Günümüzün en tehlikeli zararlı yazılım türlerinden olan ransomware, doğru önlemler alınarak yenilgiye uğratılabilir.
Ransomware, modern zararlı yazılımların en pahalı olanı. Bunun sebebi de bulaştığı bilgisayardaki verileri kırılması neredeyse imkansız bir şekilde şifrelemesi ve hackerların şifreyi çözen anahtar karşılığında kurbanlardan yüklü miktarda para talep etmesi.
Hem masraflı, hem de oldukça sinir bozucu olan ransomware tehdidi, son yıllarda sıradan kullanıcılardan devlet dairelerine kadar pek çok yere bulaştı. Üstelik ransomware bulaşan bazı yüksek profilli kurumlar, saldırganların istediği fidyeyi ödemek zorunda kaldı. Ancak doğru önlemler ile en azından ransomware tehdidini azaltabilirsiniz.
Yazılımlarınızı güncel tutun
Angler gibi ransomware kitleri, öncelikle güncel olmayan yazılımları hedef alıyor. Bu tip araçlar birden fazla yazılıma ait güvenlik açıklarını tanıyor ve sırayla kullandığınız yazılımlara bu açıklıklardan saldırıyor.
Yazılımlarınız ne kadar eskiyse, bu kitlerin başarıya ulaşıp sisteminize ransomware bulaştırma olasılığı o kadar artıyor. Özellikle Adobe, Microsoft ve Oracle yazılımlarını her zaman güncel tutmaya özen gösterin.
Kullanıcı hesabı denetimini açın
Windows’un kullanıcı hesabı denetimi, üçüncü parti yazılımlar yönetici seviyesinde değişiklik yapmak istediği zaman kullanıcıya haber verir. Bu sayede yönetici izni gerektiren uygulamaların kontrolü tamamen sizde olur.
Kullanıcı hesabı denetiminin dört farklı seviyesi mevcut. Maksimum güvenlik için Her zaman uyar seviyesini kullanmalısınız. Ancak sürekli karşınıza çıkacak olan uyarılar işlevselliğinizi kısıtlıyorsa, önerilen ikinci seviyeyi de tercih edebilirsiniz.
Pop-up’ları engelleyin
Pop-up’lar çoğunlukla kötü niyetli kişiler tarafından malware yaymak için kullanılır. Buna engel olmak için pop-up’ların çıkmasını tamamen engellemek en güvenli tercih olacaktır. Pop-up’ları engellemek için tarayıcı eklentileri kullanabilirsiniz.
E-posta güvenliğini arttırın
E-posta ekleri, en sık kullanılan ransomware yayma yöntemlerinden biridir. Bu sebeple eğer webmail sunucunuz belirli dosya uzantılarını engellemenize izin veriyorsa, “.exe”, “.vbs”, “.scr” gibi uzantıları engellemek, e-posta yoluyla ransomware bulaşmasını büyük oranda engelleyecektir.
Ransomware tespiti için güvenlik yazılımları kullanın
Ne kadar dikkatli olursanız olun, zararlı yazılım tespiti için bir güvenlik yazılımı bulundurmak her zaman daha güvenlidir.
Sisteminizi düzenli bir şekilde yedekleyin
Sisteminizin güncel bir yedeğine sahip olmak, ransomware bulaşmasında hayat kurtarıcı olabilir. Güncel bir yedek, ransomware saldırganlarının elindeki “önemli veri” kozunu yok edecektir. Böyle durumlarda yapmanız gereken tek şey sabit diskinizi temizlemek ve en son sistem yedeğini geri yüklemek olacaktır.
Diğer ipuçları:
- Dosya gezgininde Dosya uzantılarını göster seçeneğini açık tutun. Bu sayede şüpheli dosya uzantılarını tıklamadan fark edebilirsiniz.
- Bilgisayarınızda şüpheli bir işlem fark ettiyseniz hemen internet bağlantısını kesin. Bu sayede ransomware’in saldırgan ile bağlantı kurmasını engelleyebilirsiniz.
- Eğer kullanmıyorsanız Windows PowerShell’i devre dışı bırakın.
- Otomatik kullan özelliğini devre dışı bırakın.
- Dosya paylaşımını kapatın. Bu sayede ransomware sisteminize bulaşsa bile, ağınızdaki diğer sistemler güvende kalacaktır.
Kaspersky de ücretsiz Anti-Randomware yayınlamış.
Ransomware ev kullanıcılarından ziyade, kurumsal bilgisayarları hedef alan bir mesele.. Çünkü maksat ya tek seferde büyük para kaldırmak, ya da hedeflenen kurumu büyük maddi ve itibari zararlara uğratmak.. Türkiye’deki bilişimcilerin çoğunun, rant karından vazgeçmeme adına ısrarla kabul etmek istemediği gerçek şudur ki internet ortamına açtığınız hiç bir sistem %100 güvenli değildir.. Üst düzey hacker grupları şunu söyler: her sistem ele geçirilebilir, her güvenlik faktörü kırılır, yeter ki bunu yapmaya niyetiniz ve yeterli sayıda adamınız olsun.. Ransomware tüm sistemi kriptolayıp elinizi kolunuzu bağlayan çok profesyonel bir iş.. Kesin önlem?.. Client/server farketmeksizin sistemlerin düzenli backup’larını almak ve bu backup’ları internal network üzerinden erişilemeyecek bir storage üzerinde saklamak.. Yedek almanın önemini kavrayıp o bilince erişmediğimiz müddetçe böyle saçmalıklarla uğraşıp dururuz..