Check Point Exposure Management araştırmacıları, HYFLOCK fidye yazılımında şifrelenmiş verileri saldırganların anahtarı olmadan kurtarmalarına olanak tanıyan şifreleme zayıflıkları buldu. Bu bulgu, fidye yazılımının bir yazılım olduğunu ve yazılımın kusurlu olabileceğini hatırlatan faydalı bir hatırlatmadır. Şantaj konusunda endişelenen herkes için, HYFLOCK fidye yazılımının anahtar olmadan şifresinin çözülmesi dikkate değer bir sonuçtur, ancak önemli uyarıları da beraberinde getirir.
Kaynak rapor kısa olduğundan, bu makale yalnızca doğrulanmış olanlara bağlı kalıyor: araştırmacılar HYFLOCK'ta kriptografik zayıflıklar tespit etti ve bu zayıflıklar, ödeme yapmadan veya suçlulara güvenmeden kurtarmayı mümkün kıldı.
Araştırmacılar HYFLOCK'un Şifrelemesini Nasıl Kırdı
Fidye yazılımı tipik olarak bir kurbanın dosyalarını şifreleyerek ve ardından bunları açmak için gereken anahtar karşılığında ödeme talep ederek çalışır. Bu düzenin gücü tamamen şifrelemenin ne kadar iyi uygulandığına bağlıdır. Bir tür bilinen algoritmalar kullansa bile, anahtarların nasıl oluşturulduğu, saklandığı veya uygulandığındaki hatalar bir kapıyı açık bırakabilir.
Rapora göre, Check Point Exposure Management araştırmacıları HYFLOCK'ta bu tür zayıflıklar buldu. Bu kusurlar, saldırganların normalde elinde bulunduracağı anahtar olmadan verileri kurtarmalarına olanak tanıdı. Rapor, elimizdeki materyalde daha fazla teknik ayrıntı sunmuyor, bu nedenle belirli mekanizma, hangi sürümlerin etkilendiği veya herkese açık bir şifre çözme aracının olup olmadığı hakkında spekülasyon yapmayacağız.
Bunun Fidye Yazılımı Mağdurları İçin Anlamı
Temel ders basittir: Ödeme yapmak tek yol değildir ve nadiren ilk yol olmalıdır. Bir türün istismar edilebilir bir kusuru varsa, mağdurlar dosyaları ücretsiz olarak geri yükleyebilir. Araştırmacılar ve güvenlik şirketleri bazen başkalarının da yararlanabilmesi için bu tür bulguları yayımlar.
Eğer bir gün fidye yazılımı saldırısına uğrarsanız, saldırganlarla iletişime geçmeden önce şu adımları göz önünde bulundurun:
- Etkilenen cihazı ağdan izole edin ve daha fazla yayılmayı sınırlayın.
- Şifrelenmiş dosyaları ve varsa fidye notunu koruyun. Bunlar uzmanların türü tanımlamasına yardımcı olur.
- Güvenilir güvenlik satıcılarından ve araştırmacılardan meşru kurtarma araçları arayın ve herhangi bir şey indirmeden önce kaynağın güvenilir olduğunu doğrulayın.
- Veriler iş açısından kritikse nitelikli bir olay müdahale uzmanıyla iletişime geçin.
Doğrulanmamış kaynaklardan gelen "şifre çözücü" indirmelerine karşı dikkatli olun. Sahte kurtarma araçları, ikinci bir enfeksiyona neden olmanın iyi bilinen bir yoludur, bu nedenle herhangi bir şeyi çalıştırmadan önce doğrulayın.
Bir Türdeki Kusurun Neden Bir Güvenlik Ağı Olmadığı
Bu araştırmayı fidye yazılımını yenmenin kolay olduğunun kanıtı olarak okumak bir hata olur. HYFLOCK'taki bir zayıflık, diğer türlerin kırılabilir olduğu anlamına gelmez. Çoğu fidye yazılımı operatörünün, hatalar açığa çıktığında bunları düzeltmek için güçlü teşvikleri vardır ve yayımlanan bir kusur, aynı zayıflığa artık sahip olmayan yamalı bir sürüme yol açabilir.
