerlerle tanışmaya başladı.

Lakin eski kocasının gittiği her yerde belirmeye ve onu otomobille takip etmeye başladığını fark etti. Bu durumdan endişelenen Maria polise haber verdi ve eski kocasının Stalkerware programı kullanarak kendisini takip ettiğini öğrendi.

Stalkerware Zıddı Koalisyon

Elektronik Hudut Vakfı’nın (Electronic Frontier Foundation) Siber Güvenlik Yöneticisi Eva Galperin, git gide büyüyen bu soruna tahlil bulmak için 2019’da Stalkerware Tersi Koalisyonu’nu kurdu.

Galperin, aile içi şiddet ve tecavüz mağdurlarının güvenlik konusundaki kaygılarını duyunca bu türlü bir teşebbüse gereksinim olduğuna karar verdi. Tıpkı vakitte karşılaştığı konut içi şiddet hadiselerinin neredeyse tümünde Stalkerware kullanıldığını söyledi.

Eva Galperin

Galperin iki yıldır anti-virüs programları üreten şirketlerle görüşüyor ve Stalkerware yazılımlarıyla ilgili farkındalık yaratmaya çalışıyor.

Ekim ayında Google, bu tip casusluk yazılımlarının reklamlarını web sitesinden kaldırmaya karar verdi.

Bu yazılımları birden fazla vakit genç yaştaki çocuklarını takip etmek isteyen ebeveynler kullansa da, son vakitlerde en çok sevgililerini gizlice izlemek isteyenler tarafından indiriliyor.

ABD Federal Ticaret Kurulu ise Eylül’de SpyFone isimli bir yazılımın kullanımını insanların hareketlerini takip edip paylaştığı gerekçesiyle yasakladı.

Federal Ticaret Kurulu artık de habersiz bir halde telefon üzerinden pozisyon bilgisi alıp satan şirketleri araştırıyor.

Aygıtınızda Stalkerware yazılımı olup olmadığını nasıl anlayabilirsiniz?

Stalkerware yazılımlarını tespit etmek güç ve teknolojiyle ortası güzel olanlar bile bazen zorlanabiliyor.

BBC’ye konuşan ve ismini vermek istemeyen bir siber güvenlik uzmanı, nişanlandıktan sonra telefonunun daima açılıp kapanmaya başladığı ve pilinin çok süratli bittiğini fark etti.

Bunların ikisi de telefonda Stalkerware’in yüklü olabileceğinin göstergeleri.

Aygıtının ele geçirildiğinden şüphelenenlerin telefonlarını tekrar fabrika ayarlarına döndürmeleri ve toplumsal medya hesaplarını kimlik doğrulama teknikleriyle sıfırlamaları tavsiye ediliyor.

Stalkerware kullanımını önlemek için ne yapılmalı?

Birçok ülke hali hazırda bu tip yazılımların kullanılmasına karşı yasalar geliştiriyor.

2020’den beri Fransa’da mesken içi şiddet yasasının bir modülü olarak ‘gözetleme ve pozisyon takibi’ durumlarında bir yıla kadar mahpus cezası veriliyor. Şayet casusluk yapan kişi sevgiliniz yahut eşiniz ise bu mühlet uzayabiliyor.

Ama Eva Galperin bu sorunun maddelerle büsbütün ortadan kaldırılamayacağını düşünenlerden.

Galperin, Google ve Apple’ın bu yazılımların mağazalarındaki satışını büsbütün yasaklayabileceğini söyledi. Tıpkı vakitte bu mevzuda farkındalık çalışmalarının değerini vurgulayan Galperin, bilhassa polisle çalışmalar yapılması gerektiğini anlatıyor..

ABD’de Cornell Üniversitesi, sanal taciz olaylarını azaltmak için CETA isimli bir klinik kurdu. CETA, mağdurlarla çalışarak bu hususta data topluyor ve araştırmalar yürütüyor.

CETA’dan Rosanna Bellini, bazen mağdurlara telefonlarındaki takip uygulamalarını derhal silmektense, sonrasında neler yapacağını planlayarak ve gerekirse birinden yardım aldıktan sonra silmeyi tavsiye ettiklerini söylüyor.

Bunun nedeni ise daha evvel uygulamanın silindiğini fark eden takipçinin saldırganlaştığı örnekler olması.

Maria sıkıntılı bağlantısından altı yıl evvel kurtulmuş ve artık keyifli bir münasebeti var.

Bazen hala telaşlı hissediyor, kendisine travma sonrası gerilim bozukluğu teşhisi konmuş.

Lakin siber akına uğrayanlara, yalnız olmadıklarını söylemek istiyor:

“Korkmayın. Yardım alabilirsiniz. Ben 56 yaşımda bunu becerdiysem, herkes yapabilir.”