Beklemediğiniz 7 tür fidye yazılımı

Web'de gezinirken, e-postalarınızı kontrol ederken aniden bir bildirim belirir. Bilgisayarınız ve verileriniz fidye yazılımı tarafından kilitlenir ve şifrelenir . Fidye ödenene kadar erişemezsiniz. Çoğu kişi fidye yazılımının nasıl çalıştığını bilir, bu nedenle fidye yazılımı yaratıcıları her zaman size ödeme yapmak için yeni fidye yazılımlarını araştırıp oluşturmanın yollarını ararlar. İşte bilmeniz gereken bazı yeni fidye yazılımı türleri.

1. Cerber fidye yazılımı

Bilgisayarınıza Cerber fidye yazılımı bulaşmışsa (genellikle Microsoft Office belgelerinin altına yerleştirilen e-posta ekleri aracılığıyla saldırıya uğrar), verileriniz yeni bir .cerber uzantısına sahip her dosyayla şifrelenir .

Not: Rusya veya Ukrayna'da ya da Ermenistan, Azerbaycan, Beyaz Rusya, Gürcistan, Kırgızistan, Kazakistan, Moldova, Türkmenistan, Tacikistan veya Özbekistan gibi diğer eski Sovyet ülkelerinde bulunmadığınız sürece Cerber fidye yazılımının saldırısına uğramazsınız.

Bilgisayarınızın ekranına bir bildirim geldiğinde Cerber'in saldırısına uğradığınızı biliyorsunuz. Ayrıca her klasörde ödemenin nasıl yapılacağına ilişkin talimatlar TXT ve HTML formatında yer alacaktır. Ayrıca, ödeme sürecinde size yol gösterecek bir VBS (Visual Basic Komut Dosyası) dosyası da bulabilirsiniz. Bu fidye yazılımı size fidyeyi nasıl ödeyeceğinizi ve verilerin şifresini nasıl çözeceğinizi söyleyecektir.

2. PUBG Fidye Yazılımı

Nisan 2018'de birçok kişi PUBG Ransomware'in kullanıcıların bilgisayarlarını fidye için şifrelemek için farklı bir yaklaşım benimsediğini gördü. Bu tuhaf kötü amaçlı yazılımın arkasındaki kodlayıcılar, dosyaların kilidini açmak için para istemek yerine size iki seçenek sunuyor:

  • GameUnknown's Battlegrounds video oyununu oynayın (Steam'de 29,99 dolara satılmaktadır).
  • Dolandırıcıların verdiği kodu ekranınıza yapıştırmanız yeterli.

Bu aslında kötü amaçlı yazılım değildir, ancak sinir bozucu olma ve gerçek fidye yazılımı gibi görünme potansiyeline sahiptir. PUBG Ransomware, PlayerUnknown's Battlegrounds için yalnızca bir tanıtım aracıdır.

Daha fazlasını gör: Ölüm kalım arenası oyunu PlayerUnknown's Battlegrounds'ta hayatta kalan son kişi olmak için ipuçları

Görünüşe göre bu fidye yazılımı o kadar da kötü değil, değil mi? Evet, ancak dosyayı şifreler ve dosya uzantısını .pubg olarak değiştirir. Kısacası iki seçenek belirirse: Kodu yapıştırın ve atıcıyı satın alın, uygun eylemi seçmelisiniz. Eğer bu gerçek bir fidye yazılımı ise oyun bedelinin en az 10 katını ödemeniz gerekecek. Ancak bu, çözülmesi en kolay fidye yazılımlarından biridir.

3. Jigsaw fidye yazılımı

Başlangıçta BitcoinBlackmailer olarak bilinen bu Jigsaw fidye yazılımı, Billy the Puppet'ın ortaya çıkması sayesinde yeni bir isme kavuştu.

Beklemediğiniz 7 tür fidye yazılımı

İlk olarak Nisan 2016'da keşfedilen Jigsaw, spam e-postalar ve fidye yazılımı bulaşmış ekler yoluyla yayılıyor. Etkinleştirildiğinde Jigsaw, kullanıcının verilerini ve sistem Ana Önyükleme Kaydını (MBR) kilitler ve ardından ekli mesajı görüntüler.

Bu aslında bir tehdittir: Fidye (Bitcoin cinsinden) bir saat içinde ödenmezse, bilgisayarınızdan bir dosya silinecektir. Her saatlik gecikmede silinen dosya sayısı artacak ve işlemin yeniden başlatılması veya sonlandırılmaya çalışılması 1000 dosyanın silinmesine neden olacaktır. Jigsaw'un yeni versiyonları, ödeme yapmamaları halinde kurbanların hassas bilgilerinin ifşa edilmesiyle de tehdit ediyor.

