Bir bilgi hırsızının şifrenize ihtiyacı yok. Tüm tarayıcı profilini tek seferde yakalar: kaydedilmiş oturum açmalar, oturum çerezleri, otomatik doldurma verileri, kripto cüzdan uzantıları, ardından bunları komuta kontrol sunucusuna gönderir. Fark ettiğinizde, saldırgan kendi oturumunuzu kullanarak hesaplarınızda zaten oturum açmıştır, MFA istemi yoktur. RedLine, Vidar, Raccoon, LummaC2 ve StealC gibi aileler şimdi Windows’ta kimlik bilgisi hırsızlığının çoğunluğunu oluşturur ve “güçlü şifreler kullanmanız yeterli” önerisi onları durdurmaz. Bilgi hırsızı saldırı zincirini özel olarak ele alan sekiz kötü amaçlı yazılım karşıtı aracı karşılaştırdık, sadece genel virüs taraması değil.
Bilgi hırsızı karşıtı korumasında ne aranacak
Tehdit dar ve savunma buna uymalı. Bakınız:
- Davranış tabanlı algılama, sadece imzalar değil. Yeni hırsız derlemeleri günlük olarak ortaya çıkar; sadece bilinen örnekleri tanıyan bir tarayıcı çoğu aktif kampanyayı kaçıracaktır.
- Tarayıcı veri koruması. Gerçek bilgi hırsızı karşıtı araçlar tarayıcı kimlik bilgisi depolarına (Windows’ta DPAPI, macOS’ta Keychain) erişimi korur ve bunları okumaya çalışan herhangi bir işlemi işaretler.
- Oturum çerezi yalıtımı. Bazı paketler, çerezlerin genel Chrome veya Edge profiline asla dokunmaması için, güçlendirilmiş bir tarayıcı örneğinde bankacılık veya iş oturum açmalarını çalıştırır.
- Pano ele geçirme algılaması. Hırsızlar sık sık kopyalanan kripto adreslerini saldırgan tarafından kontrol edilen adreslerle değiştirirler. Özel bir pano monitörü bunu yakalar.
- Kurcalama koruması. Bir saldırgan antivirüsü sessizce devre dışı bırakabilirse, antivirüs işe yaramaz. Modern araçlar kendi ayarlarını ve işlemlerini kilitler.
- Çapraz platform kapsamı. macOS’u hedefleyen bilgi hırsızları (Atomic Stealer, MacStealer) 2024’ten beri hızlı büyüme göstermiştir; “Mac’ler buna ihtiyaç duymaz” günleri sona ermiştir.
Hızlı karşılaştırma
| Uygulama | En iyi | Ücretsiz plan | Başlangıç fiyatı/yıl | Platformlar |
|---|---|---|---|---|
| Avast One | Tarayıcı koruması ile ücretsiz temel | Tam ücretsiz tier | $50.28 (Premium) | Windows, macOS |
| Malwarebytes Premium | Yeni hırsız derlemeleri karşısında davranış algılaması | Yalnızca ücretsiz tarayıcı | $44.99 | Windows, macOS |
| Bitdefender Total Security | İzole edilmiş Safepay tarayıcısı | 30 günlük deneme | $49.99 | Windows, macOS |
| Kaspersky Plus | Güvenli Para modu + şifre kasası | 30 günlük deneme | $54.99 | Windows, macOS |
| Emsisoft Anti-Malware | Çift motorlu kimlik bilgisi hırsızlığı buluşsal yöntemi | 30 günlük deneme | $39.95 | Windows |
| Sophos Home Premium | Bilinmeyen dosyalar için bulut sanal alanı | Temel ücretsiz tier | $44.99 | Windows, macOS |
| HitmanPro.Alert | Başka bir AV üzerinde katmanlı çalışma zamanı koruması | 30 günlük deneme | $34.95 | Windows |
| Microsoft Defender | Windows 11’de yerleşik temel | Windows’a dahildir | Dahildir | Windows |
Uygulamalar
1. Avast One, tarayıcı koruması ile en iyi ücretsiz temel
Avast One Softonic’in yakında vurguladığı araçtır ve sebeplidir: ücretsiz katmanda bile, tarayıcı depolanmış verileri korur ve sadece bilinen kötü amaçlı yazılım imzaları değil, şüpheli kimlik bilgisi erişim denemelerini işaretler. Ücretsiz sürüm küçük bir VPN ödeneği ve adresiniz bir ihlalde göründüğünde size e-posta gönderen bir veri sızıntı monitörü içerir.
