Yeni Star Trek temalı Fidye Yazılımı Kirk – Fidye Olarak Monero İstiyor

Günümüzde fidye yazılımı, önemli bir endişe konusu ve bilgisayar güvenliğimiz için bir tehdittir. Verileri şifreleyerek ve erişimi yeniden kazanmak için kurbanın fidye ödemesini isteyerek kullanıcının makinesine erişimi iptal ettiği için.

Güvenlik bugün herhangi bir tartışmanın ön saflarında yer almaktadır. Bu nedenle, işlerin nasıl yürüdüğü konusunda kendimizi güncel tutmalıyız. Fidye Yazılımını yaymak kolay bir iş değildir ve siber suçlular, posta kutunuzu kimlik avı postalarıyla bombalamak için çok para ödemek zorundadır. Postalarının çoğunun başarısız olacağını biliyorlar, ancak olgun meyveler verecek bir avuç kurban olacak. Bu kurbanlar, yasadışı faaliyetlerine hızlı nakit eklemenin gerçek kaynağı olan hedeflerdir.

Bu yıl daha gelişmiş Ransomware ile karşılaşmaya hazır olun

Kirk Ransomware- Aldatıcı Tehdit

16 Mart 2017'de araştırmacılar, Fidye Yazılımının en korkunç çeşidini keşfettiler. Adı Kirk ve en popüler dizi Star Trek'ten sonra temalı. Kirk, 625 dosya türünü hedefler ve belirli uzantıları şifrelemek için C sürücüsünü tarar. Dosyalar şifrelendikten sonra, şifrelenmiş dosya adına uzantı olarak “.kirked” ekler.

Kirk Ransomware, Monero dijital para biriminin fidye olarak ödenmesini isteyen türünün ilk tehdididir. Güvenliği ihlal edilmiş sistemler, Monero Cüzdanındaki Monero'yu aktarmanızı ve [email protected] veya [email protected] adreslerine cüzdan adresinizi ve bilgisayar adınızı içeren bir e-posta yazmanızı isteyen bir not alır.

Not: Fidye zaman geçtikçe artmaya devam ediyor.

Ayrıca Bakınız:  Fidye Yazılımı Tahribatına Karşı Savaşmak için En İyi 5 İpucu

 Kirk nasıl saldırır?

Kirk'ün nasıl dağıtıldığı bilinmiyor ancak araştırmacılar, Kirk'ün Low Orbital Ion Cannon adlı ağ stres aracı olarak saklandığını gördüler . Çalıştırıldıktan sonra Ransomware, dosyaları şifrelemek için AES anahtarı ve AES anahtarını şifrelemek için RSA-4096 oluşturur. Bu şifrelenmiş AES anahtarı, şifre çözme için gerekli olan pwd adlı bir dosyaya kaydedilir .

Ransomware şifrelemeyi bitirdiğinde bir fidye bırakır, Spock ve Captain'ın bir ASCII sanat resmini gösteren not ve ardından: “Oh hayır! Kirk Ransomware dosyalarınızı şifreledi!”

Hedeflenen Dosya Uzantıları:

