Bilgisayar Virüsleri Nasıl Ortaya Çıktı?
Bugün bilgisayar virüsleri ve diğer zararlı yazılımlar milyarlarca dolarlık ekonomik zarara yol açabiliyor; dosyaları silebiliyor, sistemleri kullanılamaz hâle getirebiliyor ve şirketlerin operasyonlarını durdurabiliyor. Peki bilgisayar virüsleri nasıl ortaya çıktı ve kendini kopyalayabilen ilk programlar hangi fikirlerden doğdu?
Virüs Fikri Bilgisayarlardan Önce Doğdu
Bilgisayar virüslerinin hikâyesi, modern internetten ve hatta kişisel bilgisayarlardan çok daha eskiye dayanıyor. 1940'lı yıllarda bazı matematikçiler, kendisini kopyalayabilen ve başka sistemlere aktarılabilen programların teorik olarak mümkün olup olmadığını tartışmaya başladı.
Bu fikir, bilgisayarların yalnızca hesaplama yapan makineler değil, belirli kurallar doğrultusunda kendi davranışlarını değiştirebilen sistemler olarak da ele alınmasının önünü açtı.
Kendini Kopyalayan Programlar
1949 yılında matematikçi John von Neumann, kendini çoğaltabilen sistemler üzerine teorik çalışmalar gerçekleştirdi. Bu çalışmalar doğrudan modern bilgisayar virüslerinin ortaya çıkması anlamına gelmiyordu; ancak daha sonra kendi kendini kopyalayabilen programlar ve bilgisayar güvenliği üzerine yapılan araştırmalar için önemli bir teorik temel oluşturdu.
İlk Deneysel Virüs: Creeper
1971 yılında Bob H. Thomas tarafından geliştirilen Creeper adlı program, bilgisayar tarihinde kendini başka sistemlere aktarabilen ilk deneysel programlardan biri olarak kabul edilir. Program, o dönemde ARPANET'e bağlı DEC PDP-10 bilgisayarlarında çalışıyor ve ağ üzerinde başka sistemlere geçebiliyordu.
Creeper'ın amacı zarar vermek değildi. Program daha çok kendi kendini kopyalayabilen bir yazılımın ağ üzerinde nasıl hareket edebileceğini göstermek için hazırlanmış deneysel bir çalışmaydı.
Creeper Zararlı Değildi
Creeper bir sisteme ulaştığında ekranda "I'm the creeper, catch me if you can." mesajını gösteriyordu. Program dosyaları silmiyor veya bilgisayarları kullanılmaz hâle getirmiyordu; bu nedenle modern anlamda kötü amaçlı bir zararlı yazılımdan çok deneysel bir program olarak değerlendirilmesi daha doğru olur.
İlk Antivirüs de Ortaya Çıkıyor
Creeper'ın ardından Reaper adlı başka bir program geliştirildi. Reaper'ın amacı ağ üzerindeki Creeper kopyalarını tespit ederek kaldırmaktı. Bu nedenle Reaper, bazı kaynaklarda tarihteki ilk antivirüs veya ilk anti-malware programı olarak anılıyor.
Böylece bilgisayar güvenliğinin temelindeki önemli bir döngü daha erken dönemlerde ortaya çıktı: Bir yazılım yeni bir davranış geliştiriyor, ardından bu davranışı tespit edip ortadan kaldıracak başka bir yazılım geliştiriliyordu.
Kişisel Bilgisayarların Yayılması
1980'li yıllarda bilgisayarların evlere ve küçük işletmelere girmesiyle zararlı yazılımların yayılabileceği ortam da genişledi. Özellikle disketlerin program ve dosya taşımak için yoğun şekilde kullanılması, zararlı yazılımların bir bilgisayardan diğerine fiziksel olarak aktarılmasını kolaylaştırdı.
Bu dönemde bilgisayar virüsleri artık yalnızca deneysel araştırmaların konusu olmaktan çıkıp gerçek kullanıcıları etkileyebilen bir güvenlik problemine dönüşmeye başladı.
Brain Virüsü
1986 yılında ortaya çıkan Brain, kişisel bilgisayarları hedefleyen en eski virüslerden biri olarak kabul edilir. Pakistanlı iki kardeş olan Basit ve Amjad Farooq Alvi tarafından geliştirilen program, disketlerin boot sektörüne bulaşabiliyor ve başka disketlere aktarılabiliyordu.
Brain'in ortaya çıkması, kişisel bilgisayarların yaygınlaşmasıyla birlikte virüslerin nasıl daha geniş bir kullanıcı kitlesine ulaşabileceğini gösteren önemli örneklerden biri oldu.
Disket Dönemi
O yıllarda internet bugünkü kadar yaygın olmadığı için yazılımlar ve dosyalar çoğunlukla disketlerle taşınıyordu. Kullanıcıların bir bilgisayarda kullandığı disketi başka bir bilgisayara takması, virüslerin fiziksel olarak yeni sistemlere ulaşmasına neden olabiliyordu.
Bu nedenle 1980'li yılların bilgisayar güvenliğinde disketler önemli bir yayılma kanalı hâline geldi.
Michelangelo Korkusu
1990'ların başında Michelangelo adlı virüs büyük bir kamuoyu korkusuna neden oldu. Virüsün belirli bir tarihte çok sayıda bilgisayardaki veriye zarar verebileceği yönündeki haberler medyada geniş yer buldu ve bilgisayar güvenliği konusu daha geniş kitlelerin dikkatini çekti.
