loader image
WhatsApp Destek
Ransomware

Ransomware yani fidye yazılımları, kötü amaçlı yazılımlardır. Fidye yazılımları genellikle bir kurbanın bilgisayarını veya sistemlerini ele geçirir daha sonra bunun için kurbandan belirli bir ücret ödemesini talep eder. Ödemeler genellikle Bitcoin, Monero veya başka kripto para birimleri gibi izlenmesi zor dijital para birimlerinde istenir.
Bir fidye yazılımı saldırısı, yalnızca bireysel sistemleri değil, aynı zamanda işletmelerin, bankaların, hastanelerin, havalimanlarının, devlet kurumlarının ve hemen hemen her şirketin ağlarını etkileyecek ve bozarak çeşitli şekillerde kendini gösterebilir.
Kötü amaçlı yazılımların ilk kayda alınan örneği 1989’da görülmüştür. O zamandan bu yana fidye yazılımları sürekli olarak gelişmekte ve gittikçe daha karmaşık hale gelmektedir.
Ransomware Nasıl Çalışır?
Basit fidye yazılımları, genellikle şifre gerektirmeyen yazılımlar olsa da, modern olanlar, kurbanın dosyalarını şifrelemek için şifreleme tekniklerini kullanır ve bu da onları tamamen erişilemez hale getirir. Bu modern fidye yazılımları, harddisklerde kullanıldığında bir bilgisayar işletim sistemini tamamen kilitleyerek kurbanın sistemine erişmesine engel olabilir.
Kripto fidye yazılımı, para sızdırmak için bir bilgisayarda veya mobil cihazda depolanan dosyaları şifreleyen bir tür zararlı programdır.Şifreleme, bir dosyanın içeriğini 'karıştırır', böylece okunamaz hale gelir. Normal kullanım için geri yüklemek adına dosyayı 'çözmek' için bir şifre çözme anahtarı gerekir. Kripto-fidye yazılımı esasen dosyaları rehin alır ve dosyaları geri yüklemek için gereken şifre çözme anahtarı karşılığında bir fidye talep eder.
Bir bilgisayar sistemine fidye yazılımı bulaşır bulaşmaz, bu durumun arkasındaki fidyeci, kurbandan bilgisayarına tekrardan ulaşabilmesi için belirli bir miktar fidye ödemesini ister. Ancak, fidyecinin parayı aldıktan sonra bilgisayarınızı eski haline döndüreceğinin herhangi bir garantisi yoktur. Yani parayı aldıktan sonra fidyeci bilgisayarınızı düzeltmeden kaçabilir.
Şok ve Korku Taktiklerini Kullanmak
Diğer tehditlerin aksine, kripto fidye yazılımı ne üstü kapalıdır ne de gizlidir. Bunun yerine, dikkati kendine çekmek için çarpıcı mesajlar gösterir ve sizi fidye ödemeye zorlamak adına açıkça şok ve korku kullanır.
Birkaç sözde kripto-fidye yazılımı aslında şifrelemeyi hiç gerçekleştirmez ve sadece bunu yapacağı yönünde tehdit ederek para sızdırmak için kullanır. Ancak çoğu durumda, bu tehdit fiilen gerçekleştirilir.
Dosyaları Şifreleme ve Fidye Talep Etme
Kripto fidye yazılımı bir cihaza indirilip çalıştırıldığında, hedeflenen dosyaları arar ve şifreler.
TeslaCrypt'in eski çeşitleri gibi bazı kripto fidye yazılımları yalnızca belirli dosya türlerini şifrelemektedir. Diğerleri daha az ayrımcıdır ve birçok dosya türünü şifreler (örneğin, Cryptolocker). Bilinen bir aile olan Petya, bir bilgisayarın sabit diskinin en önce çalışan ve işletim sistemini başlatan (ön yükleyici) özel bir bölümü olan Ana Önyükleme Kaydı'nı (MBR) şifreleyerek diğer tüm programların çalışmasına izin verir.
Şifreleme tamamlandıktan sonra, kripto fidye yazılımı fidye talebini içeren bir mesaj görüntüler. Tutar, bahsi geçen fidye yazılımına bağlı olarak değişecektir ve ödeme genellikle yalnızca Bitcoin veya benzer bir dijital kripto para birimi üzerinden yapılır. Bununla birlikte özel talimatlar da sağlanmaktadır.
