Fidye yazılımı, bir bilgisayarı engelleyen veya dosyaları şifreleyen bir tür kötü amaçlı yazılım veya kötü amaçlı yazılımdır. Sadece bir fidye (fidye) ödediğinizde, bilgisayarı veya dosyaları tekrar kullanabileceksiniz. Fidye yazılımı için diğer terimler, kripto yazılım veya rehine yazılımıdır.
Fidye yazılımı çok can sıkıcıdır ve çoğu durumda kurumsal gizlilik için de tehlikelidir. Örneğin, bağlı yedeklemeler de dahil olmak üzere tüm fotoğraf arşivinizi veya müzik koleksiyonunuzu bilmeden kaybedebilirsiniz. Fidye yazılımının eski çeşitleri yalnızca İnternet tarayıcısını veya bilgisayarın başlatılmasını engeller. Suçlular, şirketleri ve kurumları giderek daha fazla hedef alıyor çünkü orada kazanılacak daha fazla para var. Ancak, bir ev kullanıcısı olarak yine de dikkatli olmalısınız.
Fidye yazılımı bilgisayarda ne yapar? İlk olarak, dosyaları şifreleyerek rehin tutar. Bu, artık dosyaları açamayacağınız anlamına gelir.
Dijital para birimi Bitcoin'de ödeme talep ediyor. Bu, yüzlerce hatta binlerce avroya dönüşüyor. Bir süre sınırından sonra, miktar bazen artar.
Bulaşma, kötü amaçlı dosyalar (genellikle e-posta eklerinde) veya güncellenmemiş yazılımların neden olduğu PC'deki bir sızıntı yoluyla gerçekleşir. İkinci durumda, fidye yazılımı, herhangi bir şeye tıklamanıza gerek kalmadan PC'ye girebilir.
E-postalardaki şüpheli dosyalar şunları içerir: zip, exe, js, lnk ve wsf dosyaları. Ayrıca makroları etkinleştirmenizi isteyen word dosyaları da tehlikelidir.
Sizi arayan sahte Microsoft çalışanlarına dikkat edin. PC'nizde bir sorun var ve bu nedenle uzaktan oturum açmak istiyorlar, ardından PC'nizi veya dosyalarınızı fidye yazılımı ile engelliyorlar.
Fidye ödemek tavsiye edilmez, ancak son çare olabilir.
Şifreleme genellikle anahtar olmadan geri alınamaz. Şanslıysanız, yine de bir çözüm var.
Fidye yazılımı ayrıca bağlı harici sabit sürücülerdeki veya ağ depolama alanındaki dosyalara bir sürücü harfi ile bulaşabilir. Windows Explorer (E:, F:, G: gibi). Bu nedenle, PC'den ayrı bir yedekleme tutun.
Ne yazık ki, bir yedeğiniz yoksa, fidye yazılımı bulaşması durumunda dosyalar genellikle kurtarılamaz. Dosyalarınız şifrelenmişse aşağıdaki adımları izleyin:
İlk olarak, dosyaların yeniden şifrelenmemesi için kötü amaçlı yazılımı kaldırın. Ardından, kapsamlı bir scan senin virüsünle scangibi güvenilir bir yazılımla ikinci bir görüş Malwarebytes or HitmanPro.
Dosyaların bir yedeğini geri yerleştirin. Tabii ki ön koşul, (yakın zamanda) bir yedeğin olması ve kripto yazılımın bunu şifrelememiş olmasıdır.
Şanslıysanız, kripto yazılımın yaratıcıları yakalandı veya polis veya güvenlik araştırmacıları şifreleme/şifre çözme verilerini elde etmeyi başardı. Dosyalarınızı suçluların yardımı olmadan kaydetmenizi sağlayan fidye yazılımı şifre çözücülerine genel bir bakış için, Europol ve diğerlerinin bir girişimi olan nomoreransom.org'a göz atın. Daha yeni fidye yazılımları için genellikle bir çözüm yoktur.
Fidye yazılımı ile veri kaybı riski yüksektir, bu nedenle enfeksiyonu önlemek ve gerçekleşirse düzenli olarak yedeklemek çok önemlidir. Virüs ve kripto yazılım riskini azaltmak için aşağıdaki ipuçlarını izleyin.
İyi bir virüs yükleyin scanner. İşletim sistemi, internet tarayıcısı, tarayıcı eklentileri ve Adobe Reader gibi popüler programlar dahil tüm yazılımları güncel tutun. İle birlikte ScanCircle, PC'nizin nasıl çalıştığını hızlı bir şekilde görebilirsiniz. Adobe Flash ve Java gibi yazılımlar için devre dışı bırakılması önerilir.
Lütfen güvenilir olduğundan emin olmadığınız e-postalardaki eklere ve bağlantılara tıklamayın.
Özellikle belge sizden isterse, üçüncü taraf Office belgelerinde makroları etkinleştirmeyin.
Fidye yazılımı genellikle PDF belgesi gibi başka bir dosya türü olarak gizlenmiş yürütülebilir bir .exe dosyasıdır. Kılık değiştirerek görebilmeniz için dosya uzantılarını devre dışı bırakın.
Ve yine: yedeklemeler yapın. Yedeklemeler, tüm veri kaybınızı önlemek için tek çaredir.