Fidyeci Yaz\u0131l\u0131mlar
\nBilgisayarda bilgileri \u00f6zel bir \u015fifre ile eri\u015filmez k\u0131lan ve kullan\u0131labilir hale gelmesi i\u00e7in fidye istenen yaz\u0131l\u0131mlar yayg\u0131nla\u015fmaya ba\u015flad\u0131. Bu Fidyeci Yaz\u0131l\u0131mlar\u0131n verebilecekleri zararlar milyar dolarlarla \u00f6l\u00e7\u00fcl\u00fcyor.
\nSon d\u00f6nemde s\u0131k\u00e7a kar\u015f\u0131la\u015f\u0131lan tan\u0131nmayan ki\u015filerden gelen mailler, b\u00fcy\u00fck bir tehdidin ilk ad\u0131m\u0131. G\u00fcvenli olmayan bu maillerin i\u00e7indeki ekin a\u00e7\u0131lmas\u0131, s\u0131kl\u0131kla fidyeci yaz\u0131l\u0131m\u0131n aktif hale gelmesini sa\u011fl\u0131yor. Bilgisayar a\u00e7\u0131ld\u0131\u011f\u0131nda t\u00fcm dosyalar\u0131n \u015fifrelendi\u011fini s\u00f6yleyen bir mesajla kar\u015f\u0131 kar\u015f\u0131ya kal\u0131n\u0131yor ve verilerin geri al\u0131nabilmesi i\u00e7in y\u00fczlerce dolar \u00f6demek zorunda kal\u0131nan \u00f6zel bir anahtar kullanarak \u015fifreler \u00e7\u00f6z\u00fclemezse, sonsuza dek kullan\u0131lamaz hale geliyor.
\nSald\u0131rganlar, 2015’te duyurulan en son Adobe Flash g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n pek \u00e7o\u011fu gibi tercih edilen taray\u0131c\u0131daki g\u00fcvenlik a\u00e7\u0131klar\u0131na sald\u0131rmak i\u00e7in s\u00f6m\u00fcr\u00fc ara\u00e7lar\u0131n\u0131 da (“exploit kit”) kullanabiliyorlar. Son birka\u00e7 ay i\u00e7inde IBM Acil Durum M\u00fcdahale Hizmetleri (ERS) m\u00fc\u015fterilerin bildirdi\u011fi fidyeci yaz\u0131l\u0131m olaylar\u0131nda bir art\u0131\u015f saptad\u0131. Nisan 2014 ile Haziran 2015 aras\u0131nda sadece CryptoWall adl\u0131 tek bir casus de\u011fi\u015fkenle ilintili olarak FBI’\u0131n \u0130nternet Su\u00e7lar\u0131 \u015eikayet Merkezi’ne (IC3) 992 \u015fikayet yap\u0131lm\u0131\u015f ve 18 milyon ABD Dolar\u0131’n\u0131n \u00fczerinde zarar bildirilmi\u015ftir.
\nFidyeci yaz\u0131l\u0131mlar\u0131n ge\u00e7mi\u015fi 1980\u2019lere dayan\u0131yor
\nFidyeci yaz\u0131l\u0131mlar yeni de\u011fil ve 1980’lerin sonlar\u0131ndan beri varlar. Ancak giderek daha kapsaml\u0131 hale geldikleri g\u00f6r\u00fcl\u00fcyor. Bug\u00fcn fidyeci yaz\u0131l\u0131mlar\u0131n \u015fifreleme y\u00f6ntemleri, dosyalar\u0131 neredeyse kurtar\u0131lmas\u0131 imkans\u0131z hale getiriyor ve bunlar\u0131 art\u0131k takibi de imkans\u0131z olan, sanal para ile yap\u0131lan \u00f6demeleri de kabul ediyor. Ayr\u0131ca fidyeci yaz\u0131l\u0131m ma\u011fdurlar\u0131, genellikle uygunsuz web sitelerini ziyaret etmeleri nedeniyle bu durumla kar\u015f\u0131la\u015ft\u0131klar\u0131n\u0131 s\u00f6yledikleri i\u00e7in bunlar art\u0131k \u201ckorkutma yaz\u0131l\u0131m\u0131\u201d (scareware) olarak da biliniyor. Sorunun \u00e7\u00f6z\u00fclmesi i\u00e7in bir g\u00fcvenlik uzman\u0131yla \u00e7al\u0131\u015fmaktan utanan ma\u011fdurlar, bunun yerine istenen \u00fccreti \u00f6demeyi se\u00e7iyor.
