Nasıl gerçekleşir
- E-posta veya hesap ele geçirme
- Sessiz hazırlık
- Dosyalar şifrelenir
- Fidye talebi
Sisteme giriş neredeyse her zaman sıradandır: e-posta eki, sahte giriş sayfası veya uzaktan erişim için zayıf bir parola. Olağandışı güvenlik açıklarına, yanlış eki açan birinden daha seyrek rastlanır.
Ardından en az fark edilen bölüm gelir. Program etrafa bakınır, veri kopyalarını bulur ve önce onları siler; çünkü devamında olacak her şeyi anlamsız kılacak olanlar tam da onlardır. Bu aşamada hiçbir şey fark etmezsin.
Dosyalar ancak bundan sonra şifrelenir ve fidye notu ortaya çıkar. Günümüzde buna genellikle ikinci bir tehdit de eklenir: kurtarma başarılı olsa bile saldırganlar verilerin bir kopyasını yayımlamakla tehdit eder.
Sonucu ne belirler
- Verilerinin ayrı bir kopyasını tut: sürekli bağlı olmayan bir diskte veya sürüm geçmişi sunan bir hizmette
- Kopyayı yalnızca varlığını kontrol ederek değil, geri yükleyerek test et: test edilmemiş kopya yedek değil, umuttur
- Yayılmayı durdurmak için virüs bulaşmış cihazın ağ bağlantısını hemen kes
- Sistemi güncelle ve iki aşamalı kimlik doğrulamayı aç
- Tek kopyanı aynı bilgisayarda veya sürekli bağlı bir diskte tutma
- Tanıdık bir adresten gelse bile beklemediğin ekleri açma
- Ödemeyi çözüm olarak görme: anahtar her zaman verilmez ve ödeme yapmak seni yeniden hedef haline getirir
- Bir uzman olmadan iş verilerini kendi başına «iyileştirmeye» çalışma
Ödeme, hiçbir şeyi garanti etmediği için de en kötü seçenektir. Şifre çözme bazen yalnızca kısmen işe yarar, bazen hiç işe yaramaz; ödeme yapmış olman bile seni yeniden saldırmak için kolay bir hedef haline getirir.
Ev kullanıcısı için çıkarılacak sonuç basit: en büyük kayıplar, başka hiçbir yerde bulunmayan fotoğraflar ve belgelerdir. Harici diskte veya bulutta bulunan bir kopya, riskin neredeyse tamamını ortadan kaldırır.
Küçük bir kuruluş için buna cihazların çalışmadığı bir gün için plan da eklenir. Kimi arayacağınız, neyin bağlantısını keseceğiniz, iletişim bilgileriyle sözleşmelerin nerede tutulduğu: Bunları olay sırasında düşünmeye başlarsanız kayıplar katlanarak artar.
Devamını Miqo uygulamasında oku
1 dakika daha, sonunda da bir test. “Suç → Siber suçlar” bölümünde bulabilirsin
App Store veya Google Play'i açmak için telefonunun kamerasını buraya tut.
Kaynaklar
- Fidye yazılımlarının sisteme sızmasının başlıca yolları kimlik avı ekleri, ele geçirilmiş kimlik bilgileri ve dışarıya açık uzaktan erişimdir. Şifrelemeden önce yedeklerin ve gölge kopyaların silinmesi ile çalınan verileri yayımlama tehdidi, tipik yöntemler olarak tanımlanır. Siber güvenlik kurumları fidye ödenmesini önermiyor: verilerin kurtarılması garanti değil