Diğer kötü amaçlı yazılım türlerinin aksine, fidye yazılımlarını temizleyip gününüze devam edemezsiniz. Sıradan bir virüs, tüm verilerinizi ve yedeklerinizi yok etmez. Bu nedenle fidye yazılımı, önceden hazırlanmanız gereken bir tehlikedir.
"Fidye yazılımı koruması kullanmıyorsanız," diyordu Adam Kujawa Malwarebytes Labs . "Yedeklerinizi önceden güvenlik altına almadıysanız, gerçekten şansınız kalmaz."
Risk Altında mısınız?
Elbette, fidye yazılımı saldırısı kötü olabilir, ancak tüm tehlikeler aynı düzeyde risk taşımaz. Örneğin, katil bir asteroit çarpması bilinen bir tehlikedir. Her 100 milyon yılda bir ortaya çıkan bir tehdide karşı savunma yapmak için trilyonlarca dolar harcamalı mıyız? Mutlaka değil, çünkü gerçek etki riski oldukça düşük. Bu nedenle, fidye yazılımı söz konusu olduğunda, kalıcı veri kaybı için risk düzeyinizin ne olduğunu düşünmelisiniz.
Risk değerlendirmenizin bir kısmı, bir saldırıya ne kadar hazır olduğunuzu düşünmektir. Var yapabileceğin birkaç şey verilerinizi nispeten güvenli hale getirmek için. Fidye yazılımı, bilgisayarınızda veya bağlı bir ağda bulduğu tüm dosyaları şifreleyebileceği ve edeceği için, dosyalarınıza kolayca erişilmesini sağlamayan bir yedekleme çözümü seçin.
Böyle bir çözüm, yedekleme sürücünüze "hava boşluğu bırakmaktır", bu da onun bilgisayarınıza veya ağınıza sürekli olarak bağlı olmadığı anlamına gelir. Diğer bir seçenek, sürüm oluşturmayı kullanan bir yedekleme aracıdır, böylece dosyalarınızın herhangi bir felaketten önceki sürümlerini geri yükleyebilirsiniz. Güvenli, izole edilmiş bir yedeğiniz varsa, bir fidye yazılımı saldırısı uygun olmayabilir, ancak çok fazla zorluk çekmeden onu atlatabilirsiniz.
Güvenmediğiniz bağlantılara tıklamamak gibi sağduyu önlemleriyle birleştiğinde, bunların tümü oldukça standart bir bilgisayar hijyeni sağlar. Başka bir güvenlik programı yüklemeden bilgisayarınıza fidye yazılımı koruması eklemenin bazı kolay yolları da vardır. Mevcut antivirüs paketiniz zaten bir miktar koruma sağlayabilir. Örneğin, Windows Defender kullanıyorsanız, Windows 10’un varsayılan antivirüs , bazı yerleşik fidye yazılımı korumasına sahiptir, ancak varsayılan olarak kapalıdır.
Eğer sen Windows Defender "Kontrollü Klasör Erişimi" fidye yazılımı korumasını etkinleştirin yazılım, Belgeler ve Resimler gibi yaygın klasörleri yetkisiz değişikliklerden koruyacaktır. Bir fidye yazılımı uygulaması Belgeler klasörünüze erişemezse dosyalarınızı şifreleyemez — oyun, set, eşleştirme! Trend Micro gibi ücretsiz uygulamalar da vardır. RansomBuster aynı şekilde çalışır.
Ne yazık ki, bu yaklaşım kusursuz değildir ve pratikte can sıkıcı olabilir. Birçok program yasal olarak belge klasörlerinize düzenli olarak erişmeye ihtiyaç duyar, bu nedenle çok sayıda izin açılır penceresi kullanmanız gerekebilir.
İLİŞKİLİ: Fidye Yazılımından Kurtulmak İster misiniz? İşte Bilgisayarınızı Nasıl Koruyacağınız
Fidye Yazılımı Hala Ciddi Bir Tehdit
Bazı uzmanlar, ısının ev bilgisayarlarında olmadığını düşünüyor. Suçlular çabalarını cepleri derin olan kurbanlara odaklama eğilimindedir. Check Point’in kısa süre önce yayınlanan Siber Güvenlik Raporu 2020 bu değerlendirmeye katılıyor:
"2019'da, karmaşık ve hedefli fidye yazılımı istismarlarının arttığını gördük. Eyalet ve yerel yönetimler ve sağlık kuruluşları dahil olmak üzere belirli endüstriler ağır bir şekilde mağdur oldu. "
2019'daki manşetler, bu saldırılarla ilgili hikayelerle doluydu. 70'ten fazla eyalet ve yerel yönetim . Bir banka veya şehir yönetimi değilseniz, mevcut fidye yazılımı saldırıları daha hedefli olduğu için 2020'deki fidye yazılımları konusunda birkaç yıl öncesine göre daha az endişelenmeniz gerekebilir.
