Teknoloji ilerledikçe siber suçluların dayanıklılığı da artıyor. Bu nedenle, ortaya çıkan çeşitli dijital tehditler hakkında bilgi toplayarak kendimizi her türlü durumla yüzleşmeye hazır hale getirmemiz gerekiyor.
Teknoloji, hem olumlu hem de olumsuz tarafları olan bir madeni para gibidir. Olumlu kullanılırsa işimizi kolay ve hızlı yapmamıza yardımcı olur. Ancak, kötü bir amaç için kullanıldığında zararlı ve yıkıcı da olabilir.
Son zamanlarda 1 Aralık 2016'da Matrix Ransomware olarak bilinen son derece tehlikeli bir Ransomware ortaya çıktı.
Fidye Yazılımı nedir?
Ransomware , karşılaşılabilecek en tehlikeli bilgisayar virüsü türüdür. Kurbanın bilgisayarındaki tüm verileri şifreleyerek şifrenin çözülmesini imkansız hale getirir. Tüm veriler bozulduğu için kişisel dosyalar dahil tüm veriler tehlikeye girer.
Sisteme nasıl saldırır?
Sisteme, iş özgeçmişleri, teklifler ve faturalar gibi görünen bir spam posta biçiminde saldırır. Bilinmeyen kaynaklardan gelen bu tür e-posta iletilerine tıkladığınızda, verileri şifreleyen bir komut dosyası indirirler. Görev tamamlandığında sisteminiz kullanılamaz hale gelir ve fidye talep eden bir not alırsınız. İnternet, herhangi birinin sistemine girmelerini kolaylaştırdığı için bu siber suçluları ele geçirmek çok zordur. Bir Fidye Yazılımının, sistem güvenlik açıklarını bularak savunmaları ihlal etmesi ve bilgisayar sistemi veya ağından yararlanması kolaydır.
Ayrıca Bakınız: En İyi 5 Fidye Yazılımı Koruma Aracı
Matrix Fidye Yazılımı
Matrix Ransomware, Crypto Trojan olarak çalışır. AES ve RSA şifreleme algoritmalarının bir kombinasyonunu kullanarak dosyaları bozar. Matrix Ransomware, sistemde görüntülenen not İngilizce ve Rusça olduğu için iki dil bilen konuşmacıları hedefliyor. Fidye yazılımının, not ilk olarak Rusça olarak göründüğü için Rus Hacker'lar tarafından geliştirildiği varsayılmaktadır. Şifreleme başarılı olduğunda bir 'files matrix-readme.rtf' yerleştirir. fidye talep mesajı ile her şifreli klasörde. Ayrıca, şifrelenmiş her dosyanın adına “.matrix uzantısı” ekler.
Sistem ele geçirildiğinde, kullanıcı sahte mesajlar içeren bir duvar kağıdı görür. Bu duvar kağıdı FBI logosuna sahiptir ve cihazların yasa dışı faaliyet nedeniyle engellendiğini ve pornografik içerik tespit ettiğini iddia etmektedir.
Bu mesaj naif ve tecrübesiz kullanıcıları korkutur ve bu tehdidin kurbanı olurlar. Mesajda olduğu gibi, bilgisayar korsanları kendileriyle e-posta adresleri aracılığıyla iletişime geçmelerini ister: [email protected] veya [email protected] .
Bu tür oyunlara kanmayın ve bu siber suçlularla iletişime geçmeye çalışmayın ve fidye ödemeyin.
Virüslerden veri kaydetmek için önleyici tedbir
Sisteminizi bu tür saldırılardan korumak için her zaman güncel bir anti-virüs kullanmanız önerilir.
Anti-virüsler, bir Fidye Yazılımını kontrol etmede %100 etkili değildir. Bu nedenle, bir kez her zaman senkronize bir yedekleme almalı ve verileri korumak için bulut hizmetlerini kullanmalıdır. Ayrıca, bilgisayarınızda neleri tıkladığınızı, yüklediğinizi veya indirdiğinizi kontrol edin. Çoğu zaman bu tür tehditler meşru dosyalar ve eklentiler olarak gizlenir. Gönderenin e-posta adresini kontrol etmeden önce asla belirsiz e-postaları açmayın. Herhangi bir şüpheniz varsa, hiçbir eki açmayın.
Matrix Ransomware nasıl silinir
Ağ ile güvenli mod kullanarak Matrix virüsünü kaldırma:
Windows 7:
- Bilgisayarınızı Ağ ile Güvenli Modda başlatın. Bunu yapmak için sistem önyükleme sürecindeyken Windows Gelişmiş Seçenek menüsünü görene kadar F8 tuşuna basmaya devam edin. Şimdi buradan, listeden Ağ ile Güvenli Mod'u seçin.
Güvenli Mod Ağda oturum açtıktan sonra, enfeksiyonu temizlemek veya sistemi daha önceki bir noktaya geri yüklemek için bir güncelleme anti-virüsü çalıştırın.
Ayrıca Bakınız: İşletmeler Fidye Yazılım Saldırılarını Nasıl Savunabilir
Windows 8/8.1 ve 10:
Windows 8'i başlatmak için Ağ ile Güvenli Mod
- Windows tuşu + C'ye basın ve ardından Ayarlar'ı tıklayın .
- Başlangıç Ayarları 'nı tıklayın .
- Şimdi Sorun Gider'i tıklayın .
- Click Gücü , basılı Shift klavyenizdeki ve ardından Yeniden Başlat .
- Gelişmiş seçenekler'i seçin .
- Şimdi Yeniden Başlat'ı tıklayın .
- Ağ ile Güvenli Modu Etkinleştirmek için 5'e basın . Windows, Ağ ile Güvenli Modda başlayacaktır.
Güvenli Mod Ağda oturum açtığınızda, enfeksiyonu temizlemek veya sistemi daha önceki bir noktaya geri yüklemek için güncellenmiş bir virüsten koruma yazılımı çalıştırın.
- Sistem geri yükleme işlemini tamamladığınızda, 1-6 arasındaki adımları tekrarlayın ve Normal Windows'a dönmek için Enter'a basın.
Ayrıca Bakınız: 5 Olağandışı Fidye Yazılım Hikayesi
Önleme , tedavi etmekten her zaman daha iyidir ve bu, Ransomware söz konusu olduğunda geçerlidir. Kullanıcılar, Fidye Yazılımlarının ve bu tür diğer Kripto Virüslerinin son derece zararlı olduğunu ve şifrelendikten sonra dosyaların kurtarılmasının neredeyse imkansız olduğunu bilmelidir. Bu nedenle, bu tür tehditler hakkında daha fazla bilgi sahibi olmak ve mümkün olduğunca açık olmak en iyisidir.