\nSiber sald\u0131r\u0131lar\u0131n y\u0131k\u0131c\u0131 olan bu t\u00fcr\u00fc, art\u0131k yaln\u0131zca s\u0131radan kullan\u0131c\u0131lar\u0131 ya da BT ekipleri olmayan ve bilerek bu kadar d\u00fc\u015f\u00fck tutulan fidyenin \u00f6denmesinin daha kolay yol oldu\u011funa karar veren k\u00fc\u00e7\u00fck-orta \u00f6l\u00e7ekli i\u015fletmeleri tehdit eden bir unsur de\u011fil. Fidyeci yaz\u0131l\u0131m, yava\u015f yava\u015f kurumsal a\u011flara da s\u0131z\u0131yor, i\u015flerde ciddi bir kesintiye yol a\u00e7\u0131yor ve \u00e7al\u0131\u015fanlar ya da m\u00fc\u015fteriler i\u00e7in kredi izleme hizmetlerinin sat\u0131n al\u0131m\u0131, hukuk dan\u0131\u015fmanl\u0131\u011f\u0131 ve risk azaltma i\u00e7in harcanan kaynaklarda bir gider kanal\u0131 olu\u015fturuyor.
\nG\u00fcvenlik liderleri yenildiklerini kabul ediyorlar
\nIBM’in en son ger\u00e7ekle\u015ftirdi\u011fi Bili\u015fim G\u00fcvenli\u011fi \u00dcst D\u00fczey Yetkilileri ara\u015ft\u0131rmas\u0131na g\u00f6re, g\u00fcvenlik liderlerinin y\u00fczde 80’inden fazlas\u0131, d\u0131\u015f tehditlerin neden oldu\u011fu engellerin art\u0131\u015fta oldu\u011funu d\u00fc\u015f\u00fcn\u00fcrken bunlar\u0131n y\u00fczde 60’\u0131 ise kurulu\u015flar\u0131n\u0131n yenildi\u011fi konusunda hemfikir. Ki\u015filerin dosyalar\u0131n\u0131n esir al\u0131nmas\u0131ndan kazan\u00e7 sa\u011flama yolu oldu\u011fu s\u00fcrece, fidyeci yaz\u0131l\u0131mlar da olacakt\u0131r. Ancak fidyeci yaz\u0131l\u0131mlar\u0131n kurulu\u015ftan uzak tutulmas\u0131na y\u00f6nelik at\u0131lan proaktif ad\u0131mlar, en az\u0131ndan bir kar\u015f\u0131 koyma \u015fans\u0131 tan\u0131maktad\u0131r.
\nBu durumlardan korunman\u0131n en garanti yolu, haz\u0131rl\u0131\u011f\u0131 en iyi savunma olarak kabul etmek. \u00c7\u00fcnk\u00fc k\u00f6t\u00fc niyetli dosyalar saptand\u0131\u011f\u0131nda, kurtarmak i\u00e7in art\u0131k \u00e7ok ge\u00e7 kal\u0131nm\u0131\u015f demektir.
\nKorunmak i\u00e7in haz\u0131rl\u0131k ad\u0131mlar\u0131 IBM ERS Fidyeci Yaz\u0131l\u0131ma M\u00fcdahale K\u0131lavuzu\u2019nda \u015f\u00f6yle aktar\u0131l\u0131yor:
\nSon Kullan\u0131c\u0131lar\u0131n E\u011fitilmesi: Kar\u015f\u0131la\u015fabilecekleri t\u00fcrde tehditler, fidyeci yaz\u0131l\u0131mlar\u0131n tan\u0131nmas\u0131 ve yap\u0131lmas\u0131\/yap\u0131lmamas\u0131 gerekenler ile ilgili periyodik bir e\u011fitim imkan\u0131 sa\u011flanmal\u0131. Bir referans \u00e7izgisi olu\u015fturmak ve etkinli\u011fini test etmek amac\u0131yla, doland\u0131r\u0131c\u0131l\u0131k \u00f6ncesi ve sonras\u0131nda ya\u015fanabileceklerle ilgili bir tatbikat ger\u00e7ekle\u015ftirilmeli.
\n\u00c7al\u0131\u015ft\u0131r\u0131labilir Dosyalar \u0130\u00e7eren E-posta Eklerinin Engellenmesi ya da Bo\u015falt\u0131lmas\u0131: M\u00fcmk\u00fcnse e-posta sunucusu EXE, COM ya da SCR uzant\u0131s\u0131 olan ZIP ar\u015fivlerindeki dosyalar dahil, \u00e7al\u0131\u015ft\u0131r\u0131labilir dosyalar\u0131 bo\u015faltacak \u015fekilde yap\u0131land\u0131r\u0131lmal\u0131.
