Tanım
Fidye yazılımı (ransomware), bir kurumun veya kişinin verilerine erişimini engelleyip bunu geri vermek karşılığında ödeme talep eden zararlı yazılımdır. Ödeme genellikle izlenmesi zor kripto para birimleriyle istenir.
İlk dönem fidye yazılımları çoğunlukla tek bir bilgisayarı rastgele şifreleyen, otomatik yayılan araçlardı. Günümüzde ise saldırılar büyük ölçüde insan tarafından yönetilen operasyonlara dönüşmüştür: saldırganlar ağa girer, günler veya haftalar boyunca keşif yapar, yetkilerini yükseltir, yedekleri hedef alır ve en çok zarar verecekleri anda şifrelemeyi başlatır.
Şantaj modelleri
| Model | Açıklama |
|---|---|
| Şifreleme | Dosyalar ve sistemler şifrelenir; çözme anahtarı için ödeme istenir |
| Çifte şantaj | Şifrelemeden önce veri sızdırılır; ödeme yapılmazsa yayımlanmakla tehdit edilir |
| Yalnızca sızdırma | Şifreleme yapılmadan, çalınan veri üzerinden şantaj yapılır |
| Ek baskı | Müşterilere, iş ortaklarına ulaşma veya hizmet engelleme saldırısı tehditleri |
Çifte şantaj nedeniyle yalnızca yedeğe güvenmek yeterli değildir. Yedek, şifrelenen veriyi geri getirir ama sızdırılan verinin ifşasını engellemez. Bu yüzden önleme, tespit ve veri koruma birlikte düşünülmelidir.
Hizmet olarak fidye yazılımı
Fidye yazılımı ekosisteminde iş bölümü yaygındır. Bir grup zararlı yazılımı ve ödeme altyapısını geliştirip "hizmet olarak" sunar (Ransomware-as-a-Service, RaaS); "ortak" (affiliate) olarak adlandırılan başka gruplar saldırıları gerçekleştirir ve gelir paylaşılır. Ayrıca kurumlara ilk erişimi elde edip bu erişimi satan aracılar da bulunur. Bu yapı, saldırıların teknik bilgisi sınırlı aktörler tarafından da yürütülebilmesine yol açar.
Kimler hedef alınır?
Fidye yazılımı yalnızca büyük şirketleri hedef almaz. Saldırganlar çoğu zaman fırsatçıdır: internete açık, yamalanmamış bir sistem veya zayıf parolalı bir uzak erişim hizmeti, kurumun büyüklüğünden bağımsız olarak hedef hâline gelir. Küçük işletmeler, belediyeler, okullar, sağlık kuruluşları ve üreticiler de etkilenebilir.
Etki yalnızca teknik değildir
Bir fidye yazılımı saldırısı tipik olarak şu alanları etkiler:
- Operasyon: Üretim, satış, muhasebe veya hasta hizmetleri durabilir.
- Finans: Kurtarma, uzman desteği, iş kaybı ve olası cezalar maliyet oluşturur.
- Hukuk: Kişisel veri içeren sistemler etkilendiyse KVKK kapsamında bildirim yükümlülükleri doğabilir.
- İtibar: Müşteri ve iş ortağı güveni zarar görebilir.
Bu eğitimde neler öğreneceksiniz?
- Bir saldırının adım adım nasıl ilerlediğini,
- Her adımı zorlaştıran önleyici kontrolleri,
- Fidye yazılımına dayanıklı bir yedekleme stratejisini,
- Saldırı anında ilk saatlerde ne yapacağınızı,
- Bildirim, hukuki yükümlülükler ve toparlanma sürecini.
Kaynaklar
- CISA StopRansomware: https://www.cisa.gov/stopransomware
- USOM: https://www.usom.gov.tr/