Açıklama : Fidye Yazılımı Türleri ve Varyantları

BT Ransomware dünyasında çok tartışılan bir konudur. Fidye Yazılımları sürekli olarak geliştiğinden, çeşitli Fidye Yazılım türlerini takip etmek zorlaşıyor. Ancak, her bir Ransomware çeşidinin benzersiz bir yayılma stili gösterdiği görülüyor.

Fidye Yazılımı çeşitlerinin farklı türleri hakkında eksiksiz bilgi edinin . Böylece, kolayca tanımlayabilir ve onunla akıllıca başa çıkabilirsiniz.

Fidye Yazılımı Türleri

Temelde Ransomware iki kategoriye ayrılır:

1: Locker Ransomware : Locker Ransomware, kurbanların cihazlarını kullanmalarını engellemek için kilitler. Kilitlemeden sonra, siber suçlular cihazın şifresini çözmek için fidye talep eder.

2: Crypto Ransomware:  Crypto Ransomware, kullanıcıların dosyalarına veya verilerine şifreleyerek erişmelerini engeller. Bundan sonra Siber Suçlular, dosyalarını geri almak için para talep eder.

Artık Ransomware'in ana kategorilerinin neler olduğunu anladığınıza göre. Bu Fidye Yazılım kategorilerinin her birine giren farklı Fidye Yazılım türleri hakkındaki bilginizi keşfetmenin zamanı geldi.

Her tür Fidye Yazılımının ne kadar farklı ve tehlikeli olabileceğini görelim.

Fidye Yazılımı Türlerinin ve Varyantlarının Hiyerarşik Gösterimi

 Her bir Fidye Yazılımı türüyle ilgili tüm ayrıntıları yakalayalım….!

Locker Fidye Yazılımı

1. Reveton Fidye Yazılımı: 

Reveton Ransomware Ekran Görüntüsü :

Reveton Ransomware 2012'nin sonunda ortaya çıktı. Bu Fidye Yazılım türü, kullanıcının giriş yapmasını engelleyerek cihazını kilitler. Bundan sonra, Ulusal Polis Gücü veya FBI tarafından iddia edilen sahte bir resmi görünen mesajı gösterir .

Bu sahte resmi mesaj, kullanıcının yazılım korsanlığı veya çocuk pornografisi gibi yasa dışı faaliyetlere karıştığına dair bir beyan içerir. Bu tür bir Fidye Yazılımı ile karşılaştıktan sonra kurban, cihazları üzerinde daha fazla kontrole sahip değildir.

2. Locky Fidye Yazılımı:

Locky Ransomware Ekran Görüntüsü:

Locky, iyi organize edilmiş bir bilgisayar korsanı grubu tarafından ilk kez 2016 yılındaki saldırıda ortaya çıkan çok kötü bir başka Fidye Yazılım türüdür. Fidye Yazılımının bu çeşidi, esas olarak kurbanın cihazını kilitlemek ve fidye tamamen ödenene kadar erişmesini engellemek için tasarlanmıştır.

Bu Fidye Yazılımı türü, çoğunlukla testçiler, mühendisler, tasarımcılar ve geliştiriciler vb. tarafından kullanılan yaklaşık 160 farklı dosya türünü şifreleme yeteneğine sahiptir .

Kötü niyetli eklere sahip sahte e-postalar aracılığıyla bu ürpertici Fidye Yazılımını yüklemeleri için onları kandırarak kurbanın cihazına saldırır. Bu kötü amaçlı yazılım iletim tekniğine halk arasında "kimlik avı" denir.

Bu kötü amaçlı yazılım, fatura olarak kamufle edilen bir tür e-posta iletisini kullanır. Kullanıcılar bu tür e-posta eklerini otomatik olarak açtığında fatura kaybolur. Daha sonra kullanıcılardan belgeyi okumak için makroları etkinleştirmeleri istenir. Kullanıcı makroları etkinleştirdiğinde, Locky Ransomware, AES şifrelemesini kullanarak birden çok dosya türünü şifrelemeye başlar.

Yukarıda bahsedilen fidye yazılımı listesinin yanı sıra, Petya, NotPetya, TeslaCrypt, TorrentLocker, ZCryptor vb. kötü niyetli faaliyetleriyle bilinen diğer fidye yazılımı türlerinden bazılarıdır.

Kripto Fidye Yazılımı

1.CryptoLocker Fidye Yazılımı

CryptoLocker Fidye Yazılımının Ekran Görüntüsü :

CyptoLocker Ransomware, bilgisayar korsanlarının Fidye Yazılımında CryptoLocker botnet (en eski siber saldırı biçimi) yaklaşımını kullandığı 2013 yılında piyasaya sürüldü .

Güçlü şifreleme algoritmaları kullandığı için en yıkıcı Ransomware türlerinden biridir . Bu nedenle, Crypto Ransomware bulaşmış cihazı ve belgeleri fidye parasını göndermeden geri almak neredeyse imkansız.

Bu Fidye Yazılımı, kullanıcıların verilerini şifrelemek için alışılmadık bir yol izliyor. CyptoLocker Ransomware, her dosya için rastgele bir simetrik anahtar oluşturur . Daha sonra bu simetrik anahtar , genel bir asimetrik anahtar kullanılarak şifrelenir . Sonunda dosyaya eklenir.

Dosyaları başarıyla şifreledikten sonra Ransomware, kullanıcıya bir fidye talep mesajı gönderir. Bu nedenle, kurban her şifreli dosyaya uygulanan simetrik anahtarların şifresini çözmek için özel asimetrik anahtarı istiyorsa parayı ödemek zorundadır .