.cfr,  .ytd,  .sngw,  .tst,  .skudef,  .dem,  .sims3pack,  .hbr,  .hkx,  .rgt,  .ggpk,  .ttarch2,  .hogg,  .spv,  .bm2,  .lua,  .dff,  .save,  .rgssad,  .scm,  .aud,  .rxdata,  .mcmeta,  .bin,  .mpqe,  .rez,  .xbe,  .grle,  .bf,  .iwd,  .vpp_pc,  .scb,  .naz,  .m2,  .xpk,  .sabs,  .nfs13save,  .gro,  .emi,  .wad,  .15,  .vfs,  .drs,  .taf,  .m4s,  .player,  .umv,  .sgm,  .ntl,  .esm,  .qvm,  .arch00,  .tir,  .bk,  .sabl,  .bin,  .opk,  .vfs0,  .xp3,  .tobj,  .rcf,  .sga,  .esf,  .rpack,  .DayZProfile,  .qsv,  .gam,  .bndl,  .u2car,  .psk,  .gob,  .lrf,  .lts,  .iqm,  .i3d,  .acm,  .SC2Replay,  .xfbin,  .db0,  .fsh,  .dsb,  .cry,  .osr,  .gcv,  .blk,  .4,  .lzc,  .umod,  .w3x,  .mwm,  .crf,  .tad,  .pbn,  .14,  .ppe,  .ydc,  .fmf,  .swe,  .nfs11save,  .tgx,  .trf,  .atlas,  .20,  .game,  .rw,  .rvproj2,  .sc1,  .ed,  .lsd,  .pkz,  .rim,  .bff,  .gct,  .9,  .fpk,  .pk3,  .osf,  .bns,  .cas,  .lfl,  .rbz,  .sex,  .mrm,  .mca,  .hsv,  .vpt,  .pff,  .i3chr,  .tor,  .01,  .utx,  .kf,  .dzip,  .fxcb,  .modpak,  .ydr,  .frd,  .bmd,  .vpp,  .gcm,  .frw,  .baf,  .edf,  .w3g,  .mtf,  .tfc,  .lpr,  .pk2,  .cs2,  .fps,  .osz,  .lnc,  .jpz,  .tinyid,  .ebm,  .i3exec,  .ert,  .sv4,  .cbf,  .oppc,  .enc,  .rmv,  .mta,  .otd,  .pk7,  .gm,  .cdp,  .cmg,  .ubi,  .hpk,  .plr,  .mis,  .ids,  .replay_last_battle,  .z2f,  .map,  .ut4mod,  .dm_1,  .p3d,  .tre,  .package,  .streamed,  .l2r,  .xbf,  .wep,  .evd,  .dxt,  .bba,  .profile,  .vmt,  .rpf,  .ucs,  .lab,  .cow,  .ibf,  .tew,  .bix,  .uhtm,  .txd,  .jam,  .ugd,  .13,  .dc6,  .vdk,  .bar,  .cvm,  .wso,  .xxx,  .zar,  .anm,  .6,  .ant,  .ctp,  .sv5,  .dnf,  .he0,  .mve,  .emz,  .e4mod,  .gxt,  .bag,  .arz,  .tbi,  .itp,  .i3animpack,  .vtf,  .afl,  .ncs,  .gaf,  .ccw,  .tsr,  .bank,  .lec,  .pk4,  .psv,  .los,  .civ5save,  .rlv,  .nh,  .sco,  .ims,  .epc,  .rgm,  .res,  .wld,  .sve,  .db1,  .dazip,  .vcm,  .rvm,  .eur,  .me2headmorph,  .azp,  .ags,  .12,  .slh,  .cha,  .wowsreplay,  .dor,  .ibi,  .bnd,  .zse,  .ddsx,  .mcworld,  .intr,  .vdf,  .mtr,  .addr,  .blp,  .mlx,  .d2i,  .21,  .tlk,  .gm1,  .n2pk,  .ekx,  .tas,  .rav,  .ttg,  .spawn,  .osu,  .oac,  .bod,  .dcz,  .mgx,  .wowpreplay,  .fuk,  .kto,  .fda,  .vob,  .ahc,  .rrs,  .ala,  .mao,  .udk,  .jit,  .25,  .swar,  .nav,  .bot,  .jdf,  .32,  .mul,  .szs,  .gax,  .xmg,  .udm,  .zdk,  .dcc,  .blb,  .wxd,  .isb,  .pt2,  .utc,  .card,  .lug,  .JQ3SaveGame,  .osk,  .nut,  .unity,  .cme,  .elu,  .db7,  .hlk,  .ds1,  .wx,  .bsm,  .w3z,  .itm,  .clz,  .zfs,  .3do,  .pac,  .dbi,  .alo,  .gla,  .yrm,  .fomod,  .ees,  .erp,  .dl,  .bmd,  .pud,  .ibt,  .24,  .wai,  .sww,  .opq,  .gtf,  .bnt,  .ngn,  .tit,  .wf,  .bnk,  .ttz,  .nif,  .ghb,  .la0,  .bun,  .11,  .icd,  .z3,  .djs,  .mog,  .2da,  .imc,  .sgh,  .db9,  .42,  .vis,  .whd,  .pcc,  .43,  .ldw,  .age3yrec,  .pcpack,  .ddt,  .cok,  .xcr,  .bsp,  .yaf,  .swd,  .tfil,  .lsd,  .blorb,  .unr,  .mob,  .fos,  .cem,  .material,  .lfd,  .hmi,  .md4,  .dog,  .256,  .eix,  .oob,  .cpx,  .cdata,  .hak,  .phz,  .stormreplay,  .lrn,  .spidersolitairesave-ms,  .anm,  .til,  .lta,  .sims2pack,  .md2,  .pkx,  .sns,  .pat,  .tdf,  .cm,  .mine,  .rbn,  .uc,  .asg,  .raf,  .myp,  .mys,  .tex,  .cpn,  .flmod,  .model,  .sfar,  .fbrb,  .sav2,  .lmg,  .tbc,  .xpd,  .bundledmesh,  .bmg,  .18,  .gsc,  .shader_bundle,  .drl,  .world,  .rwd,  .rwv,  .rda,  .3g2,  .3gp,  .asf,  .asx,  .avi,  .flv,  .ai,  .m2ts,  .mkv,  .mov,  .mp4,  .mpg,  .mpeg,  .mpeg4,  .rm,  .swf,  .vob,  .wmv,  .doc,  .docx,  .pdf,  .rar,  .jpg,  .jpeg,  .png,  .tiff,  .zip,  .7z,  .dif.z,  .exe,  .tar.gz,  .tar,  .mp3,  .sh,  .c,  .cpp,  .h,  .mov,  .gif,  .txt,  .py,  .pyc,  .jar,  .csv,  .psd,  .wav,  .ogg,  .wma,  .aif,  .mpa,  .wpl,  .arj,  .deb,  .pkg,  .db,  .dbf,  .sav,  .xml,  .html,  .aiml,  .apk,  .bat,  .bin,  .cgi,  .pl,  .com,  .wsf,  .bmp,  .bmp,  .gif,  .tif,  .tiff,  .htm,  .js,  .jsp,  .php,  .xhtml,  .cfm,  .rss,  .key,  .odp,  .pps,  .ppt,  .pptx,  .class,  .cd,  .java,  .swift,  .vb,  .ods,  .xlr,  .xls,  .xlsx,  .dot,  .docm,  .dotx,  .dotm,  .wpd,  .wps,  .rtf,  .sdw,  .sgl,  .vor,  .uot,  .uof,  .jtd,  .jtt,  .hwp,  .602,  .pdb,  .psw,  .xlw,  .xlt,  .xlsm,  .xltx,  .xltm,  .xlsb,  .wk1,  .wks,  .123,  .sdc,  .slk,  .pxl,  .wb2,  .pot,  .pptm,  .potx,  .potm,  .sda,  .sdd,  .sdp,  .cgm,  .wotreplay,  .rofl,  .pak,  .big,  .bik,  .xtbl,  .unity3d,  .capx,  .ttarch,  .iwi,  .rgss3a,  .gblorb,  .xwm,  .j2e,  .mpk,  .xex,  .tiger,  .lbf,  .cab,  .rx3,  .epk,  .vol,  .asset,  .forge,  .lng,  .sii,  .litemod,  .vef,  .dat,  .papa,  .psark,  .ydk,  .mpq,  .wtf,  .bsa,  .re4,  .dds,  .ff,  .yrp,  .pck,  .t3,  .ltx,  .uasset,  .bikey,  .patch,  .upk,  .uax,  .mdl,  .lvl,  .qst,  .ddv,  .pta