4. Ranscam fidye yazılımı

Fidye yazılımlarının nasıl çalıştığını biliyoruz. Önemli verileri veya bilgisayarınızın tamamını şifreleyen ve ardından bir şifre çözme anahtarı aracılığıyla verilerin şifresini çözmek için sizi bir miktar para ödemeye zorlayan kötü amaçlı yazılım bulaşmıştır.

Normal fidye yazılımı böyle olacaktır ancak Ranscam farklıdır. Fidye için verileri şifrelemez ancak verileriniz kalıcı olarak silinir.

5. FLocker fidye yazılımı

Haziran 2016'da FLocker fidye yazılımının (ANDROIDOS_FLOCKER.A) Android telefonlara ve tabletlere yayıldığı keşfedildi. Hedef listesine Android destekli akıllı TV'ler de eklendi.

Adını bilmeseniz bile muhtemelen Flocker'ı duymuşsunuzdur. Bu, sistemde bu yasa dışı materyali gördüğünüzü size bildiren bir "kolluk kuvveti" uyarısı görüntüleyen fidye yazılımı türlerinden biridir. Ayrıca Batı Avrupa ve Kuzey Amerika'daki kullanıcıları hedefliyor; Rusya, Ukrayna veya herhangi bir eski Sovyet ülkesindekiler dışında hemen hemen herkes.

Kurbandan genellikle dolandırıcıların hedefi olan iTunes kuponu aracılığıyla ödeme yapması isteniyor ve parayı aldığınızda Android telefonunuzun veya TV'nizin kontrolünü geri alıyorsunuz.

6. Sahte fidye yazılımı

Bazı fidye yazılımlarının aslında hiçbir şey yapmadığını bilmek şaşırtıcı. PUBG Ransomware'den farklı olarak bu fidye yazılımları, bilgisayarınız üzerinde kontrole sahip olduklarını iddia eden sahte reklamlardır.

Bu tür fidye yazılımlarının çözülmesi kolaydır, ancak fidye yazılımının "gücü" aslında onu karlı hale getirmek için yeterlidir. Mağdurlar, verileri şifrelenmediğinden aslında buna ihtiyaç duymadıklarını bilmeden ödeme yapıyor.

Bu tür fidye yazılımı saldırısı genellikle tarayıcı penceresinde görünür. Karşınıza çıktığında pencereyi kapatamıyorsunuz ve "dosyalarınız şifrelendi, 300 USD Bitcoin ödeyin, tek çözüm bu" diyor.

Karşılaştığınız fidye yazılımının gerçek mi yoksa sadece bir aldatmaca mı olduğunu kontrol etmek istiyorsanız Windows'ta Alt + F4 ve Mac'te Cmd + W tuşlarına basın. Pencere kapanırsa, antivirüs yazılımınızı hemen güncelleyin ve bilgisayarı tarayın.

7. Fidye yazılımı kendini nasıl gizler?

Son olarak fidye yazılımının görünümüyle kurbanları nasıl kandırdığına bakalım. Sahte e-posta eklerinin genellikle fidye yazılımı içerdiğini zaten biliyorsunuz. Bu durumda, ekteki dosya, spam e-postayla gönderilen ve para isteyen geçerli bir DOC dosyası olarak görünecektir.Bu ek, para faturasıdır. İndirdikten sonra sisteminiz hacklenir.

Ancak başka bir kılık değiştirme daha var; örneğin, DetoxCrypto fidye yazılımı (Ransom.DetoxCrypto), küçük bir isim değişikliği olan Malwerbyte ile ünlü Malwarebytes Anti-Malware yazılımının kimliğine bürünür. Ayrıca Windows Update'i taklit eden bir Cryptolocker çeşidi de vardır.

Fidye yazılımları hakkında her şeyi bildiğinizi sanıyorsunuz ama bilmiyorsunuz, tekrar düşünün. Dolandırıcılar paranızı alana kadar durmuyor ve her zaman yeni tasarımlar ortaya çıkarıyorlar.

Fidye yazılımı konusunda endişeleniyorsanız verilerinizi düzenli olarak yedeklemek, bilgisayarınızı güncellemek, şüpheli ve garip dosyalardan uzak durmak, e-posta filtrelemeyi kullanmak ve bazı İnternet güvenliğini çalıştırmak gibi bazı önleyici tedbirleri deneyin.

