Fidye Yazılımı

[DEKO]

Fidye yazılımında , kurbanın sistemi, saldırgana fidye ödemeyi kabul edene kadar rehin alınır. Ödeme gönderildikten sonra, saldırgan hedef kişinin bilgisayarının kontrolünü nasıl geri alabileceğine dair talimatlar verir. "Fidye yazılımı" adı uygundur çünkü bu kötü amaçlı yazılım kurbandan fidye talep eder.

Fidye yazılımı saldırısında , hedef kişi fidye yazılımını bir web sitesinden veya e-posta ekinden indirir. Kötü amaçlı yazılım, sistem üreticisi veya BT ekibi tarafından ele alınmamış güvenlik açıklarından yararlanmak üzere yazılmıştır. Ardından fidye yazılımı, hedef kişinin iş istasyonunu şifreler. Bazen fidye yazılımı, birden fazla bilgisayara veya iş operasyonları için hayati önem taşıyan merkezi bir sunucuya erişimi engelleyerek birden fazla tarafı hedef almak için kullanılabilir.

Birden fazla bilgisayarı etkilemek, genellikle kötü amaçlı yazılımın ilk sızmasından günler hatta haftalar sonra sistem ele geçirme işlemini başlatmayarak gerçekleştirilir. Kötü amaçlı yazılım, dahili ağ veya birden fazla bilgisayara bağlanan Evrensel Seri Veri Yolu (USB) sürücüleri aracılığıyla bir sistemden diğerine giden AUTORUN dosyaları gönderebilir. Ardından, saldırgan şifrelemeyi başlattığında, bu işlem tüm enfekte sistemlerde eş zamanlı olarak çalışır.

Bazı durumlarda, fidye yazılımı yazarları kodu geleneksel antivirüs yazılımlarından kaçacak şekilde tasarlarlar. Bu nedenle, kullanıcıların ziyaret ettikleri siteler ve tıkladıkları bağlantılar konusunda dikkatli olmaları önemlidir. Ayrıca, fidye yazılımının özelliklerini arayan yapay zekâ (YZ) kullanarak derinlemesine veri paketi incelemeleri yapabilen yeni nesil bir güvenlik duvarı (NGFW) kullanarak birçok fidye yazılımı saldırısını önleyebilirsiniz.