Yıllar boyunca fidye yazılımı çok somut bir imajla ilişkilendirildi: şifrelenmiş dosyalar ve ekranda bir fidye notu. Dominik medya kuruluşu Acento tarafından aktarılan bir Kaspersky uyarısı, bu imajın yetersiz kaldığına işaret ediyor. Şifrelemesiz fidye yazılımı nedir diye soruyorsanız, kısa cevap, suçluların bilgisayarları kilitleyebildiği, operasyonları kesintiye uğratabildiği ve çalınan bilgileri yayınlamakla tehdit edebildiği, dosyaların şifrelenmesine bağlı olmayan bir dijital gasp türüdür.
Bu uyarı hakkında mevcut materyal kısa olduğundan, bilinenleri genel önerilerden ayırmak yerinde olur. Açık olan şey yaklaşımdaki değişimdir: şantaj artık yalnızca erişim kaybına değil, verileri ifşa etme tehdidine dayanmaktadır.
Şifrelemesiz fidye yazılımı: nedir ve klasik olandan farkı ne
Klasik fidye yazılımı bir kilit gibi çalışır: dosyaları şifreler ve anahtar karşılığında ödeme talep eder. Kurban, iyi yedeklere sahipse sistemlerini geri yükleyebilir ve saldırganın baskısını azaltabilir.
Kaspersky tarafından tanımlanan bu mod, gaspın merkezini kaydırır. Uyarıya göre, suçlular şunları yapabilir:
- Bilgisayarları kilitlemek.
- Şirketin operasyonlarını kesintiye uğratmak.
- Çalınan bilgileri yayınlamakla tehdit etmek.
Yani baskı aynı anda iki cepheden gelir: işin felç olması ve hassas verilerin üçüncü kişilerin görüş alanına girme riski. Dosya şifrelemesinin olmaması, hasarın daha az olduğu anlamına gelmez; saldırganın kaldıraca sahip olmak için artık o parçaya ihtiyaç duymadığı anlamına gelir.
Yedekler neden sızıntı yoluyla gasp karşısında yeterli değil
Yedekler hâlâ vazgeçilmezdir, ancak yalnızca tek bir sorunu çözer: bilgiyi kurtarmak ve yeniden çalışmaya başlamak. Bir veri hırsızlığını geri alamazlar.
Saldırganlar faturaları, müşteri listelerini, sözleşmeleri veya kişisel verileri çoktan almışsa, bir yedeği geri yüklemek bunları kontrolünüze geri döndürmez. Sistemleriniz yeniden çalışsa bile bunları yayınlama tehdidi devam eder. Bu yüzden geri yükleme artık krizi kapatmakla eşdeğer değildir.
Bu, temel soruyu değiştirir. Önceden "dosyalarımızı kurtarabilir miyiz?" diye sorulurdu. Şimdi ayrıca "bizden ne çalınabilir ve bu kamuya açılırsa ne olur?" diye de sorulmalıdır.
Saldırganlar nasıl sızıyor ve hangi meşru araçlardan yararlanıyor
Acento tarafından özetlenen uyarı giriş yollarını ayrıntılandırmıyor, bu yüzden Kaspersky'ye belirli teknikler atfetmeyeceğiz. Ancak açıklayabileceğimiz, daha önce ele aldığımız ilgili bir kalıptır: bazı şifrelemesiz kampanyalar, belirgin kötü amaçlı yazılımlara dayanmak yerine kurbanın sistemlerinde zaten var olan meşru araçlara dayanır. Bunu, saldırganların erişiminizde olanı nasıl kullandığını açıkladığımız şifrelemesiz fidye yazılımı living off the land analizimizde detaylandırıyoruz.
Mantık basittir: bir yönetim aracı veya günlük kullanılan bir program, bilinmeyen bir dosyadan daha az şüphe uyandırır. Bu yüzden yalnızca "virüs" varlığını izlemek artık yeterli değildir; meşru yazılımın olağandışı davranışını gözlemlemek de önemlidir.
Bu senin için ne anlama geliyor (What This Means For You)
Bir KOBİ yönetiyorsanız, ana ders, müdahale planınızın yedekle bitemeyeceğidir. Operasyon kesintisi, bir sızıntı tehdidiyle birleştiğinde, iş sürekliliğini, müşteri güvenini ve potansiyel olarak kişisel verilerin korunmasına ilişkin yükümlülükleri etkiler.
Bireysel bir kullanıcıysanız, risk daha dolaylı ama gerçektir: verileriniz genellikle bu tür gaspın hedefi olabilecek şirketlerin ve hizmetlerin elindedir. Gereksiz yere ne kadar az hassas bilgi paylaşır ve saklarsanız, o kadar azı ifşa edilebilir.
Her iki durumu birleştiren ilke aynıdır: çalınabilecek olanı sınırlamak.
Maruziyeti azaltmak için pratik önlemler
Tek bir çözüm yoktur, ancak bu genel önlemler veriye dayalı herhangi bir gaspın etkisini azaltmaya yardımcı olur:
- Hassas verilerinizi envanterleyin. Hangi bilgilere sahip olduğunuzu, nerede saklandığını ve kimin erişebildiğini bilin.
- İhtiyacınız olmayanı silin. Eski veya gereksiz veriler, değer katmadan sızabilecek verilerdir.
- En az ayrıcalık uygulayın. Her kişi yalnızca işi için gerekenlere erişmelidir.
- Çok faktörlü kimlik doğrulamayı etkinleştirin e-posta, uzaktan yönetim ve bulut hizmetlerinde.
- Ayrı ve test edilmiş yedekler tutun, bunların kullanılabilirliği koruduğunu, gizliliği korumadığını bilerek.
- Hassas bilgileri bekleyen durumda şifreleyin, böylece bir hırsızlık saldırgan için daha az faydalı olsun.
- Sistemleri ve uygulamaları güncel tutun ve hangi yönetim araçlarının etkin olduğunu ve kimin kullandığını gözden geçirin.
- Bir müdahale planı hazırlayın; yalnızca cihazlar kilitlendiğinde değil, veriler çalındığında ne yapılacağını da içersin.
Sonuç: şifrelemesiz fidye yazılımı nedir sorusunun ötesinde
Şifrelemesiz fidye yazılımı nedir anlamak ilk adımdır; sonraki adım bunun ne anlama geldiğine göre hareket etmektir. Kaspersky'nin uyarısı, suçluların bir şirketi felç edebildiğini ve dosyalar şifrelensin ya da şifrelenmesin, çalınan verilerin yayınlanmasıyla baskı kurabildiğini gösteriyor. Yedekler hâlâ gereklidir, ancak artık tek savunma hattı değildir.
Bu, kuruluşunuzun hassas bilgilerini nasıl sakladığını ve koruduğunu gözden geçirmek için iyi bir zamandır: neyi saklıyorsunuz, nerede, ne kadar süreyle ve kim görebilir. Saldırganların meşru araçları nasıl kötüye kullandığını daha derinlemesine incelemek istiyorsanız, kendi araçlarınızı kullanan şifrelemesiz fidye yazılımı hakkındaki açıklamamızı okuyun ve bugün sizden nelerin çalınabileceğini azaltmaya başlayın.