Eksiklikleri: Ücretli katmana yükseltme teklifleri sık sıdır. Avast’ın ücretsiz sürümdeki reklam deneyimi Gen Digital döneminden bu yana yumuşamıştır ancak Malwarebytes’ın gösterdiğinden hala fazladır.
Fiyatlandırma:
- Ücretsiz: Gerçek zamanlı koruma, tarayıcı koruması, ihlal uyarıları.
- Ücretli: Avast One Premium yaklaşık $50.28/yıl 5 cihazı kapsar ve VPN sınırını kaldırır.
Platformlar: Windows, macOS.
İndir: Avast.com
Sonuç: Ödeme yapmayı reddederseniz ve saf Defender’dan daha iyisini istiyorsanız varsayılan seçim.
2. Malwarebytes Premium, en iyi davranış algılaması
Malwarebytes Premium diğer motorların kaçırdığı kötü amaçlı yazılımları yakalaması sayesinde itibar kazandı ve algılama katmanı bilgi hırsızlarının kullandığı davranışlara agresif şekilde ayarlanmıştır: DPAPI korumalı tarayıcı kimlik bilgilerini okuma, diskten çerezleri dökme, tarayıcılara enjekte etme ve yeni kaydedilen C2 alanlarına ulaşma. Ücretsiz tarayıcısı yararlı bir ikinci görüş ama gerçek zamanlı koruma istediğiniz ücretli katmanın arkasında.
Eksiklikleri: Malwarebytes bir ek, tam internet güvenlik paketi değildir. VPN yok, şifre yöneticisi yok, ebeveyn kontrolleri yok. Her şey için bir uygulama istiyorsanız başka yerde arayın.
Fiyatlandırma:
- Ücretsiz: Sadece isteğe bağlı tarayıcı.
- Ücretli: Premium cihaz başına $44.99/yıl veya 5 cihaz için $99.99/yıl.
Platformlar: Windows, macOS.
İndir: Malwarebytes.com
Sonuç: Tek öneriniz hırsızları durdurmak ise en güçlü tek uygulama seçimi.
3. Bitdefender Total Security, en iyi izole tarayıcı
Bitdefender Total Security Safepay ile gelir, bankacılık ve hesap kurtarma oturumlarını sistemin geri kalanından ayıran sağlamlaştırılmış bir Chromium örneği. Safepay içinde oluşturulan çerezler Safepay içinde kalır, bu nedenle normal Chrome profilinizde çalışan hırsız onları satın alamaz. Anti-izleme bileşeni hırsız kampanyalarının enfekte makinelere parmak izi koymak için kullandığı tarayıcı parmak izi tekniklerini engeller.
Eksiklikleri: Eski makinelerde performans etkisi belirgindir ve Safepay sadece oturum açmadan önce açmayı hatırlamışsanız çalışır.
Fiyatlandırma:
- Ücretsiz: Tam paket 30 günlük deneme.
- Ücretli: Total Security ilk yıl $49.99/yıl, daha yüksek yenileme.
Platformlar: Windows, macOS.
İndir: Bitdefender.com
Sonuç: Bankacılık veya yönetim konsolları gibi hassas iş yapıyor ve aynı zamanda rahat geziniyorsanız seçin.
4. Kaspersky Plus, bankacılık oturumları için en iyi
Kaspersky Plus Safe Money özelliği aracılığıyla Bitdefender’ın Safepay’ine benzer şekilde çalışır ve şifre kasası güçlü istemci tarafı şifrelemesi ile cihazlar arasında senkronize olur. Tarama motoru ilk üçten herhangi biri ile rekabet eder ve davranış buluşsal yöntemleri tarihsel olarak Doğu Avrupa hırsız ailelerine karşı güçlü olmuştur.
Eksiklikleri: Düzenleyici baskı Kaspersky’yi ABD pazarında satın almayı daha zor hale getirmiştir (2024’te federal kullanımdan resmi olarak yasaklanmıştır). ABD’deyseniz bu meşru politika soruları gündeme getirir, ürünün kendisi iyi performans gösterse bile.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme.
- Ücretli: Kaspersky Plus 3 cihaz için $54.99/yıl.
