Web'de gezinirken, e-postalarınızı kontrol ederken aniden bir bildirim belirir. Bilgisayarınız ve verileriniz fidye yazılımı tarafından kilitlenir ve şifrelenir . Fidye ödenene kadar erişemezsiniz. Çoğu kişi fidye yazılımının nasıl çalıştığını bilir, bu nedenle fidye yazılımı yaratıcıları her zaman size ödeme yapmak için yeni fidye yazılımlarını araştırıp oluşturmanın yollarını ararlar. İşte bilmeniz gereken bazı yeni fidye yazılımı türleri.
1. Cerber fidye yazılımı
Bilgisayarınıza Cerber fidye yazılımı bulaşmışsa (genellikle Microsoft Office belgelerinin altına yerleştirilen e-posta ekleri aracılığıyla saldırıya uğrar), verileriniz yeni bir .cerber uzantısına sahip her dosyayla şifrelenir .
Not: Rusya veya Ukrayna'da ya da Ermenistan, Azerbaycan, Beyaz Rusya, Gürcistan, Kırgızistan, Kazakistan, Moldova, Türkmenistan, Tacikistan veya Özbekistan gibi diğer eski Sovyet ülkelerinde bulunmadığınız sürece Cerber fidye yazılımının saldırısına uğramazsınız.
Bilgisayarınızın ekranına bir bildirim geldiğinde Cerber'in saldırısına uğradığınızı biliyorsunuz. Ayrıca her klasörde ödemenin nasıl yapılacağına ilişkin talimatlar TXT ve HTML formatında yer alacaktır. Ayrıca, ödeme sürecinde size yol gösterecek bir VBS (Visual Basic Komut Dosyası) dosyası da bulabilirsiniz. Bu fidye yazılımı size fidyeyi nasıl ödeyeceğinizi ve verilerin şifresini nasıl çözeceğinizi söyleyecektir.
2. PUBG Fidye Yazılımı
Nisan 2018'de birçok kişi PUBG Ransomware'in kullanıcıların bilgisayarlarını fidye için şifrelemek için farklı bir yaklaşım benimsediğini gördü. Bu tuhaf kötü amaçlı yazılımın arkasındaki kodlayıcılar, dosyaların kilidini açmak için para istemek yerine size iki seçenek sunuyor:
- GameUnknown's Battlegrounds video oyununu oynayın (Steam'de 29,99 dolara satılmaktadır).
- Dolandırıcıların verdiği kodu ekranınıza yapıştırmanız yeterli.
Bu aslında kötü amaçlı yazılım değildir, ancak sinir bozucu olma ve gerçek fidye yazılımı gibi görünme potansiyeline sahiptir. PUBG Ransomware, PlayerUnknown's Battlegrounds için yalnızca bir tanıtım aracıdır.
Daha fazlasını gör: Ölüm kalım arenası oyunu PlayerUnknown's Battlegrounds'ta hayatta kalan son kişi olmak için ipuçları
Görünüşe göre bu fidye yazılımı o kadar da kötü değil, değil mi? Evet, ancak dosyayı şifreler ve dosya uzantısını .pubg olarak değiştirir. Kısacası iki seçenek belirirse: Kodu yapıştırın ve atıcıyı satın alın, uygun eylemi seçmelisiniz. Eğer bu gerçek bir fidye yazılımı ise oyun bedelinin en az 10 katını ödemeniz gerekecek. Ancak bu, çözülmesi en kolay fidye yazılımlarından biridir.
3. Jigsaw fidye yazılımı
Başlangıçta BitcoinBlackmailer olarak bilinen bu Jigsaw fidye yazılımı, Billy the Puppet'ın ortaya çıkması sayesinde yeni bir isme kavuştu.

İlk olarak Nisan 2016'da keşfedilen Jigsaw, spam e-postalar ve fidye yazılımı bulaşmış ekler yoluyla yayılıyor. Etkinleştirildiğinde Jigsaw, kullanıcının verilerini ve sistem Ana Önyükleme Kaydını (MBR) kilitler ve ardından ekli mesajı görüntüler.
Bu aslında bir tehdittir: Fidye (Bitcoin cinsinden) bir saat içinde ödenmezse, bilgisayarınızdan bir dosya silinecektir. Her saatlik gecikmede silinen dosya sayısı artacak ve işlemin yeniden başlatılması veya sonlandırılmaya çalışılması 1000 dosyanın silinmesine neden olacaktır. Jigsaw'un yeni versiyonları, ödeme yapmamaları halinde kurbanların hassas bilgilerinin ifşa edilmesiyle de tehdit ediyor.