Ek olarak, fidye yazılımı trendleri üzerine bir 2019 araştırması, Kaydedilen Gelecek fidye yazılımı kampanyalarının genel sayısının istikrarlı bir şekilde artabileceğini belirtti, ancak "gerçek şu ki, bu kampanyaların çoğu etkisiz ve hızla sona eriyor."
Bu, ev bilgisayarınız için iyi bir haberdir, özellikle de başka bir siber güvenlik uygulamasını çalıştırmak istemiyorsanız. Ancak, henüz ormanın dışına çıkmadık.
Kujawa, "Fidye yazılımının artık tüketiciler için bir sorun olmadığı sonucuna varmak çok kolay" dedi. "Ama sadece tarihe dayanarak, siber suçların ve taktiklerin döngüsel olduğunu biliyoruz. Geri gelirler. Belki de işletmelere saldırmak için geliştirilen ve tüketici tarafında benimsenen bazı teknikleri kullanan bir şey göreceğiz. Belki yeni bir istismar kullanılabilir hale gelir veya siber suçluların tüketicilerin peşine düşmesi için daha iyi bir yatırım getirisi sağlayan bir bulaşma taktiği. "
Jonny Pelter, CEO'su SimpleCyberLife.com , kabul ediyor.
"Fidye yazılımı saldırılarının hacmi düşmeye başladı, ancak saldırıların düzeyi hala yüksek."
Bu doğru. 2019 CrowdStrike Küresel Güvenlik Tutumu Anket geçen yıl saldırı fidyesi ödeyen kurban sayısının 2018'in iki katı olduğunu belgeledi.
Pelter, "Doğal olarak bu, yalnızca siber suçlular tarafından fidye yazılımı geliştirmeyi ve dağıtmayı çok daha karlı hale getirecek" dedi. Maalesef, bir gönül rahatlığı dönemine girmekten korkuyorum. Fidye yazılımı saldırıları ana akım medyadan çıktıkça, insanlar bunu, ne yazık ki gerçeklikten uzak olan fidye yazılımı saldırılarının sayısı azalan olarak yorumluyor.
Fidye Yazılımı Önleme Yazılımı
Tüm bunlar, kısa vadede nispeten güvende olabileceğiniz anlamına gelir, ancak yine de bazı fidye yazılımı önleme yazılımlarıyla kendinizi korumak iyi bir fikirdir. Ev bilgisayarları birkaç yıldır nispeten savunmasız kalırken, artık aralarından seçim yapabileceğiniz çok sayıda fidye yazılımı paketi var - hem ücretsiz hem de ücretli.
Standart antivirüs paketleri bile artık rutin olarak bir miktar fidye yazılımı koruması sunuyor. Ancak, bunların çoğu (ve ücretsiz paketlerin çoğu), geleneksel antivirüs programlarının yaptığı aynı teknolojiye dayanır. Kötü amaçlı yazılımları tanımak için bilinen yazılımların imzalarını tespit ederler. Bu yaklaşımın dezavantajı elbette sizi sıfır gün enfeksiyonlarına karşı savunmasız bırakmasıdır.
Buna karşılık, çoğu bağımsız fidye yazılımı paketi, örneğin Acronis Fidye Yazılımı Koruması , Check Point ZoneAlarm Anti-Ransomware , ve Malwarebytes Anti-Ransomware Beta , davranışına göre kötü amaçlı yazılımları tespit edin. Bu programlar, bir şifreleme anahtarı oluşturma veya dosyaları şifrelemeye başlama gibi şüpheli eylemler gerçekleştiren uygulamaların ve karantina işlemlerinin etkinliğini izler. Bu, bu programları, ister bilinen bir tür, ister yepyeni bir tehdit, ister karma (hem virüs hem de fidye yazılımı) kötü amaçlı yazılım olsun, fidye yazılımlarını izlerinde durdurmada önemli ölçüde daha etkili hale getirir. Ve evet, bu endişelenecek yeni bir konu.
Kujawa, "Daha fazla kötü amaçlı yazılım ailesinin fidye yazılımı yeteneklerini benimsediğini görüyoruz" dedi. "Daha önce bazı bilgileri çalmış olabilirdi, şimdi, bunu yaptığında, sisteminizden fidye alıp sizden para isteyebilir."
Bilgisayarınızı ve verilerinizi korumak için hangi yöntemi seçerseniz seçin, şunu unutmayın: Konu fidye yazılımı olduğunda, önleme ve hazırlık çok önemlidir.
Ve sorun muhtemelen daha da kötüleşecek. Kujawa'nın söylediği gibi:
"Fidye yazılımı kariyerimin kabusu."
İLİŞKİLİ: Fidye Yazılımına Maruz Kalırsanız Ödeme Yapmanız Gerekir mi?
