Ransomware (Fidye Yazılımı) Nedir?
Ayrıca: ransomware, fidye yazılımı, fidye virüsü, şifreleme virüsü
Ransomware, bir sistemdeki dosyaları şifreleyerek erişimi engelleyen ve çözme anahtarı karşılığında fidye talep eden bir zararlı yazılım türüdür. Türkçede "fidye yazılımı" olarak bilinir ve genellikle kripto para cinsinden ödeme isteyerek mağdurun verilerine yeniden ulaşmasını rehin alır.
Nasıl bulaşır?
Fidye yazılımı çoğunlukla oltalama e-postalarındaki zararlı ekler, güncellenmemiş yazılım açıkları, güvenliği zayıf uzak masaüstü (RDP) erişimleri ve daha önce bırakılmış bir arka kapı üzerinden bulaşır. Bir kez çalıştığında sistemdeki belgeleri, veritabanlarını ve yedekleri hızla tarayıp güçlü şifreleme algoritmalarıyla kilitler, ardından ekranda ödeme talebi gösterir.
Ne zarar verir?
Sonuç genellikle tüm iş verilerinin erişilemez hale gelmesi, hizmetlerin durması ve ciddi gelir kaybıdır. Modern varyantlar ayrıca verileri şifrelemeden önce çalar ve ödemezseniz ifşa etmekle tehdit eder (çifte şantaj). Fidyeyi ödemek dahi verinin geri geleceğini garanti etmez.
Nasıl korunursunuz?
En etkili savunma, sistemden bağımsız (offline/immutable) düzenli yedeklerdir; şifrelenmiş bir sunucu, temiz bir yedekle çok daha hızlı toparlanır. Bunun yanında güncel yazılım, sıkılaştırılmış RDP/SSH erişimi, en az yetki ilkesi ve e-posta filtreleme kritik önemdedir. Saldırı anında sistemi ağdan izole edip yayılmayı durdurmak ilk adımdır.
Dosyalarınız şifrelendiyse ödeme yapmadan önce acil müdahale ekibiyle iletişime geçin.