FİDYE YAZILIMI İÇİN ŞİFRE ÇÖZME ARACI
Kaspersky uzmanları Yanluowang fidye yazılımı için şifre çözme aracı yayınladı...
20 Nisan 2022 Çarşamba 12:58
Yanluowang adlı fidye yazılımı dünyanın dört bir yanındaki şirketleri hedef alıyor, bilgisayarlarındaki dosyaları şifreliyor ve kurbanların verilerine erişememelerine neden oluyor. Daha önce bu saldırıyı geriye döndürmenin tek yolu siber suçlulara fidye ödemekti. Ancak Kaspersky araştırmacıları, fidye yazılımını analiz ederek kurbanların dosyalarını kurtarmalarına olanak tanıyan ücretsiz bir araç geliştirdi. Araç No Ransom web sitesinde ücretsiz olarak yer alıyor.
Adı cehennemin on kralından biri olan Çin tanrısı Yanluo Wang'dan esinlenilen Yanluowang, ilk olarak Ekim 2021'de keşfedildi. Kaspersky telemetrisine göre Yanluowang Amerika Birleşik Devletleri, Türkiye, Brezilya ve diğer ülkelerdeki büyük kurumlara saldırıyor.
Yanluowang kullanan saldırılar, fidye yazılımı operatörünün şifrelemeyi manuel olarak harekete geçirmesiyle başlıyor. Fidye yazılımı, kurbanların dosyalarını şifrelerken dosya uzantılarını “.Yanluowang” olarak değiştiriyor ve bilgisayara saldırdıktan sonra geride fidye notu içeren açık erişimli bir dosya bırakıyor. Siber suçlular bu notta kurbanı polise giderlerse virüslü bilgisayardaki tüm dosyaların silineceği konusunda tehdit ediyorlar. Üstelik tüm dosyalar silindikten sonra bile işin peşini bırakmayacaklarını, DDoS saldırıları ve şirket çalışanlarının bilgisayarlarındaki fidye yazılımı bulaşmaları yoluyla tüm şirketi zarara uğratacaklarını belirtiyorlar.
Fidye yazılımını analiz eden Kaspersky uzmanları, kurbanların virüslü bilgisayardaki dosyaların şifresini çözmesine izin veren bir güvenlik açığı keşfetti. Bunun için kullanıcının bir veya daha fazla orijinal dosyaya sahip olması ve özel olarak tasarlanmış bir şifre çözme aracı indirmesi gerekiyor. Saldırıya uğrayan kişi daha sonra etkilenen dosyaların şifresini bağımsız olarak çözebiliyor.
Kaspersky Güvenlik Araştırmacısı Yanis Zinchenko şunları söylüyor: “Yanluowang yaygın bir fidye yazılımı tehdidi olmasa da kullanıcılara zarar vermeye devam ediyor. Fidye yazılımlarına karşı mücadelede mağlup edilen her kötü amaçlı program bizim için önemli. Fidye yazılımı uluslararası bir tehdit ve bu nedenle siber topluluğun fidye yazılımlarına karşı mücadelede iş birliği yapması büyük önem taşıyor. Bu alanda yaptığımız katkının Yanluowang tarafından saldırıya uğrayan kuruluşlara yardımcı olmasını umuyoruz."
Fidye yazılımı saldırılarından korunmak için Kaspersky şunları öneriyor:
Uzak masaüstü hizmetleri, (RDP gibi) gerekli olmadıkça genel ağlara maruz bırakılmamalıdır ve bunlar için her zaman güçlü parolalar kullanılmalıdır.
Uzaktan çalışanlar için erişim sağlayan ve ağ geçidi görevi gören ticari VPN çözümleri için yayınlanan yamalar vakit geçirmeden yüklenmelidir.
Fidye yazılımlarının güvenlik açıklarından yararlanmasını önlemek için kullanılan tüm aygıtlardaki yazılımlar her zaman güncel tutulmalıdır.
Savunma stratejisinde, yanal hareketlere ve internette veri sızması tespit etmeye odaklanılmalıdır. Siber suçluların bağlantılarını tespit etmek için giden trafiğe özellikle dikkat edilmelidir.
Veriler düzenli olarak yedeklenmelidir ve acil bir durumda verilere hızla erişilebileceğinden emin olunmalıdır.
Tehdit aktörleri tarafından kullanılan mevcut TTP'lerden haberdar olmak için en son Tehdit İstihbaratı kullanılmalıdır.
Kaspersky Endpoint Detection and Response ve Kaspersky Managed Detection and Response gibi bir saldırıyı nihai hedeflere ulaşmadan önce erken aşamalarında belirlemeye ve durdurmaya yardımcı olan güvenlik çözümleri kullanılmalıdır.
Çalışanlar eğitilerek kurumsal ortam korunmalıdır. Kaspersky Automated Security Awareness Platform'da sağlanan özel eğitim kursları bu konuda yardımcı olacaktır.
