Ransomware: Dijital Çağın Siber Kabusu

Tekonolojinin hızla gelişmesiyle birlikte insanlar ve kurumlar;belgelerini,fotoğraflarını ve en önemlisi finansal kayıtlarını sanal dünyada depolamaya başlamıştır. Bu gelişmelerle beraber siber saldırganların oluşturacağı tehditler artmış, sanal dünya birer tuzak haline gelmiştir. Günümüzün önemli siber güvenlik tehditlerinden biri olan ransomware (Fidye Yazılımı), kullanıcıların dosyalarına erişimini engelleyen veya verilerini ele geçirmek karşılığında para talep eden kötü amaçlı yazılımlardır.

Ana Bölüm

Fidye Yazılım Nedir ve Nasıl Gerçekleşir ?

Fidye yazılımı, bir cihazdaki veya ağdaki verilere erişimi engelleme amacıyla kullanılan kötü amaçlı yazılımlardır. Saldırılar genellikle şantaj yoluyla gerçekleşir örneğin para ödenmediği takdirde dosyalara erişilemeyeceği söylenir ve fidye istenir ya da veriler önceden kopyalanır ve ödeme yapılmadığı takdirde her yerde yayımlanacağı söylenir. Bu yönteme çift yönlü şantaj denir.

Peki fidye yazılımı hangi sırayla ve nasıl gerçekleşir ?

Sisteme Giriş: Saldırganlar sahte e-postalar, zararlı bağlantılar ve sistemdeki güvenlik açıkları ile sızmaya çalışır.
Zararlı Yazılımın Çalışması: Genellikle sahte e-postanın açılması ya da bağlantının açılması ile kötü amaçlı yazılım etkinleşir.
Sistemde Yayılma ve Veri Toplama: Saldırganlar sisteme erişim düzeylerine bağlı olaraktan farklı cihazlara erişebilir ya da eriştiği cihazlardan veriyi dışa aktarım yapabilir.
Verilerin Şifrelenmesi: Kötü amaçlı yazılım etkinleştiğinde erişim düzeyindeki verileri şifreler ve kullanıcının bu dosyalara normal şekilde açmasını engeller.
Sonunucu Fidye Talebi: Kullanıcıya ekranda bir mesaj gösterilerek verilere erişimi için ondan fidye talep edilir.

Genellikle bu aşamalar kullanılsa da her saldırıda bu şekilde ilerlemeyebilir. Örneğin bir saldırıda saldırgan önce kişisel verileri şifrelemeyi amaçlayabilir. Tabi her zaman fidye ödendiğinde verilerin kurtarılacağı anlamına da gelmez.

Fidye Yazılımın Bireysel ve Kurumlar Üzerindeki Etkileri

Bireylerdeki etkileri:

Kişisel Verilerin Kaybolması: Bazı dosyalar, fotoğraflar, şahsi güvenlik bilgileri erişilemez hale gelebilir.
Maddi Zarar: Bireylerden istenen fidyeye rağmen bilgiler kurtarılsa bile cihaza yeni kurulum gerekmesi ya da fidyeye rağmen bilgilerin verilmemesi.
Psikolojik Etkiler: Bireyin kendince özel verileri yayılır korkusuna kapılması stres ve güvensizlik durumu oluşturur.

Kurumlardaki Etkileri:

Hizmetsel kesinti: Kurum içi iletişim, müşteri işleri aksaması,üretim,şatış aksaması.
Finansal Kayıplar: İşlerin durması;teknik müdahale gerekmesi, yeniden sistem kurma maliyetlerinin ortaya çıkaması.
Müşteri Bilgilerinin Açığa Çıkması: Kişisel veya ticari verilerin ortaya çıkması çalınması müşterilerin güvenini tehlikeye atabilir.
İtibar Kaybı: Müşteriler ve iş ortakları, kurumun bilgileri korumasına duydukları güveni azaltabilir ve sektörde rakiplere fırsat doğurabilir.

Bu bahsedilenler ile fidye yazılımlarının yalnızca bir teknoloji sorunu olmadığını; insanları, ekonomik faaliyetleri ve kritik hizmetleri de etkileyebileceğini anlıyoruz.

Peki Ne Yapmalıyız Nasıl Korunabiliriz ?

Fidye yazılımlarına karşı korunmanın en etkili yolu tek bir güvenlik önlemi almak yerine birden fazla aşamalı güvenlik sistemine sahip olmaktır. Hem kurumlar Hem bireyler sistemlerine yedekleme, güvenlik yazılımları ve erişim denetimi yapmalıdır.

Alınacak Önlemleri Listelersek:

Düzenli Güvenli Yedekleme: Önemli ya da kişisel verilerinizi daha önceden farklı bir bilgisayar veya ağda yedeklerseniz fidye ödeme durumunda kalmadan bilgilerinize yeniden yüklenme ile sahip olursunuz.
Şüpheli Bağlantılara ve Dosyalara Dikkat Etmek: Tanınmayan kişilerden gelen e-postalara dikkatle yaklaşılmalı, verilen bağlantıda bilindik kurum kuruluş ismi olsa bile araştırılmalıdır.
Güvenlik Yazılımlarından Yararlanma: Güvenilir güvenlik yazılımları kullanılmalı, şüpheli bağlantılar açılmamalıdır. Güvenlik yazılımı kullanılsa bile kesin olarak saldırıya maruz kalınmaz denilmemelidir.
Çok Aşamalı Güvenlik kontrolü Sağlanması: Bir verimizi saklarken tek yönlü koruma ile değil birden fazla güvenlik duvarı ile bir sistem kurulmalıdır harici durumlar fidye yazılımına karşı daha savunmasız kalabilir.
Güçlü Parola Kullanımı: Verimize herkesin erişmemesi için sadece bireyin bileceği ve anlayabileceği şekilde olmalıdır. Basit ardışık sayı benzeri, doğum tarihi vb. kişisel bilgilerden oluşmamalıdır.

Sonuç

Fidye yazılımları, dijital dünyada kişisel bilgilerin korunmasını ve kurumların kesintisiz çalışmasını tehdit eden kötü amaçlı bir siber güvenlik tehdididir.

Bu saldırılar; dosyaları şifrelenmesi, bilgilerin çalınması ve fidye talep edilmesi gibi farklı yöntemlerle gerçekleşebilir. Bireyler açısından kişisel dosyaların kaybına ve gizlilik ihlallerine, kurumlar açısından ekonomik zarara, iş kesintilerine ve itibar kaybına yol açabilir.

Bununla birlikte, doğru güvenlik alışkanlıkları ve önceden uygulanmış güvenlik yazılımları saldırı olasılığını veya zararı azaltabilir. Güçlü yazılımlar, güçlü parolalar, çok aşamalı kimlik doğrulama ve bilinçli cihaz kullanımı bu mücadelenin temel unsurları olduğunu gördük. Yani kısaca dijital verileri korumak, bir saldırıdan sonra çözüm aramaktan önce saldırıya hazırlıklı olmakla başlar.

KAYNAKÇA

Cybersecurity and Infastructure Security Agency

Uzman Posta Blog Ransomwarw Nedir Nasıl Çalışır ?

European Unıon Agency for Cybersecurity

National Instute of Standarts and Technology