Blog

Fidye yazılımı bilgisayarınıza bulaştığında tüm önemli dosyaları şifreler ve şifrelenen dosyalar açılmaz. Genelde mail, usb bellekler, güvenilir olmayan sitelerden indirilen dosyalardan zararlı virüs buluaşır ve dosyaları şifreleyerek ücret yatırmanızı isterler. Bilgisayarınıza bu zararlı yazılımlar bulaştı ise kesinlikle fidye virüsünün açılması için para ödemeyin.

Çoğu zaman fidye virüsü dosyaları kalıcı olarak bozabilmektedir. Çoğu zaman ise dosyaları doğrudan şifreleyebilmektedir. Şifrelenen dosyaların çoğunun kurtarılması mümkündür. Yeni nesil virüs çıktıktan sonra çözümü ortalama 3-6 ay içerisinde çıkmaktadır. Bu nedenle virüsün yeni nesilmi yok eski nesilmi olduğu tespit edilirse anında kurtarma durumunun olup, olmadığı tespit edilebilir.

Mail yolu ile bulaşan virüsler kendilerini ödemeniz gereken bir fatura veya bankadan gelmiş bir fatura kılığına girerek sizi kandırmaya çalışmaktadır. Size mail ile gönderilen ekli dosyayı açarsanız virüs bilgisayarınıza bulaşıp arka planda çalışıp dosyaları otomatik olarak şifrelemeye başlamaktadır. Şifreleme işlemi tamamlandıktan sonra saldırgan tarafından bir text dosyası bırakılarak. Çözümü için fidye parası ödemenizi isteyecektir. Burada önemli olan sakın para ödememenizdir. Para öderseniz dosyaları vermeyip tekrar para isteyecektir. En sonunda parayı aldıktan sonra sizinle iletişimi koparacak ve para karşılığında birşey vermeyecektir.

Fidye Virüsü Genel Sık Olarak Mail İle Bulaşmaktadır

Genel olarak kötü niyetli saldırgan kişiler kurumsal mailleri hedef almaktadır. Şirket veri tabanları daha değerli olduğu için kötü niyetli kişilerin ilk kurumsal firmaları hedef aldığı görülmektedir. Bu nedenle şirketlerin eksra antivirüs yazılımları ile önlem almalı ve çalışanların güvensiz olan bağlantıları açmaması konusunda eğitim vermelidir. Mailler kimlik değiştirerek fatura ödemesi, bir kurum adına gönderilen fatura ödemesi gibi temalar ile süslenerek gönderilmektedir. Bu da mailin sahte olduğunun anlaşılmasın da zorluk yaratmaktadır. Tanımadığınız, güvenmediğiniz kaynaklardan gelen mailleri kesinlikle açmadan silmeniz önerilmektedir. Çok şüpelendiğiniz bir mail olursa göndericiyi maili açmadan telefon ile teyitmeniz önerilmektedir.

Fidye virüsü dosya kurtarma başarı oranı yüksektir. Bilgisayarınıza bulaşan virüsün çözümü olup, olmadığını mail adresimize şifreli dosyayı göndererek öğrenebilirsiniz.

CryptoLocker Kripto, Fidye Şifrelenmiş Dosya Kurtarma

• Şifrelenmiş dosya özel cihaz ile algoritma çözümü, analizi yapılarak şifreleme yöntemi tespit edilir. Varsa .txt dosyasıda incelenmesi gerekmektedir.
• Fidye virüsü saldırısı yapılan sistemin tespit edilerek zararlı yazılımın temizlenip, tekrar bulaşmaması için önlemler alınmalıdır. Mail yolu, açık ağ kaynakları gibi durumlardan sızılmış olma ihtimali vardır.
• Fidye saldırısı yapılan bilgisayardan fark edilir edilmez dosya silme, yükleme gibi işlem yapılmamalı ve ağ internet bağlantısı kesilmelidir.

