Ransomware Nedir ve Nasıl Çalışır?

Bilişim dünyasının gündemini son zamanlarda sık sık işgal eden Ransomware nedir ve nasıl çalışır? Konuyla ilgili detayları yazımızda bulmanız mümkün.

Ransomware, devlet dairelerine, okullara ve hastanelere yapılan büyük çaplı ve çirkin saldırılarla bugünlerde tartışılan en önemli konulardan biri haline geldi. Ransomware’in ne olduğunu ve nasıl çalıştığına bir göz atalım.

Kötü niyetli yazılımlar ve Ramsomware nedir?

Malware terimi, bilgisayarınıza zararlı bir programı belirtir. Ransomware, temelde bir bilgisayarı kontrol altına alarak kullanıcıların, verilere erişmesini önleyen bir tür zararlı yazılımdır. Bu uygulama bir çeşit fidye yazılımıdır. Ya karanlık kişilere gerekli ücreti ödersiniz ya da PC’nizde verilere ulaşamazsınız.

Bilgisayarınıza fidye yazılımı bulaştırılabilir mi?

Genel senaryo, dosyadaki bir bağlantıyı veya kötü amaçlı bir web sunucusuna yönlendiren bir eklentiyi tıklamanızdır. Maalesef bu ölümcül bir hatadır. Bu tür saldırılar Kimlik Avı saldırıları olarak da bilinir ve kimlik avı için en uygun ortam e-posta servisleridir.

Ondan Sakının!

Kendinizi bu kimlik avı saldırılarından korumanın en iyi yolu bilinmeyen bir kaynaktan gelen bir e-postayı açtığınızda çok dikkatli olmanızdır. Hatta şüpheli gördüğünüz hiçbir e-postayı açmamanızı ve onu doğrudan “Spam” klasörüne yönlendirmenizi öneririz. Arkadaşınızdan geliyor gibi görünen “e-postalar” bile tehlikeli olabilir. Bilgisayar korsanlarının zekasını hafife almayın.

Son zamanlarda meydana gelen ve büyük bir felakete dönüşen WannaCry ve Salı günü yapılan diğer saldırı NSA’in bir kodunu çaldılar ve yayılmak için imkan edindiler.

Ransomware mimarisi nasıl çalışır?

Adından da anlaşılacağı gibi; bir tür bir kötü niyetli araç, dosyalarınızı tutan ve verileri yalnızca istenen ücreti ödediğinde kullanılabilir biçimde şifreleyen bir yazılımdır. Karanlık yazılım, sabit diskinizdeki tüm verileri şifreler. Şifreleme tamamlandıktan sonra, kullanıcı yalnızca belirli bir Ransomware’in yaratıcılarından gelen mesajla istediği şeye erişebilir. Kötücül yazılımın geliştiriciler, size para göndermek zorunda olduğunuz bir hesap numarasını içeren bir link yollar.