Greyware / Gri Yazılım, tam anlamıyla bir virüs veya "malware" olarak sınıflandırılmasa da, sistem performansını düşüren, reklam gösteren veya güvenlik açıklarına neden olan yazılımlardır. Infostealer saldırılarında genellikle sistemde arka kapı açmak veya kullanıcıyı yanıltarak asıl zararlı yazılımı indirtmek için bir "taşıyıcı" olarak kullanılırlar.
Siber güvenlikte her şey siyah (zararlı) veya beyaz (güvenli) değildir. Greyware / Gri Yazılım, bu iki bölgenin tam ortasında yer alan ve genellikle kullanıcıların "ücretsiz yazılım" indirme merakından beslenen bir tehdit kategorisidir. Bir Infostealer doğrudan saldırıya geçmeden önce, sistemin savunmasını zayıflatmak için gri yazılımların yarattığı açıklardan faydalanabilir.
Gri yazılımlar genellikle casus yazılımlar (spyware) veya istenmeyen programlar (PUP) olarak karşımıza çıkar. Infostealer operasyonlarında şu rolleri üstlenirler:
Çoğu antivirüs, kullanıcı bu yazılımların yüklenmesine "son kullanıcı lisans sözleşmesi" ile onay verdiği için bunları doğrudan engellemez. Ancak Dark Radar ve benzeri zafiyet analizi sistemleri, bu yazılımların yarattığı veri sızıntısı risklerini analiz eder. Greyware, sisteminizde "yasal bir uygulama" gibi görünse de aslında bir Infostealer için kapıyı aralayan anahtar görevi görür.
Kurumsal zafiyet analizlerinde, sistemde yüklü olan ve iş süreçleriyle ilgisi olmayan tüm yazılımlar potansiyel bir risk olarak değerlendirilmelidir. Greyware'in temizlenmesi, bir Infostealer saldırısının gerçekleşme ihtimalini %40 oranında azaltabilir.
Özetle; Greyware, siber suçluların sisteminize girmek için kullandığı bir truva atı öncüsüdür. "Zararsız" görünen bir araç çubuğu veya eklenti, tüm şifrelerinizin çalınmasına giden yolu açabilir.
