Tehdit profili
Fidye yazılımı
Dosyaları şifreleyip ödeme isteyen zararlı yazılım; çoğunlukla saldırgan veriyi önceden kopyalamıştır.
Nasıl işler
Saldırganlar çoğunlukla oltalama, dışarıya açık uzaktan erişim hizmetleri ya da çalınmış kimlik bilgileriyle içeri girer, ağda ilerlemek için zaman harcar, ulaşabildikleri yedekleri siler veya şifreler, sonra sistemleri aynı anda şifreler. Birçoğu kopyaladığı veriyi yayımlamakla da tehdit eder; bu yüzden yedekten dönmek olayı tek başına kapatmaz.
Nelere bakılmalı
- Uzantısı değişmiş, açılmayan dosyalar ve bir fidye notu.
- Başarısız yedekleme işleri ya da aniden kaybolan yedek verisi.
- Olaydan kısa süre önce olağandışı yönetici etkinliği veya yeni hesaplar.
Riski ne azaltır
- 3-2-1 fikrini izleyin: üç kopya, iki ortam, biri çevrimdışı ya da değiştirilemez. Geri yüklemeyi deneyin.
- Uzak masaüstünü internete açmayın; uzaktan erişimi çok adımlı doğrulamalı bir VPN ya da ağ geçidinin arkasına alın.
- İnternete bakan sistemleri hızla yamalayın ve yönetici haklarını sınırlayın.
- Olay planını önceden hazırlayın: kim karar verir, kim aranır, sistemler nasıl izole edilir.
Kaynaklar
İlgili tehditler
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).