Platformlar: Windows, macOS.
İndir: Kaspersky.com
Sonuç: Güçlü ürün ama iş bağlamında dağıtmadan önce yerel rehberinizi kontrol edin.
5. Emsisoft Anti-Malware, en iyi çift motor kapsamı
Emsisoft Anti-Malware iki tarama motorunu paralel olarak çalıştırır (Bitdefender artı kendisi) ve kimlik bilgisi hırsızlığı kalıplarına özel olarak ayarlanmış davranış engelleme katmanları. Şirket, yeni hırsız ailelerinde ortaya çıktıkları esnada ayrıntılı yazılar yayınlar, bu da algılamanın güncel kaldığının iyi bir işaretidir.
Eksiklikleri: Sadece Windows. macOS yok, Linux yok. Arayüz yoğundur ve bazı teknik arka plan gerektirir.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme.
- Ücretli: Bir cihaz için $39.95/yıl, üç için $59.95/yıl.
Platformlar: Windows.
İndir: Emsisoft.com
Sonuç: En iyi ham algılamayı isteyen Windows ileri kullanıcıları için seçim.
6. Sophos Home Premium, en iyi bulut sanal alanı
Sophos Home Premium şüpheli dosyaları çalıştırılmadan önce sanal alan analizi için buluta gönderir, saf cihaz imzalarının kaçıracağı yeni hırsız derlemelerini yakalar. Web koruması, sürüş tarafından indirme kampanyalarının dağıtım altyapısı olarak kullandığı izleme ağlarını engeller.
Eksiklikleri: Ev sürümü Sophos’un kurumsal ürününden kısıtlanmıştır; beklediğiniz bazı gelişmiş politika kontrolleri eksiktir. Malwarebytes ile karşılaştırıldığında destek zayıftır.
Fiyatlandırma:
- Ücretsiz: Sınırlı koruma ile Sophos Home Free.
- Ücretli: Home Premium en fazla 10 cihaz için $44.99/yıl.
Platformlar: Windows, macOS.
İndir: Sophos.com
Sonuç: Karışık Windows ve Mac makinelerinin küçük bir evini kapsıyorsanız değer seçimi.
7. HitmanPro.Alert, en iyi çalışma zamanı koruma katmanı
HitmanPro.Alert birincil antivirüsün yanında oturmak için tasarlanmıştır, değiştirmez. CryptoGuard bileşeni fidye yazılımını engeller, tarayıcı koruması Chrome ve Firefox’u işlem enjeksiyonuna karşı özel olarak sağlamlaştırır ve çekirdek düzeyinde anti-istismar katmanı hırsızların yükleyicilerinin Defender’ı atlattığı için kullandığı bellek bozulması tekniklerini yakalar. Küçük ayak izi, düşük sürtünme.
Eksiklikleri: Sadece Windows. Daha agresif korumaların bazıları tarayıcılara enjekte olan yasal geliştirici araçları ile çatışabilir.
Fiyatlandırma:
- Ücretsiz: 30 günlük deneme.
- Ücretli: Bir cihaz için $34.95/yıl.
Platformlar: Windows.
İndir: Sophos.com/HitmanPro
Sonuç: Bunu Defender veya Malwarebytes üzerine ekstra çalışma zamanı katmanı için ekleyin, bağımsız olarak değil.
8. Microsoft Defender, Windows için en iyi ücretsiz temel
Microsoft Defender Windows 11 makinenizde açıkça başka bir şey yüklemediyseniz şu anda çalışan şeydir. Son üç yıldır önemli ölçüde ilerleme kaydetti ve URL itibarı için SmartScreen, fidye yazılımı için Kontrollü Klasör Erişimi ve bulut sunulan korunun birleşimi makul bir zemintir. Microsoft Defender for Individuals uygulaması Microsoft 365 aboneliğiniz varsa telefonlara ve Mac’lere kadar kapsamı genişletir.
Eksiklikleri: Defender güçlü bir temel, güçlü bir tavan değildir. Bağımsız testler hala onu en yeni bilgi hırsızı derlemeleri üzerinde üst ticari paketlerin bir adım gerisinde gösterir ve bankacılık oturumları için izole tarayıcı modu yoktur.
Fiyatlandırma:
- Ücretsiz: Windows 10 ve 11’e dahildir. Defender for Individuals Microsoft 365 Personal veya Family’ye dahildir.