Bazı durumlarda saldırganlar, talebi karşılamak için yalnızca sınırlı bir süreye izin vererek fidyeyi ödemeleri için kurbanlara ekstra baskı uygular. Öngörülen süreden sonra şifre çözme anahtarı silinebilir veya fidye talebi artırılabilir.
Kripto Fidye Yazılımıyla Karşılaşmak
Kripto fidye yazılımıyla karşılaşmanın iki yaygın yolu vardır:
E-postalar, anlık mesajlar veya diğer ağlar üzerinden iletilen dosyalar veya bağlantılar aracılığıyla
Truva atı indiricileri veya istismar kitleri gibi diğer tehditler tarafından cihazınıza indirilerek
Bağlantıya Tıklama Yöntemi
Kimlik avı e-postaları, siber suçlular tarafından fidye yazılımı yaymak için kullanılan en yaygın yöntemlerden biridir. Kimlik avı dolandırıcılığı, kurbanların gerçekçi görünen e-postalardan sahte bağlantılar veya ekleri açarak bilgisayarlarına virüs bulaştırdıkları bir sosyal mühendislik biçimidir.
Dosya Olarak İndirme Yöntemi
Kullanıcılar, kripto fidye yazılımlarıyla en çok e-posta iletilerinde dağıtılan dosyalar veya bağlantılar aracılığıyla etkileşime girer:
E-posta mesajı, çevrimiçi olarak kaydedilen 'belgeler' bağlantılar içerir. Aslında, belgeler yürütülebilir programlardır (kripto-fidye yazılımının kendisidir).
E-postalarda, cihaza kripto fidye yazılımı indiren dosyalar iliştirilmiştir. Kripto fidye yazılımı sağlamak için kullanılan yaygın dosya biçimleri şunları içerir:
1. Microsoft Word belgesi (dosya adı .doc veya .docx ile biter)
2. Microsoft XSL belgesi (.xsl veya .xslx)
3. XML belgesi (.xml veya .xslx)
4. JavaScript dosyası içeren sıkıştırılmış klasör (.js dosyası içeren .zip dosyası)
5. Birden çok dosya uzantısı (ör. .PDF.js)
Alıcıları Kandırmak
Fidye yazılımı bağlantısı ya da dosyası içeren bir e-postayı almak bir bulaşmayı tetiklemez; saldırının gerçekleşebilmesi için ekli veya bağlantılı dosyanın indirilmesi veya açılması gerekir.
Saldırganlar alıcıları, bağlantıları veya ekli dosyaları açmaya ikna etmek için genellikle sosyal mühendislik hilelerini kullanarak e-posta iletileri oluşturur. Örneğin, meşru şirketlerin adını ve markasını ya da merak uyandıran, veyahut yasal gibi görünen metinleri kullanırlar.
Ekleri açma
Açılan dosya JavaScript ise, kripto fidye yazılımının kendisini uzak bir web sitesinden veya sunucudan indirip yüklemeye çalışacaktır.
Ekli dosya bir Microsoft Word veya Excel belgesi ise, dosyaya makro olarak zararlı kod gömülür. Kullanıcı bu dosyayı açsa bile, makro yalnızca aşağıdaki koşullardan biri mevcutsa çalışabilir:
Makrolar Word veya Excel'de zaten etkindir
Kullanıcı, makroları etkinleştirmesi için kandırılır
Makrolar, Microsoft Office'te varsayılan olarak devre dışıdır. Dosya açıldığında etkinleştirilirlerse, makro kodu hemen çalışır.
Makrolar etkinleştirilmemişse dosya, kullanıcıdan bunları etkinleştirmesini isteyen bir bildirim istemi görüntüler. Kullanıcı “İçeriği Etkinleştir” seçeneğine tıklarsa, makrolar etkinleştirilir ve gömülü kod hemen çalışır.
İstismar Kitleri
Kripto fidye yazılımı, saldırganlar tarafından web sitelerine yerleştirilen araç setleri olan istismar kitleri tarafından da gönderilebilir. Angler, Neutrino ve Nuclear gibi fidye yazılımı sunan çok sayıda istismar kiti bulunmaktadır.
Bu kitler, her web sitesi ziyaretçisinin cihazında yararlanabileceği kusurlar veya güvenlik açıkları olup olmadığını araştırır. Bir güvenlik açığı bulunur ve bu açıktan yararlanılırsa, istismar kiti cihazda hemen kripto-fidye yazılımını indirebilir ve çalıştırabilir.