4. Ranscam fidye yazılımı
Fidye yazılımlarının nasıl çalıştığını biliyoruz. Önemli verileri veya bilgisayarınızın tamamını şifreleyen ve ardından bir şifre çözme anahtarı aracılığıyla verilerin şifresini çözmek için sizi bir miktar para ödemeye zorlayan kötü amaçlı yazılım bulaşmıştır.
Normal fidye yazılımı böyle olacaktır ancak Ranscam farklıdır. Fidye için verileri şifrelemez ancak verileriniz kalıcı olarak silinir.
5. FLocker fidye yazılımı
Haziran 2016'da FLocker fidye yazılımının (ANDROIDOS_FLOCKER.A) Android telefonlara ve tabletlere yayıldığı keşfedildi. Hedef listesine Android destekli akıllı TV'ler de eklendi.
Adını bilmeseniz bile muhtemelen Flocker'ı duymuşsunuzdur. Bu, sistemde bu yasa dışı materyali gördüğünüzü size bildiren bir "kolluk kuvveti" uyarısı görüntüleyen fidye yazılımı türlerinden biridir. Ayrıca Batı Avrupa ve Kuzey Amerika'daki kullanıcıları hedefliyor; Rusya, Ukrayna veya herhangi bir eski Sovyet ülkesindekiler dışında hemen hemen herkes.
Kurbandan genellikle dolandırıcıların hedefi olan iTunes kuponu aracılığıyla ödeme yapması isteniyor ve parayı aldığınızda Android telefonunuzun veya TV'nizin kontrolünü geri alıyorsunuz.
6. Sahte fidye yazılımı
Bazı fidye yazılımlarının aslında hiçbir şey yapmadığını bilmek şaşırtıcı. PUBG Ransomware'den farklı olarak bu fidye yazılımları, bilgisayarınız üzerinde kontrole sahip olduklarını iddia eden sahte reklamlardır.
Bu tür fidye yazılımlarının çözülmesi kolaydır, ancak fidye yazılımının "gücü" aslında onu karlı hale getirmek için yeterlidir. Mağdurlar, verileri şifrelenmediğinden aslında buna ihtiyaç duymadıklarını bilmeden ödeme yapıyor.
Bu tür fidye yazılımı saldırısı genellikle tarayıcı penceresinde görünür. Karşınıza çıktığında pencereyi kapatamıyorsunuz ve "dosyalarınız şifrelendi, 300 USD Bitcoin ödeyin, tek çözüm bu" diyor.
Karşılaştığınız fidye yazılımının gerçek mi yoksa sadece bir aldatmaca mı olduğunu kontrol etmek istiyorsanız Windows'ta Alt + F4 ve Mac'te Cmd + W tuşlarına basın. Pencere kapanırsa, antivirüs yazılımınızı hemen güncelleyin ve bilgisayarı tarayın.
7. Fidye yazılımı kendini nasıl gizler?
Son olarak fidye yazılımının görünümüyle kurbanları nasıl kandırdığına bakalım. Sahte e-posta eklerinin genellikle fidye yazılımı içerdiğini zaten biliyorsunuz. Bu durumda, ekteki dosya, spam e-postayla gönderilen ve para isteyen geçerli bir DOC dosyası olarak görünecektir.Bu ek, para faturasıdır. İndirdikten sonra sisteminiz hacklenir.
Ancak başka bir kılık değiştirme daha var; örneğin, DetoxCrypto fidye yazılımı (Ransom.DetoxCrypto), küçük bir isim değişikliği olan Malwerbyte ile ünlü Malwarebytes Anti-Malware yazılımının kimliğine bürünür. Ayrıca Windows Update'i taklit eden bir Cryptolocker çeşidi de vardır.
Fidye yazılımları hakkında her şeyi bildiğinizi sanıyorsunuz ama bilmiyorsunuz, tekrar düşünün. Dolandırıcılar paranızı alana kadar durmuyor ve her zaman yeni tasarımlar ortaya çıkarıyorlar.
Fidye yazılımı konusunda endişeleniyorsanız verilerinizi düzenli olarak yedeklemek, bilgisayarınızı güncellemek, şüpheli ve garip dosyalardan uzak durmak, e-posta filtrelemeyi kullanmak ve bazı İnternet güvenliğini çalıştırmak gibi bazı önleyici tedbirleri deneyin.
Daha fazla gör: