Geçen hafta bir mail geldi, bilgisayarına zararlı yazılım kurduk ve kameradan görüntülerini aldık gibisinden bir yemleme mailiydi ve beklendiği gibi bitcoin göndermemle şantaj yapıyordu. hiç dikkate almadım çünkü bu gibi yemlerin her zaman var olduklarını biliyorum, kameram da zaten kendimi bildim bileli bantlı olduğu için kameramdan bir görüntü alınmasına imkan yok. Hadi görüntü de aldı diyelim, suratımın görüntüsüyle beni mi tehdit edecek? :)
Ama mailde aynı zamanda ekranımın da kaydedildiği gibi bir şey daha yazıyordu ve belli ki bu da gerçek değil ama içime bu konuda bir kurt düşmedi desem yalan olur. ekranın kaydedilmesi farklı bir durum çünkü şifrenizi de yazıyorsunuz, bankacılık uygulamalarına girip hesaplarınızı da kontrol ediyorsunuz vb. Peki ekranımı kaydedecek bir programı bir şekilde bilgisayarıma sokup kurmayı başarabilmiş olan birisi olsa bile bu programın zararlılar kategorisinde bilgisayarda kurulu antivirüs programları tarafından yakalanmıyor olması gerekmez mi? Diyelim ki yakalanmadı, şimdi gelelim soruma. Bilgisayarda arka planda ekran görüntüsü ya da screenshot alarak gönderen bir program çalışıyorsa bunu ben nasıl tespit edebilirim? windows'ta görev yöneticisi içinde görünür mü ve görünürse nasıl görünür? Mac türü bilgisayarlarda peki nereye bakmak gerekir?