Kurtarma ayrıca zamana ve koşullara bağlıdır. Halihazırda çalınmış olan veriler, şifrelenmiş kopyalar geri yüklenebilse bile geri alınamaz. Birçok fidye yazılımı olayı hem şifrelemeyi hem de veri hırsızlığını içerir, bu nedenle başarılı bir şifre çözme gizlilik sonuçlarını ortadan kaldırmaz. Greystar tarafından yönetilen bir mülkteki HandyTrac ihlali, bir fidye yazılımı olayının hassas bilgileri orijinal kurbanın dosyalarının çok ötesinde nasıl açığa çıkarabileceğine dair gerçek dünyadan bir örnektir.
Dosyalarınızı ve Cihazlarınızı Korumak İçin Pratik Adımlar
Hiç kimse saldırganların kriptografik hatalar yapmasına güvenmemelidir. Güçlü alışkanlıklar çok daha önemlidir:
- Çevrimdışı yedeklemeler tutun. Fidye yazılımının şifreleyememesi için bilgisayarınızdan ve ağınızdan bağlantısı kesilmiş en az bir yedek bulundurun. Bunu düzenli olarak geri yükleme açısından test edin.
- 3-2-1 yaklaşımını izleyin. Önemli verilerin üç kopyasını, iki tür depolama biriminde ve bir kopyası site dışında veya çevrimdışı olacak şekilde tutun.
- Yazılımı derhal güncelleyin. İşletim sistemleri, tarayıcılar ve uygulamalar güvenlik yamalarını mevcut olur olmaz almalıdır.
- Şüpheli indirmelerden ve eklerden kaçının. Korsan yazılımlar, beklenmedik e-posta ekleri ve tanıdık olmayan bağlantılar yaygın bulaşma yollarıdır.
- Güçlü, benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın ve saldırganların bir dayanak elde etmesini zorlaştırın.
- Hesap ayrıcalıklarını sınırlayın. Günlük işler için yönetici hesabı yerine standart bir hesap kullanın.
Bir VPN, güvenilmeyen ağlarda trafiğinizi koruyabilir ancak tek başına fidye yazılımını durdurmaz. Burada önemli olan savunmalar yedeklemeler, güncellemeler ve dikkatli davranıştır.
Bunun Sizin İçin Anlamı
Çoğu okuyucu için çıkarım, hazırlık ve sabırla ilgilidir. Eğer bir gün fidye yazılımı dosyalarınızı kilitlerse paniğe kapılmayın ve hemen ödeme yapmayın. Meşru bir kurtarma seçeneğinin olup olmadığını kontrol edin, çünkü Check Point'inki gibi araştırmalar bazı türlerin yenilebileceğini gösteriyor. Aynı zamanda, herhangi bir fidye yazılımı olayını olası bir veri hırsızlığı olayı olarak değerlendirin: parolaları değiştirin, kötüye kullanım belirtilerine dikkat edin ve verilerinizi elinde bulunduran kuruluşun yönlendirmelerini izleyin.
Önemli Çıkarımlar
HYFLOCK fidye yazılımının anahtar olmadan şifresinin çözülebilmesinin mümkün olduğu bulgusu cesaret vericidir, ancak bu kuraldan çok istisnadır. Çevrimdışı yedeklemeler tutun, şüpheli indirmelerden kaçının ve meşru kurtarma araçlarını kontrol etmeden asla fidye ödemeyin. Fidye yazılımının ilk kurbandan çok daha fazlasını nasıl etkileyebileceğini görmek için HandyTrac ihlali hakkında okuyun ve benzer bir durumda kendi yedekleme ve güvenlik rutinlerinizin nasıl görüneceğini düşünün.
