Fidye Yazılımı: İşletmeniz Risk Altında mı?

in 11 Ağustos 2024

En son güvenlik duvarına ve virüs korumasına sahip olabilirsiniz, ancak en son fidye yazılımı biçimlerinden haberdar değilseniz, bilgisayarınız ve ağınız risk altında olabilir. Fidye yazılımı, indirildikten sonra dosyalarınızı şifreleyen ve kendi ağınıza erişmenizi imkansız hale getiren bir tür kötü amaçlı yazılımdır. Kendi dosyalarınıza ve ağınıza yeniden erişim sağlamak için bilgisayar korsanına yüklü bir fidye ödemeniz gerekir.

Güney Carolina’daki bir okul bölgesi, fidye yazılımı saldırısının onları dosyalarına erişimden alıkoymasının ardından yakın zamanda manşetlere çıktı. Bölge, şifrelemeyi kıramadı ve sonunda hacker’a bitcoin cinsinden 10.000 dolarlık fidye ödemek zorunda kaldı. Eğitim kuruluşları, sağlık tesisleri ve hukuk büroları başlıca fidye yazılımı hedefleridir, ancak özel kişiler ve küçük işletmeler de risk altındadır. Fidye yazılımı hakkında daha fazla bilgi edinmek, bilgilerinizi korumanıza ve kurban olmamanızı sağlamanıza yardımcı olabilir. En son ve sorunlu fidye yazılımı örneklerinden birkaçı aşağıda ayrıntılı olarak verilmiştir.

Cryptolocker: CryptyoDefense veya CryptoWall olarak da bilinen bu fidye yazılımı, kullanıcıları kötü amaçlı yazılımları indirmeye kandırmak için bir kimlik avı e-posta mesajı kullanır. Cryptolocker, bilgisayarlarınız veya mobil cihazlarınız aracılığıyla ağınızı hedef alabilir ve siz veya bir çalışanınız eki çalıştırdığında, kötü amaçlı yazılım dosyalarınızı şifrelemeye başlar. Cryptolocker ilk olarak 2013’te tespit edildi ve şüphesiz kurbanlara zarar vermeye devam ediyor.

Locky: 2016’da yeni olan Locky, daha incelikli bir yaklaşım sergiliyor ve kullanıcılardan ekli bir belgede makroları etkinleştirmelerini istiyor. Belge, merak uyandırmak için tasarlanmış bir gönderim onayı olabilir ve meşru bir şirketten kaynaklanmış gibi görünecektir. Makroları etkinleştirdiğinizde, kötü amaçlı yazılım eki indirilmeye başlar ve cihazınızı ele geçirir.

Bart: Bart tüm dosyalarınızı bir parola ile korunan bir arşive ekler; verilerinizi tutan yeni oluşturulan .ZIP dosyasını açmak için, hacker’a fidye ödemeniz gerekir. Bart, Locky veya Cryptolocker’dan daha az yaygındır, ancak yalnızca dosyalarınızı sıkıştırdığı ve bunları kendi sisteminizde gizlediği için, çevrimdışıyken bilgisayarınızı etkileyebilir.

Petya: Petya, tek tek dosyaları şifrelemek veya sıkıştırmak yerine, tüm sisteminizi fidye için tutar. Bilgisayarınızı başlatmaya çalıştığınızda, yalnızca şifre çözme anahtarı için ödeme yapmanızı yönlendiren fidye yazılımı ekranını görürsünüz. Fidyeyi ödemek ve dosyalarınıza yeniden erişim sağlamak için başka bir cihaz kullanmanız gerekir.

İşletmenizi Fidye Yazılımlarından Koruyun

Yukarıdaki fidye yazılımı örnekleri, piyasadaki en yaygın dolandırıcılıklardan sadece birkaçıdır; bilgisayar korsanları verilerinizi çalmak için düzenli olarak yeni ve farklı yollar bulur. Kendinizi fidye yazılımlarına karşı korumanın en iyi yolu, bir bilgisayar korsanının sisteminizi ele geçirme yollarının farkında olmak ve e-posta bağlantıları ve eklerine karşı dikkatli olmaktır. Çalışanlarınız varsa, onların da kimlik avı e-postaları ve ekleriyle ilişkili risklerin farkında olmaları gerekir; sisteme erişimi olan herhangi bir çalışan tüm ağınızı riske atabilir.

Sisteminizin düzenli yedeklerini almak da riskinizi azaltmanıza yardımcı olabilir; verilerinizi harici bir yere yedeklerseniz, fidye yazılımının erişiminizi tamamen kesemeyeceğinden emin olabilirsiniz. Bir fidye yazılımı saldırısı durumunda, dosyalarınızı geri yükleme seçeneğiniz olur; bunları serbest bırakmak için bilgisayar korsanına para ödemeniz gerekmez.

Farklı fidye yazılımı türleri hakkında daha fazla bilgi edinmek ve bilgisayar korsanlarının verilerinizi ele geçirmek için kullandıkları tekniklerin farkında olmak, işletmenizi bu artan riskten korumanıza yardımcı olabilir.