Fidye Yazılımı Nedir? Korunma Yolları
Fidye yazılımlarının nasıl bulaştığını, dosyalar şifrelendiğinde ilk saatlerde yapılması gerekenleri ve yedekleme başta olmak üzere korunma önlemlerini anlatıyoruz.
Aurora YazılımEditör ekibi
6 dk okuma
Fidye yazılımı (ransomware), bilgisayar ve sunuculardaki dosyaları şifreleyerek kullanılamaz hale getiren, verinin geri verilmesi için ödeme isteyen zararlı yazılımdır. Çoğunlukla oltalama e-postaları, güncellenmemiş sistemler ve internete açık uzak masaüstü bağlantılarıyla bulaşır. En güçlü korunma, çevrim dışı ve değiştirilemez yedek ile düzenli güncellemedir.
Fidye Saldırısı Nasıl Gerçekleşir?
Bir sabah ofise gelirsiniz; dosyaların uzantısı değişmiş, hiçbiri açılmıyor ve masaüstünde bir not duruyor: verilerinizi geri almak için belirli bir süre içinde kripto parayla ödeme yapmanız isteniyor. Bu, bir fidye saldırısının son aşamasıdır; saldırgan genellikle sisteme günler, hatta haftalar önce girmiştir.
Modern fidye yazılımı grupları yalnız şifrelemekle yetinmez. Şifrelemeden önce hassas verileri kopyalar ve ödeme yapılmazsa bunları yayımlamakla tehdit eder. Buna çifte şantaj denir ve yedekten geri dönen işletmeleri bile baskı altına almayı amaçlar.
Saldırıların hedefi yalnız büyük şirketler değildir. Küçük ve orta ölçekli işletmeler, güvenlik önlemleri daha zayıf olduğu için otomatik taramalarda kolay hedef haline gelir. Muhasebe bürosu, klinik, otel ya da üretim atölyesi fark etmez; verisi olan herkes potansiyel hedeftir.
Fidye Yazılımı Nasıl Bulaşır?
Fidye yazılımları birkaç tanıdık kapıdan girer. Bu kapıları bilmek, önlemlerin nereye odaklanacağını gösterir.
| Bulaşma yolu | Nasıl olur? | Temel önlem |
|---|---|---|
| Oltalama e-postası | Fatura ya da kargo görünümlü ek veya bağlantı | Çalışan eğitimi, e-posta filtresi |
| Uzak masaüstü (RDP) | İnternete açık, zayıf şifreli uzaktan bağlantı | Doğrudan erişimi kapatmak, VPN ve iki adımlı doğrulama |
| Güncellenmemiş yazılım | Bilinen açığı olan VPN, sunucu ya da uygulama | Düzenli güncelleme |
| Çalınmış şifre | Sızıntıdan elde edilen hesap bilgisi | Benzersiz şifre, iki adımlı doğrulama |
| Korsan yazılım ve sahte indirmeler | Lisanssız program ya da sahte güncelleme | Yalnız resmi kaynaktan yazılım |
Saldırı Öncesi Uyarı İşaretleri
Saldırganlar şifrelemeye geçmeden önce ağda dolaşır, yetkilerini yükseltir ve yedekleri bulmaya çalışır. Bu hazırlık dönemi çoğu zaman fark edilebilir izler bırakır. Bu izleri erken yakalamak, şifreleme başlamadan saldırıyı durdurma şansı verir.
Aşağıdaki belirtilerden birini gördüğünüzde bunu sıradan bir aksaklık saymayın; bilgi işlem sorumlunuzla birlikte inceleyin. Özellikle mesai dışı saatlerde gerçekleşen olağan dışı hareketler ciddiye alınmalıdır.
- Tanımadığınız yeni bir yönetici hesabı ya da yetkisi değişen kullanıcılar
- Gece saatlerinde yapılan uzak masaüstü girişleri
- Güvenlik yazılımının kendiliğinden devre dışı kalması
- Yedekleme görevlerinin silinmesi ya da art arda başarısız olması
- Ağda olağan dışı büyük veri çıkışı ve yavaşlayan sunucular
Dosyalar Şifrelendi: İlk Adımlar
“Dosyalar şifrelendi” notunu gördüğünüzde ilk saatlerde atılan adımlar, zararın boyutunu belirler. Panikle bilgisayarı formatlamak ya da hemen ödeme yapmak, çoğu zaman en kötü seçenektir.
- Etkilenen cihazları ağdan ayırın: ağ kablosunu çıkarın, Wi-Fi'yi kapatın; cihazı kapatmadan önce uzmana danışın
- Bağlı harici diskleri ve ağ paylaşımlarını hemen ayırın
- Fidye notunun ve ekranın fotoğrafını çekin, hiçbir dosyayı silmeyin
- Bilgi işlem sorumlunuza ya da destek aldığınız firmaya haber verin
- Yönetici hesaplarının ve kritik sistemlerin şifrelerini temiz bir cihazdan değiştirin
- Yedeklerinizin durumunu kontrol edin; yedek sistemini saldırgan erişiminden ayırın
- Kişisel veri etkilendiyse yasal bildirim yükümlülüklerinizi hukuk danışmanınızla değerlendirin
Fidye Ödemeli mi?
Güvenlik kurumlarının genel tavsiyesi fidye ödenmemesi yönündedir. Ödeme yapmak, verinin geri verileceğini garanti etmez; çözme aracı çalışmayabilir, veri yine de yayımlanabilir ve işletme bir sonraki saldırı için “ödeme yapan” olarak işaretlenebilir.
