Ransomware (Fidye Yazılımı) nedir?
Fidye yazılımı, kullanıcıların sistemlerine erişimini engelleyen veya kısıtlayan, dosyaları şifreleyerek kullanımını engelleyen ve diğer kötü amaçlar için kullanılan yazılım türüdür. Bu işlem, fidye ödenene kadar kullanıcının ekranını veya dosyalarını kilitleyerek yapılabilir. Kripto fidye yazılımı olarak bilinen modern ransomware yazılımı aileleri, virüslü sistemlerdeki birçok dosyayı şifreleyebilir ve etkilenen dosyalara erişimi yeniden sağlamak için gereken şifre çözme anahtarı karşılığında kurbanları bir fidye ödemeye zorlayabilir.
Fidye Yazılımı Nasıl bulaşır?
Tüm diğer virüslerde olduğu gibi kullanıcıların kötü niyetli bir bağlantıya tıklaması, bir dosyayı indirmesi veya bir e-posta ekini açması ya da etkili sosyal mühendislik tekniklerini kullanarak kullanıcıların ilgisini uyandırma teknikleri bulaşırlar. Virüslü yazılım kullanma, web sitelerinin hacklenmesi, açıklardan yararlanma, kötü amaçlı komut dosyaları ve makrolar, kötü amaçlı reklamlar, hedefli saldırılar, RDP saldırıları, sunucu korsanlığı vb. durumlar diğer dağıtım yöntemleri arasındadır.
Fidye notu dosyalarımın şifreli olduğunu söylüyor.
Önceden iletişim güvenliğini sağlamak için tasarlanmış olan şifreleme, yalnızca gönderenin ve alıcının şifrelenmiş verileri okuyabilmesi için kullanılıyordu. Ne yazık ki, şifreli dosyaları şifre çözme anahtarı olmadan kullanamayacağınız gerçeğine dayanarak kripto fidye yazılımında kullanılan güçlü bir fidye yazılımı aracı haline geldi. Genel olarak, fidye metni “Tüm dosyalarınız güçlü RSA şifrelemesiyle korundu, şu e-posta adresine bitcoin göndererek …” gibi bir yazı içerir. RSA, biri verileri şifrelemek veya kilitlemek, diğeri de şifresini çözmek için iki anahtar kullanan asimetrik bir şifreleme algoritmasıdır. Anahtarlardan biri genel olarak adlandırılır ve herhangi bir tarafın kullanımına açıktır ve diğeri ise özeldir, bu yüzden gizlidir. Saldırganlar onlara belli bir meblağ ödeme karşılığında size vermeyi vaat ederler. Bu meblağ karşılığında özel şifre çözme anahtarlarına erişecek ve şifrelenmiş veya başka şekilde engellenmiş verilerin kilidini açmak için kullanabileceksiniz. Şifrelenmiş dosyalar genellikle kurbanlara tam olarak hangi dosyaların rehin alındığını göstermek ve kurbanın onları geri alamayacağını kanıtlamak için yeniden adlandırılır. Bu genellikle dosya uzantıları değiştirilerek yapılır.
Fidye yazılımı fidyeyi ödedikten sonra dosyalarımın şifresini çözecek mi?