Fidye virüsü (Ransomware)

Ransomware, bulaştığı sisteme erişimi engelleyerek kullanıcıdan fidye istemesidir. Genelde hastane, büyük kurumsal firmaları hedef almaktadır. Sisteme bulaştıktan sonra zararlı yazılım bulaştığı sistemi analiz yaparak sql, excel, word gibi önemli dosyaları hedef alarak şifrelektedir. Bu şifreleme işleminden sonra dosya uzantısı değişerek açılmamaktadır. Kullanıcı bir dosyayı açmaya çalıştığında tanımsız bir dosya uzantısı olarak görülmektedir.  Zararlı yazılım bulaştıktan sonra sistem üzerinde silme, dosya yükleme gibi işlemler yapılmamalıdır. Ağ internet bağlantısı kesilmelidir. Ayrıca server ve store depolama birimlerinin bağlantıları kesilmelidir. 

Günümüz dijital çağında, internete bağlı cihazlar ve dijital dosyalar artık hayatımızın ayrılmaz bir parçası haline geldi. Ancak, bu dijital dönüşüm beraberinde bir dizi siber tehdidi de getirdi. Fidye yazılımları (ransomware), son yıllarda özellikle kurumlar ve bireyler için ciddi bir tehlike haline geldi. Bu makalede, fidye yazılımlarının ne olduğunu, nasıl çalıştığını ve nasıl korunabileceğinizi inceleyeceğiz.

Fidye Yazılımları Nedir?

Fidye yazılımları, bilgisayar sistemlerine sızarak dosyaları veya sistemleri kilitleyen kötü amaçlı yazılımlardır. Bu tür yazılımlar, genellikle bir kez sisteme sızdıktan sonra dosyaları şifreleyerek erişimi engellerler ve dosyaların kilidini açmak için fidye talep ederler. Kullanıcılar bu fidyeyi ödemeden dosyalarına erişemezler, bu da fidye yazılımlarının ismini aldığı yerdir.

Nasıl Çalışır? Fidye yazılımları, genellikle e-posta ekleri, kötü amaçlı web siteleri veya güvenlik açıklarını kullanarak bilgisayarlara bulaşırlar. Bir kez içeri girdiklerinde, sistemi veya dosyaları şifreleyerek kullanıcının erişimini engellerler. Daha sonra, kullanıcıya dosyalarını geri alabilmesi için belirli bir miktarda fidye ödemesi gerektiğini bildiren bir ileti gönderilir. Ancak, fidyeyi ödemek dosyaların geri verilmesini garanti etmez ve hatta fidyeyi ödedikten sonra bile dosyaları geri almak mümkün olmayabilir.

Nasıl Korunulur? Fidye yazılımlarından korunmanın birkaç yolu vardır:

1. Güçlü Güvenlik Yazılımları Kullanın: Güvenilir bir antivirüs ve güvenlik duvarı kullanarak bilgisayarınızı fidye yazılımlarına karşı koruyun.
2. Düzenli Yedeklemeler Yapın: Önemli dosyalarınızı düzenli olarak yedekleyerek, fidye yazılımları saldırısına uğradığınızda dosyalarınızı kaybetme riskini azaltırsınız.
3. Güvenli İnternet Alışkanlıkları Geliştirin: Bilinmeyen e-posta eklerini veya şüpheli web sitelerini tıklamaktan kaçının ve internet üzerinde dikkatli olun.
4. Yazılımları ve Sistemleri Güncel Tutun: Güvenlik yamalarını düzenli olarak uygulayarak bilgisayarınızın güvenliğini sağlayın.

Dosyalar şifrelendi uzantıları değişti

Fidye virüsü bilgisayara bulaştığında dosyaları ele geçirdikten sonra tüm dosyaları şifreleyerek uzantılarını değiştirir ve dosya simge durumu otomatik değişmiş olur. Bu durum da dosyalarınıza erişim sağlayamazsınız ve hiç biri açılmaz. Bireysel olarak basit algoritma olmadığından normal bilgisayarlar ile bu şifreleri çözmek mümkün değildir. 

fidye virüsü çözümü

fidye virüsünün çözümü mümkündür. Gelişmiş yapay zeka destekli algoritma ile şifrelenmiş dosyalar çözülebilmektedir. Tüm şifrelenmiş dosyaların şifreleme algoritması aynı değildir bu nedenle her şifrelenen dosya türleri detaylı olarak analiz yapılarak özel olarak uyumlu olan algotirma ile çözüm sağlanmalıdır. Gelişmiş bilgisayar ve işletim sistemi ile şifrelenen dosyaya uygun özel algoritme çözümleyici kod yazılarak şifreleme çözüm işlemi yapılabilmektedir.