Gece geç saatlere kadar çalışıyorsunuz, son teslim tarihini karşılamak için tüm güncellemeleri dikkatlice kaydedin, bilgisayarınızı kapatın ve yeniden yatağa gidin. Sabah iş yuvasına ulaştığınızda, kendinizi kendi veri dosyalarınızın dışında kilitli buluyorsunuz!
Tartışmasız bir şekilde 'Fidye Yazılım Yılı' olduğunu kanıtlayan 2016'da, kötü niyetli kötü amaçlı yazılımlar tarafından habersiz yakalanan Fidye Yazılım kurbanlarına dair sayısız hikaye yaşandı. Yeni başlayanlar için Ransomware, veri dosyalarını ele geçiren en karmaşık kötü amaçlı yazılım programlarından biridir. Onları kilitler ve dosyaların kilidini açmak için bir şifre çözme anahtarı karşılığında talihsiz kurbanlardan bir 'fidye' talep eder.
Çoğu Fidye Yazılımı genellikle veri dosyalarını şifrelese de , bazıları Sistemleri tamamen kapatır. E-postalar, reklam yazılımları, eski yazılımlardaki güvenlik açıklarından yararlanma veya yazılım indirmeleri gibi çeşitli araçlar kullanır. Ortam ne olursa olsun, tehdidi yaymakta asla başarısız olmaz. Yıl boyunca çok sayıda sert ve komik Fidye Yazılımı oldu.
İşte en sıra dışı Fidye Yazılım hikayelerinin 5 listesi.
- Saldırgan (ekstra) para talep etmediğinde:
Şükran Günü'nden sadece iki gün önce, Alina'nın annesinin Sistemine CryptoWall Fidye Yazılımı bulaştı. Hackerlar Bitcoin olarak 500 dolar talep etmişti. Söz konusu tutarı bir hafta içinde ödeyemezse, fidye ikiye katlanacak ve o zaman bile ödeyemezse verileri (toplam 5.726 dosya) sonsuza kadar kaybolacaktı.
Bayan Bitcoin ödeme prosedürüne aşina değildi ve ilk hafta tutarı ödeyemedi. Daha sonra bilgisayar korsanından miktarı artırmamasını istedi. Şaşırtıcı bir şekilde, isteği kabul etti ve sonunda 500 dolar ödedi. Altın kalpli suçlular hakkında konuşun. Eh, muhtemelen bu durumda Silver!
Ayrıca Bakınız: Sisteminize zaten Fidye Yazılımı bulaşmışsa ne yapmalısınız?
- Ransomware kendini bir güvenlik firması olarak gizlediğinde:
Bu yılın başlarında, Wipro Digital'de Dijital Mimar olan DJ Singh, Ransomware tarafından saldırıya uğradı. Tanınmış bir güvenlik çözümünden bir teknik incelemeyi indirmek için bir bağlantıya tıkladı. Teknik incelemenin aslında bir Locky Ransomware türü indiren güvenliği ihlal edilmiş bir Reklam Sunucusunda barındırıldığı ortaya çıktı. "Daha sonra, Ad-Server Brent Media'nın etki alanının yeni sona erdiğini ve bu Fidye Yazılım saldırısının arkasındaki kişiler tarafından hemen alındığını öğrendim" diyor.
Zorlama işini yaptı - tüm dosyalarını şifreledi ve fidye istedi. Ancak, Singh buna av olmadı. Verilerinin çoğunun yedeğini almıştı. Çevrimdışı yedeklemeden birkaç dosya kurtardı. Ayrıca diğer klasörleri geri yüklemek için White Hats tarafından geliştirilen bazı kodları çalıştırdı. Daha sonra fidye yazılımının kötü bir şekilde yazıldığını ve şifreleme anahtarı kodlarının çoğunun Fidye Yazılımının içinde yetersiz şekilde gizlendiğini öğrendi.
- Bir kullanıcı 2 yıllık araştırmasını feda ettiğinde:
Bir kişi akademik makaleleri üzerinde 2 yıl çalıştı ve Sistemine kaydetti. Makalesinin sunumundan hemen önce, bilgisayar korsanları bilgisayarına saldırdı. Tüm dosyaları ve araştırma makalesi şifrelenmiş ve herhangi bir yedeği yok. Fidye ödedi mi, yoksa başka bir yol mu seçti, bilinmiyor ama gerçekten kağıdını kaybettiyse, onun için büyük bir darbe olmalı.
- Bir 'tıklama' para gasp ettiğinde: Amanda, siber güvenlik hikayeleri hakkında çalışmış temkinli kullanıcılardan biridir. Teknoloji konusunda bilgili ve interneti kullanırken önlem alıyor. Ancak, bir kimlik avı dolandırıcılığının kurbanı oldu.
Ayrıca Bakınız: Bir Bakışta Son Fidye Yazılım Saldırıları 2016
Kimlik avı e-postasında bahsedilen bir bağlantıya tıklamıştı. Hileli bağlantıya tıkladığı anda, bilgisayar korsanları hesap ayrıntılarını ele geçirmeyi başardı. Bilgisayarında bir şeylerin ters gittiğini hemen fark etti, ancak daha bir şey yapamadan bilgisayar korsanları bankasıyla iletişime geçti ve kartı dondurulmadan önce 240 sterlin şantaj yapmayı başardı.
- Fidye yazılım korsanları, bir taktik olarak alenen utandırmayı kullandıklarında: Bir güvenlik çözümü olan The Dark Reading , son makalelerinden birinde şöyle yazıyor: Başka bir örnekte, CryptoWall'ın en son sürümü ve diğer benzer türler, kullanıcıları yalnızca verilerine erişimsiz bırakmakla kalmayıp, aynı zamanda suçlunun taleplerine cevap vermezlerse çevrimiçi yayınlamakla tehdit ederek bahsi yükseltti. Artık kullanıcılar yalnızca verileri kurtarmak için can atmayacak. Çoğu durumda, itibarlarını korumaya o kadar hevesli olacaklar ki, hamurlarını seve seve çatallayacaklardır.”
Yani bununla ilgili henüz bir hikaye yok, ancak geleceğe dair bir umut veriliyor. Bunun doğru olmadığını umuyoruz. Bu tür şantajlar yalnızca fidye yazılımı korsanlarının sahip olduğu güçleri güçlendirmekle kalmayacak, aynı zamanda gizliliği de büyük ölçüde etkileyecektir.
Fidye yazılımı saldırıları hayal edilemez bir şekilde çoğalıyor. Önümüzdeki yıl daha ciddi tehditlerle gelebilir . Güvenlik araştırmacılarının bu güçlü kötü amaçlı yazılım programı için kesin çözümler bulmasını ve masum kullanıcıların artık zarar görmemesini umuyoruz.
Her şeyden önce, tüm kullanıcıların verilerinin çevrimdışı yedeğini almasını şiddetle tavsiye ederiz. Böyle bir saldırıyla saldırıya uğrasalar bile, sonunda kurban olmayacaklar. Ayrıca verimli bir bulut depolama çözümü olan ve cihazınızda yedekleme almanıza yardımcı olan Doğru Yedeklemeyi de kullanabilirsiniz . Zamanlanmış veri yedekleme, çoklu platform erişimi, dosyaların kolay aktarımı gibi harika özelliklerle birlikte gelir.