Beklenen ölçekte küresel bir felaket yaşanmasa da Michelangelo olayı, bilgisayar virüslerinin yalnızca teknik çevrelerin değil, sıradan kullanıcıların da gündemine girmesini sağladı.
İnternet Her Şeyi Değiştirdi
İnternetin yaygınlaşmasıyla zararlı yazılımların yayılma biçimi de büyük ölçüde değişti. Artık bir virüsün fiziksel olarak disketten disketlere aktarılması gerekmiyordu; ağ bağlantıları, e-posta sistemleri ve daha sonra web hizmetleri zararlı yazılımların çok daha geniş kitlelere ulaşmasını mümkün hâle getirdi.
Bu değişim, bilgisayar güvenliğinin de bireysel cihazları korumanın ötesine geçerek ağları, sunucuları ve büyük ölçekli dijital altyapıları kapsamasına yol açtı.
ILOVEYOU
2000 yılında ortaya çıkan ILOVEYOU, internet üzerinden hızla yayılan en ünlü zararlı yazılım örneklerinden biri oldu. E-posta üzerinden gönderilen mesajlar kullanıcıları eki açmaya veya dosyayı çalıştırmaya yönlendiriyor ve zararlı yazılımın daha fazla kişiye ulaşmasına yardımcı oluyordu.
Olay, e-posta gibi günlük iletişim araçlarının kötü amaçlı yazılımların yayılması için ne kadar güçlü bir kanal olabileceğini dünya genelinde gösterdi.
Virüs, Solucan ve Truva Atı Aynı Şey Değil
Bilgisayar güvenliği dünyasında tüm zararlı yazılımlara virüs demek teknik açıdan doğru değildir. Virüsler genellikle kendilerini başka dosyalara veya programlara ekleyerek yayılırken, solucanlar ağ üzerinden kendi başlarına yayılabilen zararlı yazılımlar olarak tanımlanır. Truva atları ise kendisini başka bir yazılım gibi göstererek kullanıcıyı çalıştırmaya ikna eden programlardır.
Bu nedenle "virüs" kelimesi günlük kullanımda bütün zararlı yazılımlar için kullanılsa da güvenlik dünyasında farklı tehdit türleri arasında ayrım yapılır.
Fidye Yazılımları
Zaman içerisinde zararlı yazılımların kullanım amaçları da değişti. Fidye yazılımları, bilgisayardaki veya ağdaki dosyaları şifreleyerek erişilemez hâle getirebiliyor ve saldırganlar dosyaların yeniden açılması karşılığında kurbanlardan ödeme talep edebiliyor.
Bu tehdit türü özellikle şirketler ve kritik kurumlar açısından ciddi bir siber güvenlik problemine dönüşmüş durumda.
Antivirüs Endüstrisi
Virüslerin ve diğer zararlı yazılımların yaygınlaşmasıyla birlikte büyük bir siber güvenlik sektörü ortaya çıktı. Antivirüs yazılımları, güvenlik araştırmacıları, tehdit istihbaratı ekipleri ve kurumsal güvenlik sistemleri dijital altyapıların korunmasında önemli roller üstlenmeye başladı.
Güvenlik teknolojileri de tehditler gibi sürekli geliştiği için saldırganlarla savunma ekipleri arasında devam eden bir teknoloji yarışı oluştu.
Yapay Zekâ ve Güvenlik
Günümüzde yapay zekâ ve makine öğrenmesi teknikleri de zararlı yazılımları ve şüpheli davranışları tespit etmek için kullanılabiliyor. Güvenlik sistemleri büyük miktarda veriyi analiz ederek olağan dışı davranışları belirlemeye ve potansiyel tehditleri daha hızlı fark etmeye çalışıyor.
Ancak yapay zekânın gelişmesi saldırganların da yeni yöntemler geliştirmesine yol açabildiği için güvenlik alanındaki mücadele devam ediyor.
Bitmeyen Yarış
Bilgisayar güvenliği hiçbir zaman tamamen tamamlanmış bir süreç değil. Bir tarafta yeni saldırı yöntemleri geliştiren tehdit aktörleri bulunurken, diğer tarafta bu saldırıları tespit etmek ve engellemek için yeni savunma teknolojileri geliştiriliyor.
Teknoloji geliştikçe kullanılan sistemler değişiyor, saldırı yüzeyi genişliyor ve güvenlik uzmanlarının karşılaştığı problemler de daha karmaşık hâle geliyor.
Dijital Dünyanın Görünmeyen Tehlikesi
Bilgisayar virüslerinin tarihi aslında dijital sistemlerin ne kadar güçlü olduğu kadar ne kadar savunmasız olabileceğini de gösteriyor. 1970'lerde deneysel bir program olarak ortaya çıkan kendini kopyalama fikri, yıllar içerisinde milyonlarca bilgisayarı etkileyebilen karmaşık zararlı yazılım ekosistemlerinin gelişmesine kadar uzandı.
Bugün bilgisayarlar, telefonlar, sunucular ve kritik altyapılar hayatın çok daha büyük bir bölümünü oluşturduğu için siber güvenlik de teknoloji kadar önemli hâle gelmiş durumda.
Editör Notu
Bu içerik; bilgisayar güvenliği, zararlı yazılım tarihi, bilgisayar virüsleri, antivirüs teknolojileri ve siber güvenlik araştırmaları üzerine yapılan çalışmalar temel alınarak hazırlanmıştır.