Son ödeme tarihinden önce ödeme yapılırsa, bilgisayar korsanı simetrik anahtarı siler. Bundan sonra veri kurtarma imkansızdır.

2. Kötü Tavşan Fidye Yazılımı

Bad Rabbit Ransomware Ekran Görüntüsü :

Bad Rabbit, Doğu Avrupa ve Rusya'daki kuruluşlara ciddi şekilde bulaşan böyle bir Fidye Yazılımı türüdür. Bu Fidye Yazılımı türleri , dağıtımı için güvenliği ihlal edilmiş web siteleri üzerinde sahte Adobe Flash güncellemesinden yararlanır.

 3. Cerber Fidye Yazılımı

Cerber Ransomware  Ekran Görüntüsü :

Diğer bir Fidye Yazılım türü ise, esas olarak bulut tabanlı Office 365 hedef kitlesini hedefleyen Cerber'dir . Birkaç milyon Office 365 müşterisi, Cerber Ransomware tarafından yürütülen kimlik avı kampanyasına şimdiden yakalandı .

4. Crysis Fidye Yazılımı

Crysis Ransomware Ekran Görüntüsü :

Bir başka benzersiz Ransomware çeşidi türü ise Crysis'tir. Bu Fidye Yazılımı yalnızca bazı sabit sürücü alanlarında, çıkarılabilir sürücülerde veya ağ sürücülerinde bulunan dosyaları şifreler.

Bu Fidye Yazılımı türleri, dağıtım için çift dosya uzantılı kötü amaçlı e-posta eklerini kullanır. Güçlü bir şifreleme algoritması kullandığı için Crysis Ransomware tarafından şifrelenmiş dosyanın şifresini çözmek imkansızdır .

5. Jigsaw Fidye Yazılımı

Jigsaw Ransomware Ekran Görüntüsü :

Ransomware çeşitlerinin en yıkıcı türü listesinde “Jigsaw Ransomware” ilk sırada yer alıyor. Bu Fidye Yazılımı, kurbanın veri dosyasını şifreler ve fidye kısa sürede temizlenmezse hızla silmeye başlar. Fidye tutarı ödenmemişse dosyaların silinmesi 1 saatlik boşlukta yavaş yavaş başlar.

6. CryptoWall Fidye Yazılımı 

CryptoWall Fidye Yazılımının Ekran Görüntüsü : 

İlk olarak 2014 yılında CryptoWall Ransomware varyantı ortaya çıktı . Daha sonra CryptorBit, CryptoWall 2.0, CryptoWall 3.0, CryptoDefense ve CryptoWall 4.0 gibi çeşitli isimler ve sürümlerde ortaya çıktı.

Bu Fidye Yazılımının çok çekici bir özelliği, bilgisayar korsanının yalnızca bir dosya için bir kerelik kullanılabilir şifre çözme hizmeti sunmasıdır. Bu sadece kurbanlarını şifre çözme anahtarını gerçekten sakladıklarına inandırmak içindir.

Bu Fidye Yazılımı, kendisini dağıtmak için çok sayıda hile kullanır:

• Mali kurumların onayını talep eden e-postalardaki kötü niyetli ekler.
• Mağdurun yazılımındaki güvenlik açıklarından yararlanan istismar kitlerinin müdahalesi
• Kötü niyetli web sayfaları ve kötü niyetli reklamların fidye görüntülenmesi yoluyla.
• Bazı CryptoWall Ransomware türleri de size aşağıdaki gibi sahte bir not beyanı verir:

 "Tebrikler!!! Büyük bir CryptoWall topluluğunun parçası oldunuz. Birlikte interneti daha iyi ve daha güvenli bir yer haline getiriyoruz.”

7. KeRanger Fidye Yazılımı

KeRanger Ransomware'in Ekran Görüntüsü :

KeRanger Ransomware varyantı 2016 yılında piyasaya sürüldü . Bir Mac OS X PC'ye başarıyla bulaşan ilk Fidye Yazılım türü olduğu bulundu . Bu Fidye Yazılımı, açık kaynaklı bit torrent istemcisinin yükleyicisine enjekte edilir. Böyle bir virüslü yükleyiciyi indiren kullanıcı, KeRanger Ransomware tarafından yapılan tuzağa kolayca yakalanır .

Bu Fidye Yazılımı, cihazınıza bulaştıktan sonra yalnızca 3 gün bekler ve bundan sonra yaklaşık 300 dosya türünü şifreler. Sonraki adımlarda, ödeme yöntemi ile birlikte Bitcoin talebinin olduğu bir metin dosyasını size göndermeye başlar.

Çözüm:

Yine de Fidye Yazılımı, cihaz ve verileriniz için en tehlikeli tehdit olarak kabul edilir. Ancak güvenli bilgi işlem ve güncellenmiş güvenlik yazılımı kullanma alışkanlığını takip ederek, her türlü Fidye Yazılımından korunmak çok kolay hale geldi. Siz sadece görevin üzerine düşeni yapın, yani sörf yaparken her zaman dikkatli olun ve güvenilir güvenlik yazılımı kurun.

Ne yazık ki, sisteminiz zaten kötü amaçlı yazılım türleri tarafından ele geçirilmişse, virüsü bilgisayarınızdan kolayca kaldırmak için Kötü Amaçlı Yazılım Temizleme Aracı'nı deneyin.