Fidye yazılımı

Bir şirketin bütün dosyalarını kilitleyen ve geri vermek için para isteyen bir program.

  • Siber Güvenlik

Şu adla da bilinir fidye virüsü dosya kilitleyen zararlı şantaj yazılımı

Tanım

Fidye yazılımı, dosyalarınızı kilitleyen ve geri vermek için para isteyen bir programdır. Sabah gelirsiniz, her gün kullandığınız klasörü açarsınız ve her dosyanın sonunda tuhaf yeni bir uzantı vardır. Ekrandaki not bir fiyat ve bir süre verir. Faturalar, müşteri listesi, üç yıllık emek, hepsi yerinde durur ve hiçbiri okunmaz.

Herkesin konuştuğu sayı fidyedir. Oysa en büyük sayı nadiren odur. Asıl bedel, işin durduğu günlerdir. Günün randevularını göremeyen bir klinik hastaları evine gönderir. Ürünün fiyatını bilemeyen bir dükkân satış yapamaz. Çalışanlara bir haftalık bekleme ücreti ödenir, siparişler iptal olur ve gecikmeyi anlatan her telefon kendi sessiz zararını bırakır. Küçük şirketleri kapatan şey budur, ödenen para değil.

Ödemek de kötü bir bahistir. Bir suçlunun sözünü tutmasına güvenirsiniz. Bazıları çalışan bir anahtar gönderir. Bazıları dosyaların bir kısmını açan, kalanını bozan bir anahtar gönderir. Bazıları parayı alır ve hiçbir şey göndermez ya da üç ay sonra geri döner, çünkü artık ödediğinizi bilir. Anahtar, girdikleri kapıyı da kapatmaz. Birçok ülkede ödemenin kendisi hukuki bir sorundur.

Sizi tek bir şey kurtarır ve o da sıkıcıdır. Bulaşmanın ulaşamayacağı bir yedek. Yedek diski aynı bilgisayara takılıysa ya da aynı hesap onu silebiliyorsa, o da diğer her şeyle birlikte kilitlenir. İstediğiniz şey, ağınızın dışında tutulan bir kopya ya da belirli bir gün sayısı boyunca kimsenin silmesine izin verilmeyen bir kopyadır. Sonra geri yüklersiniz ve kapalı bir ay, kötü bir öğleden sonraya döner. Hostrena sunucu kopyalarını çalışan makineden ayrı tutmasının nedeni budur.

Bir de deneyin. Hiç kimsenin geri yüklemediği bir yedek, yedek değil umuttur. Bugün gerçek bir dosyayı geri isteyin ve ne kadar sürdüğünü ölçün. Linkysoft bir saldırının ilk sabahında çağrıldığında ilk soru asla fidye değildir, işin kâğıt üzerinde kaç gün yürüyebileceğidir. Linkysoft'un yaptığı siber güvenlik incelemesi genellikle başka hiçbir şey konuşulmadan önce bir geri yükleme testiyle başlar. Bu, işin en heyecansız saatidir ve en kötü haftanın nasıl biteceğini o belirler.

Fidye yazılımı hakkında sorular

Fidyeyi ödemeli miyiz?
İlk hamle olarak neredeyse hiçbir zaman. Ödeme bir suçlunun sözüne dayanır, girdikleri yolu kapatmaz ve birçok ülkede hukuki sorun doğurur. Önce yedeklerinizi kontrol edin ve yardım isteyin.
Fidye yazılımı bir şirkete nasıl girer?
Genellikle bir e-posta eki, başka bir sitede de kullanılan bir parola ya da internete açık bırakılmış bir uzaktan erişim kapısı yüzünden. Bundan daha karmaşık bir yol nadirdir.
Dosyalar kilitlenmeye başladığında ilk ne yapılmalı?
Etkilenen bilgisayarları hemen ağdan çıkarın, sonra yardım isteyin. Hiçbir şeyi silmeyin ve yeniden kurulum başlatmayın, geride kalan izler nasıl girdiklerini gösterir.
Harici diskteki bir yedek bizi korur mu?
Yalnızca kopyalama bitince disk çıkarılıp kaldırılırsa. Takılı kalan disk her şeyle birlikte kilitlenir ve çoğu şirket bunu en kötü sabahta öğrenir.
Bir şirket işe dönmek için ne kadar bekler?
Denenmiş bir yedekle çoğu zaman bir iki gün. Yedek yoksa iki ila dört hafta sık görülür ve bazı dosyalar hiç geri gelmez.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.