- Ücretli: Microsoft 365 Personal yaklaşık $99.99/yıl başlıyor.
Platformlar: Windows (Microsoft 365 ile, ayrıca macOS, Android, iOS).
İndir: Microsoft.com
Sonuç: Doğru ücretsiz temel. İkinci katman için bunu HitmanPro.Alert veya Malwarebytes ile eşleştirin.
Doğru olanı nasıl seçilir
- En iyi tek ücretsiz seçeneği istiyorsanız: Avast One tarayıcı veri korumasında Defender’ı geçer.
- Özel bir araç için ödeyecekseniz: Malwarebytes Premium algılama kalitesi için.
- Günlük tarayıcınızdan bankacılık veya yönetim işi yapıyorsanız: Bitdefender Total Security Safepay’ın izole oturumu için.
- Zaten Kaspersky’ye güveniyor ve hiçbir politika onu yasaklamıyorsa: Kaspersky Plus.
- Windows çalıştırıyor ve maksimum ham algılama istiyorsanız: Emsisoft Anti-Malware.
- Küçük karışık Windows/Mac evini kapsıyorsanız: Sophos Home Premium.
- Zaten sahip olduğunuz üzerine ikinci katman istiyorsanız: HitmanPro.Alert.
- Sıfır harcamayı planlıyor ve temel kabul ederseniz: Microsoft Defender, Kontrollü Klasör Erişimi etkin.
Sık Sorulan Sorular
Bir bilgi hırsızı nedir ve diğer kötü amaçlı yazılımdan farkı nedir?
Bilgi hırsızı, enfekte edilmiş bir makineden kaydedilmiş kimlik bilgilerini, tarayıcı çerezlerini, otomatik doldurma verilerini, kripto cüzdanlarını ve messenger jetonlarını yakalaması ve bunları bir saldırgana göndermesi tek işi olan kötü amaçlı yazılımdır. Fidye yazılımının aksine, kendini ilan etmez. Canlı oturum çerezlerini çaldığından, saldırgan MFA’yı atlamaya gerek kalmadan hesaplarınızda oturum açabilir.
Microsoft Defender tek başına yeterli mi?
Makinede bankacılık, kripto veya hassas iş yapmayan düşük riskli rahat bir kullanıcı için Defender makul bir temelin oluşturur. Chrome veya Edge’den önemli hesaplara giriş yapan herkes için ikinci bir araç (Malwarebytes veya HitmanPro.Alert) katmanı yeni hırsız derlemeleri ile ilgili olasılıklarınızı önemli ölçüde artırır.
Ücretsiz antivirus bilgi hırsızlarını durdurabiliyor mu?
Avast One’ın ücretsiz katmanı ve Malwarebytes ücretsiz tarayıcısı bilinen hırsız ailelerini yakalar. Ücretsiz ve ücretli arasındaki fark çoğunlukla gerçek zamanlı tarayıcı veri koruması ve bilinmeyen varyantların davranış engellenmesi hakkındadır, bu tam olarak ücretli katmanlar fiyatlarını kazanır.
Mac’imde buna ihtiyacım var mı?
Evet. Atomic Stealer ve MacStealer özellikle macOS Keychain ve tarayıcı verilerini hedefler ve 2024’ten beri korsan uygulama forumları aracılığıyla dağıtılması artmıştır. Bitdefender, Sophos, Kaspersky ve Malwarebytes’ın tümü gerçek macOS aracıları vardır.
Linux ne olacak?
Linux için tüketici seviyesi antivirüs zayıftır. ClamAV, chkrootkit ve rkhunter standart açık kaynak katmanıdır. Sophos ve ESET, masaüstü yerine sunuculara yönelik ücretli Linux uç noktası ürünleri satır.
Bir hırsız zaten onları aldıysa antivirüs hesapları kurtaracak mı?
Hayır. Çerezler çalındıktan sonra, saldırgan şifre değişikliğinden bile kurtulan bir kimliği doğrulanmış oturum tutar. Kurtarma, etkilenen her hesabında tüm oturumlardan çıkmak, şifreler döndürmek, aktif yenileme jetonlarını iptal etmek ve MFA yeniden kaydolmayı zorlamak anlamına gelir. Antivirüs hırsızlığı engeller; zaten meydana gelen birini geri alamaz.