\nTemp Klas\u00f6rlerinden Program Y\u00fcr\u00fctmenin K\u0131s\u0131tlanmas\u0131: Fidyeci yaz\u0131l\u0131mlar\u0131n \u00e7o\u011fu, y\u00fcr\u00fctme zincirine devam etmek i\u00e7in bilgi y\u00fck\u00fcn\u00fc kullan\u0131c\u0131n\u0131n temp klas\u00f6r\u00fcne kopyalayarak i\u015fe ba\u015flar. Bunu engellenmesi, en ba\u015fta olu\u015facak zarar\u0131 da engeller.
\nAntivir\u00fcs, U\u00e7 Nokta Korumas\u0131 ve Yama Y\u00f6nteminde G\u00fcncelli\u011fin Korunmas\u0131: U\u00e7 nokta antivir\u00fcs \u00e7\u00f6z\u00fcmleri, en yayg\u0131n saptama mekanizmalar\u0131d\u0131r ve \u015firketlerin bunlar\u0131 g\u00fcncel tutmalar\u0131 gerekir. Trusteer Apex gibi ek u\u00e7 nokta koruma \u00e7\u00f6z\u00fcmlerinin kullan\u0131lmas\u0131 d\u00fc\u015f\u00fcn\u00fclebilir. Bunlar imzalara de\u011fil, davran\u0131\u015flara ve g\u00fcvenli uygulamalara dayan\u0131r. Bunun yan\u0131 s\u0131ra kurulu\u015flar\u0131n, \u00f6zellikle Adobe Flash ve Java gibi yayg\u0131n g\u00fcvenlik sorunlar\u0131 i\u00e7eren, s\u0131k kullan\u0131lan programlar s\u00f6z konusu oldu\u011funda, etkili bir yama y\u00f6netimi ilkesi benimsemeleri gerekir. Adobe Flash, fidyeci yaz\u0131l\u0131mlar i\u00e7in iyi belgelenmi\u015f bir etkilenme unsuru olmu\u015ftur. Kurulu\u015f, Flash\u2019\u0131 varsay\u0131lan olarak devre d\u0131\u015f\u0131 b\u0131rakmay\u0131 tercih edebilir.
\nYedek Sistemlerin D\u00fczenli Olarak Test Edilmesi ve Kritik Verilerin U\u00e7 Noktan\u0131n D\u0131\u015f\u0131nda Saklanmas\u0131: Kurulu\u015fun fidyeci yaz\u0131l\u0131mla kar\u015f\u0131 kar\u015f\u0131ya kalmas\u0131 durumunda ma\u011fdur olmamas\u0131 i\u00e7in yedek sistemler d\u00fczenli olarak test edilmeli ve kurumsal dosyalar\u0131 geri y\u00fcklemek i\u00e7in ger\u00e7ekten \u00e7al\u0131\u015f\u0131p \u00e7al\u0131\u015fmad\u0131klar\u0131ndan emin olunmal\u0131. \u00c7o\u011fu zaman kurulu\u015flar yedeklerden d\u00fczg\u00fcn bir bi\u00e7imde geri y\u00fckleme yapamad\u0131klar\u0131ndan, istenen fidyeyi \u00f6demek zorunda kal\u0131yorlar. Ayr\u0131ca \u00e7al\u0131\u015fanlara kritik verilerin u\u00e7 nokta \u00fczerinde saklan\u0131lmamas\u0131 da \u00f6\u011fretilmeli. Bunun yerine kritik verilerin, d\u00fczenli olarak yedeklenen g\u00fcvenli yerlerde, a\u011f \u00fczerinde depolanmalar\u0131 gerekir.<\/p>\n","protected":false},"excerpt":{"rendered":"
Fidyeci Yaz\u0131l\u0131mlar Bilgisayarda bilgileri \u00f6zel bir \u015fifre ile eri\u015filmez k\u0131lan ve kullan\u0131labilir hale gelmesi i\u00e7in fidye istenen yaz\u0131l\u0131mlar yayg\u0131nla\u015fmaya ba\u015flad\u0131. Bu Fidyeci Yaz\u0131l\u0131mlar\u0131n verebilecekleri zararlar milyar dolarlarla \u00f6l\u00e7\u00fcl\u00fcyor. Son d\u00f6nemde s\u0131k\u00e7a kar\u015f\u0131la\u015f\u0131lan tan\u0131nmayan ki\u015filerden gelen…<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-13121","post","type-post","status-publish","format-standard","hentry","category-blogum"],"yoast_head":"\n