Nedir Fidye Yazılımı
Gasp için verileri şifreleyen kötü amaçlı yazılım
Fidye yazılımı, kurbanın dosyalarını şifreleyen veya sistem erişimini kilitleyen ve geri yükleme için fidye ödemesi talep eden bir kötü amaçlı yazılım türüdür.
Fidye yazılımı nasıl çalışır
Fidye yazılımı, kimlik avı e-postaları, yazılım güvenlik açıkları veya virüslü web siteleri aracılığıyla sistemlere sızar. Etkinleştirildiğinde, verileri şifreler ve genellikle kripto para ödemesi talep eden bir fidye mesajı görüntüler.
Fidye yazılımı türleri
- Crypto-ransomware — cihazdaki dosyaları şifreler
- Locker-ransomware — sistem erişimini kilitler
- Çifte gasp — şifreler ve verileri yayınlamakla tehdit eder
- RaaS — Hizmet Olarak Fidye Yazılımı
Dağıtım yöntemleri
- Kimlik avı e-postaları
- Kötü amaçlı ekler ve bağlantılar
- Güvenlik açıklarından yararlanma
- RDP saldırıları
- Virüslü USB sürücüler
Koruma yöntemleri
- Düzenli veri yedekleme
- Yazılım güncellemeleri
- Çalışan siber güvenlik eğitimi
- Antivirüs koruması ve EDR
- Ağ bölümlendirmesi