Fidye Saldırılarının Sonuçları
Etkilenen dosyalar değerli veriler içeriyorsa, bunları şifrelemek, bu bilgilere erişimi kaybetmek anlamına gelir. Veriler bir işletme için kritik öneme sahipse (örneğin, bir hastanedeki hasta verileri veya bir finans firmasındaki maaş bordrosu ayrıntıları) erişim kaybı tüm şirketi etkileyebilir.
Etkilenen dosyalar cihazın işletim sistemi tarafından kullanılıyorsa, bunların şifrelenmesi cihazın düzgün çalışmasını durdurabilir. Cihaz bir şirketin operasyonları için kritik öneme sahipse - örneğin bir sunucu, hastane tıbbi ekipmanı veya endüstriyel kontrol sistemi - iş etkisi önemli derecede olabilir.
Son yıllarda, tüm şirket ağlarına yayılan, virüslü makineler temizlenene ve veriler kurtarılana kadar normal işleri etkili bir şekilde kesintiye uğratan ve hatta durduran çok sayıda fidye yazılımı vakası olmuştur.
NoMoreRansom
NoMoreRansom, yeni bilgisayar kullanıcılarını uyarmak için IT çalışanları ve polis kuvvetleri tarafından oluşturulmuş bir web sitesidir. NoMoreRansom Web sitesi, virüs bulaşmış kullanıcılar için ücretsiz fidye yazılımı kaldırma programlarının yanı sıra bu tür saldırıları nasıl engelleyeceklerine dair tavsiyeler de sunar.
Kullanıcıların finanslarını hedef alan fidye yazılımlarının, popülerliği, son yıllarda önemli derecede artış göstermiştir. Avrupa Birliği Yasa Uygulama İşbirliği Ajansı’na (Europol olarak da bilinir) göre fidye yazılımı saldırıları şu anda dünyadaki en önemli kötü amaçlı yazılım tehditlerinden biridir.
bitcoin
Bitcoin (BTC) $ 108,033.95
ethereum
Ethereum (ETH) $ 3,893.98
tether
Tether (USDT) $ 1.00
bnb
BNB (BNB) $ 1,144.97
xrp
XRP (XRP) $ 2.32
solana
Solana (SOL) $ 184.65
usd-coin
USDC (USDC) $ 1.00
staked-ether
Lido Staked Ether (STETH) $ 3,890.09
tron
TRON (TRX) $ 0.315793
dogecoin
Dogecoin (DOGE) $ 0.188295
cardano
Cardano (ADA) $ 0.64419
wrapped-steth
Wrapped stETH (WSTETH) $ 4,732.49
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 108,145.98
wrapped-beacon-eth
Wrapped Beacon ETH (WBETH) $ 4,201.04
figure-heloc
Figure Heloc (FIGR_HELOC) $ 1.04
ethena-usde
Ethena USDe (USDE) $ 0.999576
chainlink
Chainlink (LINK) $ 17.42
wrapped-eeth
Wrapped eETH (WEETH) $ 4,198.88
bitcoin-cash
Bitcoin Cash (BCH) $ 504.28
stellar
Stellar (XLM) $ 0.311938
hyperliquid
Hyperliquid (HYPE) $ 36.75
sui
Sui (SUI) $ 2.51
weth
WETH (WETH) $ 3,891.65
binance-bridged-usdt-bnb-smart-chain
Binance Bridged USDT (BNB Smart Chain) (BSC-USD) $ 1.00
avalanche-2
Avalanche (AVAX) $ 20.97
leo-token
LEO Token (LEO) $ 9.61
usds
USDS (USDS) $ 1.00
usdt0
USDT0 (USDT0) $ 1.00
coinbase-wrapped-btc
Coinbase Wrapped BTC (CBBTC) $ 108,083.96
hedera-hashgraph
Hedera (HBAR) $ 0.170686
litecoin
Litecoin (LTC) $ 91.70
whitebit
WhiteBIT Coin (WBT) $ 41.35
shiba-inu
Shiba Inu (SHIB) $ 0.00001