Daha fazla gör:

Yorum bırak

Windows 10da ekranın sağ köşesindeki telif hakkı isteği bildirimi nasıl kaldırılır

Windows 10da ekranın sağ köşesindeki telif hakkı isteği bildirimi nasıl kaldırılır

Ekranın sağ köşesinde bir Windows 10 etkinleştirme bildirimi görüyor musunuz? Bu makale, Windows 10'da telif hakkı isteği bildirimini nasıl sileceğiniz konusunda size rehberlik edecektir.

Windows 10 build 14393.222nin nasıl kurulacağına ilişkin Adan Zye talimatlar

Windows 10 build 14393.222nin nasıl kurulacağına ilişkin Adan Zye talimatlar

Microsoft yakın zamanda Windows 10 PC kullanıcıları için Derleme 14393.222 adlı en son toplu güncelleştirmeyi yayımladı. Windows 10 için yayımlanan bu güncelleme, esas olarak kullanıcı geri bildirimlerine dayalı olarak hataları düzeltiyor ve işletim sisteminin performans deneyimini geliştiriyor.

Bilgisayar ağınızı Bastion ana bilgisayarıyla yalnızca 3 adımda koruyun

Bilgisayar ağınızı Bastion ana bilgisayarıyla yalnızca 3 adımda koruyun

Yerel ağınızda harici erişime ihtiyaç duyan bilgisayarlarınız var mı? Ağınız için bir kale ana bilgisayarını ağ geçidi denetleyicisi olarak kullanmak iyi bir çözüm olabilir.

Windows 10daki tüm olay günlüklerini hızla temizlemenin 3 yolu

Windows 10daki tüm olay günlüklerini hızla temizlemenin 3 yolu

Bazen eski olay günlüklerinin tamamını bir kerede silmeniz gerekebilir. Bu kılavuzda Quantrimang.com, Windows 10 Olay Görüntüleyicisi'ndeki tüm olay günlüklerini hızlı bir şekilde silmenin 3 yolunu gösterecektir.

Klavyeniz kullanılamıyorsa Windows tuşu nasıl oluşturulur

Klavyeniz kullanılamıyorsa Windows tuşu nasıl oluşturulur

IBM Model M gibi fiziksel bir Windows tuşu içermeyen eski bir klasik klavye kullanmayı tercih ederseniz, sık kullanmadığınız bir anahtarı ödünç alarak daha fazlasını eklemenin kolay bir yöntemi vardır.

Windows 10da şeffaf arka plan modu nasıl oluşturulur

Windows 10da şeffaf arka plan modu nasıl oluşturulur

WindowTop, Windows 10 bilgisayarlarda çalışan tüm uygulama pencerelerini ve programlarını karartma özelliğine sahip bir araçtır.Ya da pencerelerde koyu arka planlı bir arayüz kullanabilirsiniz.

Sahte IP yöntemleri anonim olarak erişmenize yardımcı olur

Sahte IP yöntemleri anonim olarak erişmenize yardımcı olur

Daha önceki birçok makalemizde çevrimiçi ortamda anonim kalmanın son derece önemli olduğundan bahsetmiştik. Özel bilgilerin her yıl sızdırılması, çevrimiçi güvenliği giderek daha gerekli hale getiriyor. Sanal IP adreslerini kullanmamızın nedeni de budur. Aşağıda sahte IP'ler oluşturma yöntemlerini öğreneceğiz!

Windows 8 görev çubuğunda dil çubuğunu nasıl kapatılır

Windows 8 görev çubuğunda dil çubuğunu nasıl kapatılır

Windows 8'deki dil çubuğu, masaüstü ekranında otomatik olarak görüntülemek için tasarlanmış minyatür bir dil araç çubuğudur. Ancak, birçok kişi bu dil çubuğunu görev çubuğuna gizlemek istiyor.

Linksysten İnternet bağlantı hızını optimize etmeye yönelik ipuçları

Linksysten İnternet bağlantı hızını optimize etmeye yönelik ipuçları

İnternet hızını en üst düzeye çıkarmak, ağ bağlantınızı optimize etmek için çok önemlidir. Bilgisayarları, internete hazır TV'leri, oyun konsollarını vb. kullanarak en iyi eğlence ve iş deneyimini yaşayabilirsiniz.

Linksys yönlendirici için WEP, WPA, WPA2 nasıl kurulur

Linksys yönlendirici için WEP, WPA, WPA2 nasıl kurulur

Kablosuz bağlantı günümüzde bir zorunluluktur ve bu nedenle dahili ağınızın güvenliğini sağlamak için kablosuz güvenlik şarttır.