Fidye yazılımı (şantaj yazılımı, fidye virüsü veya ransomware olarak da bilinir), bulaştığı bilişim sistemlerinde dosyaların erişimini engelleyerek veya kurbanın verisini rehin tutarak kullanıcılardan fidye talep eden bir bilgisayar zararlı yazılımıdır.
Genel Bakış
Fidye yazılımı, şantaj yazılımı, fidye virüsü veya ransomware olarak adlandırılan, bulaştığı bilişim sistemleri üzerinde dosyaların erişimini engelleyerek kullanıcılardan fidye talep zararlı yazılımlarına verilen genel bir addır. Kurbanın cihazı üzerinde gizlice kendini yükleyen, verisini rehin tutan veya fidye ödenene kadar verisini yayınlamakla tehdit eden bir kriptoviroloji saldırısı başlatan bir bilgisayar zararlı yazılımıdır.
Çalışma Prensibi
Basit bir fidye virüsü, bilgili bir kişinin geriye çevirmesi zor olan bir şekilde sistemi kilitir ve kilidi açmak için ödeme isteyen bir mesaj gösterir. Daha da gelişmiş zararlı yazılımlar ise kurbanın dosyalarını şifreler, bunları erişilemez kılar ve bunların şifresini çözmek için bir fidyenin ödenmesini talep eder. Fidye virüsü, bilgisayarın Ana Dosya Tablosu (MFT) veya tüm sabit sürücüsünü de şifreleyebilir. Şifreleme anahtarı olmadan dosyaların şifrelerinin çözülmesine olduğu için erişim dışı bırakma saldırısı niteliği taşır.
Bulaşma Yöntemi
Fidye virüsü saldırıları, geçerli bir dosya olarak kendisini gizleyen Truva atı kullanılarak yürütülmektedir. Bu yöntem, zararlı yazılımın kurban tarafından fark edilmeden çalıştırılmasını kolaylaştırır.
| Genel adlar | Şantaj yazılımı, fidye virüsü, ransomware |
| Saldırı türü | Kriptoviroloji / kriptoviral alıkoyma saldırısı (erişim dışı bırakma saldırısı) |
| Basit tür | Sistemi geriye çevirmesi zor bir şekilde kilitir ve kilidi açmak için ödeme isteyen bir mesaj gösterir |
| Gelişmiş tür | Kuranın dosyalarını şifreler, erişilemez kılar ve şifresini çözmek için fidye ödenmesini talep eder |
| Hedeflenebilir alanlar | Ana Dosya Tablosu (MFT) veya tüm sabit sürücü |
| Bulaşma yöntemi | Geçerli bir dosya olarak kendisini gizleyen Truva atı ile yürütülür |
❓ Sıkça Sorulan Sorular (SSS)
Fidye virüsü dosyaları neden çözemiyoruz?
Şifreleme anahtarı olmadan dosyaların şifrelerinin çözülmesi mümkün olmadığı için fidye virüsü, kullanıcıların dosyalarına erişimini engelleyen bir erişim dışı bırakma saldırısıdır.
Fidye yazılımı nasıl bulaşır?
Saldırılar genellikle geçerli bir dosya olarak kendisini gizleyen Truva atı kullanılarak yürütülmektedir.
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.