ethena-staked-usde
Ethena Staked USDe (SUSDE) $ 1.20
mantle
Mantle (MNT) $ 1.71
monero
Monero (XMR) $ 301.79
the-open-network
Toncoin (TON) $ 2.18
crypto-com-chain
Cronos (CRO) $ 0.147514
polkadot
Polkadot (DOT) $ 3.02
dai
Dai (DAI) $ 0.999297
chainopera-ai
ChainOpera AI (COAI) $ 21.80
uniswap
Uniswap (UNI) $ 6.28
world-liberty-financial
World Liberty Financial (WLFI) $ 0.135353
bittensor
Bittensor (TAO) $ 379.17
okb
OKB (OKB) $ 170.56
aave
Aave (AAVE) $ 223.33
zcash
Zcash (ZEC) $ 205.49
memecore
MemeCore (M) $ 1.95
bitget-token
Bitget Token (BGB) $ 4.67
pepe
Pepe (PEPE) $ 0.000007
ethena
Ethena (ENA) $ 0.403395
blackrock-usd-institutional-digital-liquidity-fund
BlackRock USD Institutional Digital Liquidity Fund (BUIDL) $ 1.00
near
NEAR Protocol (NEAR) $ 2.20
usd1-wlfi
USD1 (USD1) $ 0.999749
jito-staked-sol
Jito Staked SOL (JITOSOL) $ 228.22
paypal-usd
PayPal USD (PYUSD) $ 1.00
susds
sUSDS (SUSDS) $ 1.07
c1usd
Currency One USD (C1USD) $ 1.00
aster-2
Aster (ASTER) $ 1.25
ethereum-classic
Ethereum Classic (ETC) $ 15.81
aptos
Aptos (APT) $ 3.29
binance-peg-weth
Binance-Peg WETH (WETH) $ 3,891.95
ondo-finance
Ondo (ONDO) $ 0.726994
falcon-finance
Falcon USD (USDF) $ 0.995796
jupiter-perpetuals-liquidity-provider-token
Jupiter Perpetuals Liquidity Provider Token (JLP) $ 5.36
worldcoin-wld
Worldcoin (WLD) $ 0.897978
polygon-ecosystem-token
POL (ex-MATIC) (POL) $ 0.1884
htx-dao
HTX DAO (HTX) $ 0.000002
gatechain-token
Gate (GT) $ 15.77
usdtb
USDtb (USDTB) $ 0.999646
kucoin-shares
KuCoin (KCS) $ 13.89
story-2
Story (IP) $ 5.60
binance-staked-sol
Binance Staked SOL (BNSOL) $ 198.41
rocket-pool-eth
Rocket Pool ETH (RETH) $ 4,453.05
arbitrum
Arbitrum (ARB) $ 0.316148
bfusd
BFUSD (BFUSD) $ 0.999872
pi-network
Pi Network (PI) $ 0.205749
internet-computer
Internet Computer (ICP) $ 3.14
hash-2
Provenance Blockchain (HASH) $ 0.033522
tether-gold
Tether Gold (XAUT) $ 4,383.86
algorand
Algorand (ALGO) $ 0.184914
kelp-dao-restaked-eth
Kelp DAO Restaked ETH (RSETH) $ 4,108.83
cosmos
Cosmos Hub (ATOM) $ 3.26
wbnb
Wrapped BNB (WBNB) $ 1,145.63
vechain
VeChain (VET) $ 0.017339
stakewise-v3-oseth
StakeWise Staked ETH (OSETH) $ 4,106.31
kaspa
Kaspa (KAS) $ 0.053583
kinetic-staked-hype
Kinetiq Staked HYPE (KHYPE) $ 36.70
sky
Sky (SKY) $ 0.060251
pax-gold
PAX Gold (PAXG) $ 4,434.68
liquid-staked-ethereum
Liquid Staked ETH (LSETH) $ 4,188.29
pudgy-penguins
Pudgy Penguins (PENGU) $ 0.022041
flare-networks
Flare (FLR) $ 0.017438
lombard-staked-btc
Lombard Staked BTC (LBTC) $ 108,100.96
render-token
Render (RENDER) $ 2.52
sei-network
Sei (SEI) $ 0.205214
renzo-restaked-eth
Renzo Restaked ETH (EZETH) $ 4,128.12
syrupusdc
Syrup USDC (SYRUPUSDC) $ 1.13
pump-fun
Pump.fun (PUMP) $ 0.003463
quant-network
Quant (QNT) $ 83.54