Şifre Çözücü Spock

Spock, Star Trek temasını Ransomware'i tamamlar. Kurbanın dosyaların şifresini çözmek için fidyeyi ödedikten sonra aldığı iddia edilen bir programdır.

Ayrıca Bakınız:  Matrix Ransomware dosya şifreleme virüsü: Kaldırma Kılavuzu

Monero hızla yükselen para birimi

18 Nisan 2014'te piyasaya sürülen Monero, gizliliğe, güvenliğe odaklanan ve izlenemeyen açık kaynaklı belirsiz bir kripto para birimidir. Dark net'in tomurcuklanan favorisidir ve başka bir varlık olarak oldukça lanse edilir. Monero başka bir Bitcoin değil, merkezi olmayan dijital para birimidir.

Monero'yu Bitcoin'den farklı kılan nedir?

Monero, Bitcoin'in hala sunamadığı bazı özellikler sunuyor. Gönderenin kimliğini gizlemek için Monero almak için şifreli adres oluşturur. Buna ek olarak, Monero, harcanan her Monero'nun yüz kadar işlemle gruplandığı bir grup oluşturur, bu da onu izlenemez hale getirir ve böylece her işlemin miktarını gizler.

Monero Sembolü?: ??

Fidye Yazılımlarına Karşı Nasıl Güvende Kalınır: -

Ransomware saldırısından kimse yasak değildir. Herkes saldırının kurbanı olabilir.

Deneyimli V/S Acemi Kullanıcılar

Acemi kullanıcılar, verileri korumak için doğru önlemleri bilme olasılıkları daha düşük olduğundan genellikle tehditten habersizdir. Fidye Yazılımın ne olduğu, sisteme nasıl girdiği ve ne gibi zararlara yol açabileceği hakkında hiçbir fikirleri yoktur. Bu, siber suçlulara sisteme erişme ve sistem güvenlik açıklarını kendi çıkarları için kullanma şansı verir.

Deneyimli kullanıcılar ise bu tür tehditlerin çok farkındadır. Yapılması ve yapılmaması gerekenleri biliyorlar.

Verilerin düzenli olarak yedeğini almak, bu Fidye Yazılımları sistemimize girdiğinde verileri kurtarmak için iyi bir uygulamadır.

Ayrıca Bakınız:  İşletmeler Fidye Yazılım Saldırılarını Nasıl Savunabilir

Bu tür saldırıları önlemenize yardımcı olacak birkaç ipucu:

• Kullanıcıları Eğitin
• Güvenlik döngüsü deliklerini arayın
• Sistem güvenliğinizi güncel tutun
• Bilinmeyen e-posta eklerine tıklamayın
• İyi bir yedekleme çözümü kullanın, önerebileceğim bir tanesi Right Backup .
• Gizli tehditleri tespit edin
• Güvenilmeyen kaynaklardan dosya indirmeyin

Arkadaşlarınızı ve ailenizi Fidye Yazılımlarına karşı korumak için bulut depolama çözümü olan Right Backup'ı deneyin. 256-bit AES şifreleme ile önemli verilerinizi güvende tutarak buluttaki yedeğini almanıza yardımcı olacaktır .