Fidye yazılımı saldırıları son yıllarda, özellikle 2016, 2017 ve geçen yıl çok yaygın hale geldi. Son zamanlarda manşetlere çıkmasalar da, fidye yazılımı saldırıları hâlâ büyük hasara yol açıyor ve artık kripto para gibi başka alanlara da yönelmiş durumda. Siber suçluların bu saldırılara entegre ettikleri son güncellemeler ve teknolojik değişiklikler nedeniyle, saldırı gerçekleşene kadar fark edilmeyebilirler.

Fidye yazılımı nedir?

Fidye yazılımı, genellikle dosyalarınızın şifresini çözen veya dosyalarınızı silen ve ardından şifre çözme anahtarı ya da dosyalarınızın geri yüklenmesi karşılığında yüksek miktarda para talep eden bir kötü amaçlı yazılım ailesidir. Son yıllarda, fidye yazılımı saldırısına uğradığınızda, “dosyalarınız şifrelenmiştir; bunlara erişmek için belirli bir adrese belirli miktarda kripto para ödemeniz gerekmektedir” şeklinde bir not alırsınız.

Fidye yazılımı saldırılarının çoğu ağlar üzerinden ya da meşru dosyalar kılığına girmiş Truva atları aracılığıyla yayılır. Bazıları ise solucan özelliklerine sahiptir ve kullanıcı müdahalesi olmadan ağlar arasında yayılabilir ve kendilerini çoğaltabilir.

Fidye yazılımlarının en yaygın olarak bilinen türleri şunlardır: şifreleyen fidye yazılımı – en yaygın olanıdır; şifrelemez fidye yazılımı – bu tür, dosyalara erişimi kısıtlar ancak dosyaları şifrelemez; sızdırma amaçlı fidye yazılımı – bu tür fidye yazılımı da dosyalarınızı şifrelemez ancak hassas bilgilerinizi çevrimiçi olarak yayınlamakla tehdit eder; ve son olarak, mobil fidye yazılımı – bu tür, mobil işletim sistemlerine saldırır.

Kendinizi Fidye Yazılımlarına Karşı Nasıl Korursunuz?

İşte fidye yazılımı saldırılarıyla başa çıkmak için daha donanımlı olmanızı sağlayacak bazı ipuçları;

• Düzenli olarak yedekleme yapın; fidye yazılımı saldırıları verilerinizi hedef alır ve en başından itibaren iyi bir yedeğe sahip olmak, bu saldırılara karşı koruma sağlar. Ancak yedekler, cihazlarda depolanıyorsa veya internete bağlıysa fidye yazılımı saldırılarına maruz kalabilir. Bunu önlemek için verilerinizi bir sabit diske yedekleyin ve yedekleme işlemi bittiğinde sabit diski cihazınızdan çıkarın.
• Siber güvenliğe dikkat edin; fidye yazılımısaldırıları basit bir indirme işlemiyle başlar ve saniyeler içinde tüm bir kuruluş bu saldırıya maruz kalabilir. İnternetten indirdiğiniz dosyalara her zaman dikkat edin, şüpheli bağlantılardan uzak durun ve tanımadığınız kişilerden gelen e-posta eklerini asla açmayın. Ayrıca, reklamlara tıklamaktan da kaçının.
• En son yazılım güncellemelerini ve güvenlik yamalarını yükleyin; fidye yazılımı saldırıları, yamalanmamış güvenlik açıklarından yararlanır. Örneğin, Wanna Cry fidye yazılımı saldırısı dünya çapında bir tehdit haline geldi ve Microsoft tarafından daha önce yayınlanan bir güncellemeyi uygulamayan kuruluşlara saldırdı.

Bir fidye yazılımı saldırısının kurbanı olmanız durumunda ne yapmalısınız?

Çoğu kurban panik moduna girer ve dosyalarını geri istedikleri için fidyeyi ödemek için acele ederler. Bazen tek seçenek olduğunda bu iyi bir fikirdir, bazen de kötü bir fikirdir. Ödeme yapmanın neden iyi bir fikir olmadığının ayrıntılarına gireceğiz. Ama önce ne yapabileceğinizi görelim;

• İnternet ve bağlı olduğunuz tüm ağlarla bağlantınızı kesin. Bu, solucan yeteneklerine sahipse Fidye Yazılımının yayılmasını önler.
• Korku yazılımı olmadığından emin olun; bazı fidye yazılımı saldırıları, bunu yaptıklarını iddia etseler bile kullanıcı dosyalarını şifrelemezler. Dosyalarınızın erişilemez olup olmadığını her zaman kontrol edin.
• Bir şifre çözücü kullanın; antivirüs şirketleri, belirli virüsler tarafından şifrelenmiş dosyaları kurtarmanıza yardımcı olabilecek şifre çözücü araçlarına sahiptir.
• Yedeklemeden geri yükleyin; sistemi sıfırdan kurun ve dosyalarınızı fidye yazılımı saldırısından önceki durumuna geri yükleyin.
• Olayı bildirin; yetkili makamlara ve hatta çevrenizdeki insanlara fidye yazılımının ortalıkta dolaştığını bildirmek iyi bir uygulamadır.

Neden hiç ödeme yapmıyorsunuz?

Dosyalarınızı geri almak için fidye ödemeye zorlanabilirsiniz ama işte bu yüzden yapmamalısınız.

• Dosyalarınızı geri alamayabilirsiniz; bazen fidye yazılımı yayılırken değişime uğrayabilir ve asıl amacından sapabilir. Bu durumda, yazılımın yaratıcıları bile dosyalarınızın şifresini nasıl çözeceklerini bilmezler ve karşılığında hiçbir şey vermeden daha fazla para talep etmeye devam ederler.
• Kolay bir hedef olacaksınız. Ödeme yaptığınızda, tekrar saldırıya uğrama şansınızı artırırsınız.

Her zaman bir VPN kullanın – IPBurger VPN

Ücretsiz halka açık Wi-Fi ağlarına bağlanmayı seviyorsanız, VPN’inizin açık olduğundan emin olun. Bazı kötü amaçlı yazılımlar ücretsiz halka açık Wi-Fi ağları üzerinden sisteme sızabilir ve bunların bir kısmı fidye yazılımı olabilir. VPN, internet trafiğinizi şifreler ve güvenli bir sunucu üzerinden hedefine iletir. Bu şifreleme, internet trafiğinizin kötü niyetli kişiler gibi meraklı gözlerden gizlenmesini sağlar.