Apt yazılımı ve apt ile yapılan saldırılara karşı güvenlik yazılımı

Abstract

Tez çalışmasının giriş kısmında APT konusunun seçilmesinin sebepleri anlatılmıştır. ArdındanAPT zararlı yazılımı konusunda yapılan mevcut çalışmalar incelenmiştir. Genel kısımlarbölümünde siber güvenlik ile ilgili terimler, güvenlik yazılımlarının tarihte gelişimi, ve enpopüler saldırı çeşitlerinden bahsedilmiştir. Bunlara ek olarak APT yazılımının diğer yazılımlararasındaki yeri ve farklılıklarından bahsedilmiştir. Daha sonra APT zararlı yazılımının neolduğu ve yapısı hakkında detaylı bilgi verilmiştir. Sonra, APT yazılımlarının tarihi ve bilinengüvenlik önlemlerine değinilmiştir. Malzeme ve yöntem kısmında APT saldırılarını daha iyianlamak için örnek APT saldırı senaryosu hazırlanmış ve bu senaryolar temel alınarak APTsaldırılarının zararını azaltabilecek bir güvenli yazılım önerisi sunulmuştur. Bulgular kısmındayapılan güvenli yazılımın işlevi anlatılmış, tartışma ve sonuç kısmında olumlu ve olumsuzkısımlarına değinilerek önerilen güvenli yazılım eleştirilmiştir.

In the introduction part of this thesis, the reason of choosing APT threat is explained. Thancurrent work about APT malware are examined. In the General sections part, terms about cybersecurity, development of security software and the most popular attack types are mentioned. Inaddition differences and similarities of an APT attack to other attacks are mentioned. And thendatailed explaination is given about what is APT malware and it's structure. Afterwards APTmalware history and known security measures are referred. In the metarial and method section,an APT attack scenario is prepared to understand APT attack and a security software whichcould reduce the harm of APT malware is proposed based given attack scenario. In the resultssection, function of proposed security software is explained, while in the discussion andconclusion section this security software is criticized by mentioned positive and negative sides.