Ödeme kararı, işletmenin sürekliliği, hukuki yükümlülükler ve yedeklerin durumu birlikte değerlendirilerek verilmesi gereken ağır bir karardır. Bu kararı yalnız başınıza vermeyin; hukuk danışmanınızla ve olay müdahalesi konusunda deneyimli uzmanlarla görüşün.
Bazı fidye yazılımı aileleri için ücretsiz çözme araçları yayımlanmıştır. Avrupa kolluk birimleri ve güvenlik firmalarının ortak girişimi No More Ransom sitesi, bulaşan türü tanımlamaya ve varsa ücretsiz araca ulaşmaya yardımcı olur.
En Güçlü Kalkan: Yedekleme
Fidye yazılımına karşı en etkili önlem, saldırganın ulaşamadığı çalışan bir yedektir. Temiz bir yedekten geri dönebilen işletme için saldırı, bir felaket olmaktan çıkar ve yönetilebilir bir kesintiye dönüşür.
Ancak her yedek bu işi görmez. Sürekli bağlı duran bir harici disk ya da ağ paylaşımı, fidye yazılımı tarafından asıl dosyalarla birlikte şifrelenir. Eşitleme yapan bulut klasörleri de şifrelenmiş dosyaları buluta taşıyabilir; sürüm geçmişi olmayan bir hizmette eski hale dönmek mümkün olmayabilir. Bulut depolamanın bu konudaki güçlü ve zayıf yönlerini bulut bilişim nedir yazımızda ele aldık.
- 3-2-1 kuralı: üç kopya, iki ortam, bir dış konum
- Kopyalardan en az biri çevrim dışı ya da değiştirilemez olmalı
- Yedek sisteminin yönetici şifresi, ana ağdaki hesaplardan ayrı tutulmalı
- Geri yükleme düzenli olarak test edilmeli ve süresi ölçülmeli
Önleyici Güvenlik Önlemleri
Yedek, saldırıdan sonra kurtarır; aşağıdaki önlemler ise saldırının gerçekleşme ihtimalini azaltır. Hiçbiri tek başına yeterli değildir, birlikte uygulandıklarında katmanlı bir savunma oluşturur.
Teknik Önlemler
- İşletim sistemi, tarayıcı, VPN ve tüm yazılımlarda otomatik güncelleme
- Uzak masaüstü erişimini internete doğrudan açmamak
- E-posta, VPN ve yönetici hesaplarında iki adımlı doğrulama
- Güncel bir güvenlik yazılımı ve e-posta ek filtresi
- Ofis belgelerinde makroların varsayılan olarak kapalı tutulması
İdari Önlemler
- Kullanıcılara günlük işte yönetici yetkisi verilmemesi
- Her çalışanın yalnız işi için gereken klasörlere erişmesi
- İşten ayrılanların erişimlerinin aynı gün kapatılması
- Kısa ve düzenli güvenlik farkındalığı eğitimleri
- Yazılı bir olay müdahale planı ve acil durumda aranacak kişiler listesi
Sunucular ve Web Siteleri
Fidye yazılımları yalnız ofis bilgisayarlarını değil, sunucuları ve web sitelerini de hedef alabilir. Rezervasyon, sipariş ya da müşteri kayıtlarının tutulduğu bir sistem durduğunda kayıp, şifrelenen dosyalardan çok daha büyüktür. Örneğin bir otel yazılımında ya da yoğun sipariş alan bir e-ticaret altyapısında birkaç saatlik kesinti bile doğrudan gelir kaybı demektir.
Firmaya özel geliştirilen yazılım çözümlerinde rol bazlı yetki, işlem kayıtları ve veritabanının ayrı bir ortama düzenli yedeklenmesi baştan planlanabilir. Yayındaki sitelerde ise sunucu yazılımının güncel tutulması, yedeklerin izlenmesi ve olağan dışı davranışların fark edilmesi hız ve performans yönetimi kapsamındaki düzenli bakımla yürütülür.
Sitenizde zararlı kod ya da beklenmeyen değişiklik fark ettiyseniz izlenecek adımları web sitesi hacklendi rehberimizde adım adım anlattık.
Sık Sorulan Sorular
01Antivirüs fidye yazılımını tamamen engeller mi?
Güncel güvenlik yazılımları bilinen fidye yazılımlarının önemli bir kısmını yakalar, ancak yeni türleri ya da çalınmış bir yönetici hesabıyla yapılan saldırıları her zaman durduramaz. Bu yüzden güvenlik yazılımı; güncelleme, iki adımlı doğrulama ve çevrim dışı yedekle birlikte kullanılmalıdır.
02Mac ve Linux bilgisayarlar da etkilenir mi?
Evet, fidye yazılımlarının büyük bölümü Windows'u hedef alsa da macOS ve özellikle Linux sunucuları hedef alan türler de vardır. İşletim sistemi ne olursa olsun güncelleme, yetki sınırlaması ve yedekleme kuralları aynıdır.
03Saldırıdan sonra sistemi ne zaman yeniden kullanabilirim?
Saldırganın giriş yolu bulunup kapatılmadan ve tüm şifreler değiştirilmeden yedekten geri dönmek, aynı saldırının tekrarlanmasına yol açabilir. Önce temizlik ve kök neden analizi yapılmalı, ardından temiz yedekten kontrollü biçimde geri dönülmelidir.
Fidye yazılımı, hazırlıksız yakalanan işletmeler için ağır bir darbedir; çevrim dışı yedek, düzenli güncelleme ve bilinçli çalışanlarla ise atlatılabilir bir olaya dönüşür. Aurora Yazılım, işletmenize özel yazılım çözümlerinde yedekleme ve yetki yapısını baştan kurgular, yayındaki sitenizin hız ve performans yönetimi ve bakımını üstlenir. Mevcut düzeninizi değerlendirmek için bize ulaşın.
