Fidye yazılımı (ransomware) nedir?

Bir sabah işe geliyorsunuz, bilgisayarları açıyorsunuz ve ekranda tek bir mesaj var: "Dosyalarınız şifrelendi. Geri almak istiyorsanız şu kadar bitcoin ödeyin." Klasörlerdeki her şey — muhasebe, sözleşmeler, müşteri kayıtları — açılmıyor, hepsinin uzantısı değişmiş. Saatler önce her şey normaldi.

Bu, fidye yazılımının en bilinen yüzü. Ama son yıllarda işin kuralları değişti ve asıl tehlikeli kısım artık şifreleme bile değil.

Aslında ne yapıyor?

Klasik fidye yazılımı basit bir mantıkla çalışır: bilgisayara ya da ağa sızar, ulaşabildiği tüm dosyaları güçlü bir şifreyle kilitler ve o şifrenin anahtarını size satmayı teklif eder. Ödeme neredeyse her zaman kripto parayla istenir, çünkü takibi zordur.

Ama saldırganlar bir şey fark etti: düzenli yedeği olan kurumlar ödeme yapmadan sistemlerini geri kurabiliyordu. Bunun üzerine yöntemi değiştirdiler. Artık çoğu grup önce verinizi kopyalayıp dışarı çıkarıyor, sonra şifreliyor. Böylece iki koldan tehdit ediyorlar: "Ödemezseniz dosyalarınızı açamazsınız, üstelik çaldığımız her şeyi de internette yayınlarız." Buna çifte şantaj deniyor ve bugün standart hale geldi.

İşte bu yüzden fidye grupları kendi "sızıntı siteleri" işletiyor — ödemeyen kurbanların isimlerini ve çalınan verilerini orada teşhir ediyorlar.

Nasıl bulaşıyor?

Çoğu insan filmlerdeki gibi karmaşık bir hack hayal eder ama gerçek çok daha sıradan. En yaygın giriş yolları:

• Oltalama e-postaları: zararlı bir ek ya da bağlantı
• Zayıf korunan uzak masaüstü (RDP) bağlantıları ve tahmin edilebilir şifreler
• Ve giderek daha sık: bir çalışanın bilgisayarına bulaşan sıradan bir bilgi hırsızı yazılım. O makinede kayıtlı bir kurumsal şifre, saldırganın ağa açılan ilk kapısı oluyor.

Yani büyük bir fidye saldırısı çoğu zaman küçük, dikkat çekmeyen bir bulaşmayla başlıyor.

Ödemeli mi?

Kısa cevap: mümkünse hayır. Ödeme yapmak dosyalarınızı geri getireceğinin garantisi değildir — anahtarın çalışmadığı ya da grubun ikinci kez para istediği çok olmuştur. Üstelik ödeme, bu işi kârlı kılarak bir sonraki kurbanın önünü açar. Yine de kritik verisi kilitlenmiş ve yedeği olmayan kurumlar için bu, kolay bir karar olmuyor; bu yüzden en iyi savunma saldırı anında değil, öncesinde kurulur.

Ne yapmalı?

• Yedek alın, ayrı tutun. Düzenli, ağdan kopuk (offline) yedek, fidye yazılımına karşı en güçlü kalkandır.
• Güncel kalın. Saldırganlar çoğu zaman bilinen, yaması çıkmış açıkları kullanır.
• İki adımlı doğrulama ve güçlü şifreler, çalınan bir parolanın tek başına işe yaramamasını sağlar.
• Bir saldırı yaşarsanız cihazları ağdan ayırın ve ödeme kararından önce mutlaka bir uzmana danışın.

Türkiye'deki kurum ve kuruluşların fidye gruplarının sızıntı sitelerinde nasıl listelendiğini Fidye Yazılım İzleyici üzerinden takip edebilirsiniz. Fidye yazılımının çoğu zaman nereden başladığını anlamak içinse bilgi hırsızı yazılımlar iyi bir başlangıç.

Fidye yazılımını yıkıcı yapan teknolojisi değil, hazırlıksız yakalanmak. Yedeği olan için bir aksilik, olmayan için felakettir.