Kaspersky Endpoint Security for Business gibi kötü kullanımı önleme, davranış algılama ve kötü amaçlı eylemleri geri alabilme yeteneğine sahip düzeltme motoruyla desteklenen güvenilir bir uç nokta güvenlik çözümü kullanılmalıdır. KESB ayrıca siber suçluların kendisini sistemden kaldırmasını önlemek için özgün savunma mekanizmalarına sahiptir.
Yanluowang şifre çözücü “No Ransom Kaspersky Rannoh Decryptor” aracına eklendi. Araç, Kaspersky tarafından çözümleri paylaşmak ve fidye yazılımı belasını durdurmak için başlatılan bir proje olan No Ransom web sitesinden indirilebilir.
- Yapay zeka ile bunları paylaşmayınSohbet tabanlı yapay zeka programları, kullanışlı araçlar haline geldi...18 Mayıs 2024 Cumartesi 08:30TEKNOLOJİ
- Akıllı telefonları nasıl kullanmalıyız?Akıllı telefonlardan gelen bildirimler, dijital obeziteye neden oluyor...17 Mayıs 2024 Cuma 14:59TEKNOLOJİ
- Yapay zeka reklamlarına dikkatHackerler yapay zeka ile sosyal medyada kötü amaçlı reklamlar oluşturuyor...17 Mayıs 2024 Cuma 11:52TEKNOLOJİ
- Şifrelerimizi nasıl güvende tutarız?Dünya Şifre Günü’ne özel olarak şifrelerin güvenliği için 6 ipucu...16 Mayıs 2024 Perşembe 09:41TEKNOLOJİ
- Botnet tehlike saçmaya devam ediyor400 bin Linux sunucusu kripto para hırsızlığı ve finansal kazanç için tehlikeye atıldı...15 Mayıs 2024 Çarşamba 11:03TEKNOLOJİ
- Careto APT yeniden ortaya çıktıBilinen veya bilinmeyen tehdit aktörlerinin hedefli saldırısının kurbanı olmayın...14 Mayıs 2024 Salı 10:42TEKNOLOJİ
- Siber güvenlik evde başlarYanınızda akıllı telefon olmadan tatile çıkar mısınız?...14 Mayıs 2024 Salı 08:55TEKNOLOJİ
- Bir kurban iki kez dolandırılır mı?Kripto kurtarma dolandırıcılığı...10 Mayıs 2024 Cuma 12:29TEKNOLOJİ
- Apex Legends Upheaval'ı yayınlandıYepyeni bir Battle Pass ile birlikte gelen güncelleme...08 Mayıs 2024 Çarşamba 13:03TEKNOLOJİ
- Oyun satışları yükseliştePC oyun satışları son üç aydaki yükselişini sürdürüyor07 Mayıs 2024 Salı 12:56TEKNOLOJİ
- WhatsApp dolandırıcılıklarına dikkatWhatsApp saldırılarında alınması gereken 5 önlem...06 Mayıs 2024 Pazartesi 09:05TEKNOLOJİ
- Yaşlıları hedef alan dolandırıcılıkYaşlıları dolandırıcılıktan kurtaracak 10 yöntem...04 Mayıs 2024 Cumartesi 10:06TEKNOLOJİ
- Verilerimizi neden korumamız gerekir?Siber suçluların kişisel verilerin peşinden koşmasının 7 nedeni...03 Mayıs 2024 Cuma 12:41TEKNOLOJİ
- Geleneksel şifreler sıkıcı mı geliyor?Dünya Şifre Günü'nde 32 Milyon saldırı engellendi...03 Mayıs 2024 Cuma 09:48TEKNOLOJİ
- Star Wars güncellendiStar Wars: The Old Republic’e büyük 7.5 güncellemesi geliyor02 Mayıs 2024 Perşembe 11:51TEKNOLOJİ
- Çevrimiçi reklamlar çocukları etkiliyor?Çevrimiçi reklamlar çocuklar için birçok tehlike arz ediyor....02 Mayıs 2024 Perşembe 09:59TEKNOLOJİ
- Kriptoda 2. çeyreğin odağı Ethereum ETFHong Kong Bitcoin ve Ethereum ETF’lerine 1 milyar dolar giriş bekleniyor...01 Mayıs 2024 Çarşamba 11:47TEKNOLOJİ
- Siber suçluların hedefi küçük işletmelerKüçük işletmeler, büyük riskler: Parola korumasını önceliklendirme...30 Nisan 2024 Salı 11:22TEKNOLOJİ
- Telefon dolandırıcılığını nasıl anlarısınız?Telefon dolandırıcılığı hakkında 6 bilgi...26 Nisan 2024 Cuma 11:07TEKNOLOJİ
- DuneQuixote'nin hedefi kamu kurumlarıYeni DuneQuixote siber casusluk kampanyası dünya genelindeki kamu kurumlarını hedef alıyor...26 Nisan 2024 Cuma 11:02TEKNOLOJİ
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2015 Bursa Bakış
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.