Fidye Yazılımı Nedir ve Nasıl Çalışır?

Bilgisayarınızı açtığınızı ve bir mesaj gördüğünüzü hayal edin: "Tüm dosyalarınız şifrelendi. 72 saat içinde Bitcoin olarak 5.000 $ ödeyin, aksi takdirde verileriniz kalıcı olarak silinecektir." Bu bir fidye yazılımıdır ve zamanımızın en yıkıcı siber tehditlerinden biridir.

2025'te fidye yazılımı saldırıları dünya çapında 30 milyar doların üzerinde hasara neden oldu. Hastaneler hastaları geri çevirmek zorunda kaldı. Okullar yılların rekorlarını kaybetti. Küçük işletmeler kalıcı olarak kapatıldı. Hiç kimse bağışık değildir.

Fidye Yazılımı Nasıl Çalışır: Adım Adım

Aşama 1: Enfeksiyon

Fidye yazılımı sisteminize şu vektörlerden biri aracılığıyla girer:

• Kimlik avı e-postaları — kötü amaçlı bir ek veya bağlantı içeren ikna edici bir e-posta (en yaygın olanı, vakaların ~%70'i)
• Kullanılan güvenlik açıkları — bilinen güvenlik açıklarına sahip yama yapılmamış yazılım
• Uzak Masaüstü Protokolü (RDP) — açığa çıkan RDP sunucularında zayıf parolalara kaba kuvvet uygulaması
• Güvenliği ihlal edilmiş web siteleri — virüslü meşru sitelerden yapılan indirmeler
• USB sürücüler — halka açık yerlerde bırakılan virüslü USB cihazları

2. Aşama: Uygulama ve Kalıcılık

İçeri girdiğinde fidye yazılımı:

1. Antivirüs ve güvenlik araçlarını devre dışı bırakır
2. Kalıcılık sağlar (yeniden başlatmalarda hayatta kalır)
3. Ağdaki diğer cihazlara yayılır
4. Yedek kopyaları tanımlar ve siler (Windows'ta Gölge Kopyalar)
5. Şifreleme anahtarlarını almak için saldırganın komut sunucusuyla iletişim kurar

3. Aşama: Şifreleme

Fidye yazılımı, dosyalarınızı askeri düzeyde şifreleme (genellikle AES-256) kullanarak şifreler. Belgeleri, fotoğrafları, veritabanlarını ve yedeklemeleri hedefler. Şifreleme anahtarı yalnızca saldırganın sunucusunda saklanır.

Modern fidye yazılımı dosyaları şifreler seçici — sistem dosyalarını atlar, böylece bilgisayarınız yine de önyüklenir ve fidye notunu görebilirsiniz.

Aşama 4: Fidye Talebi

Kripto para cinsinden (genellikle Bitcoin veya Monero) ödeme talep eden bir not görünüyor. Talepler bireyler için 500 dolardan, kuruluşlar için milyonlara kadar değişiyor. Geri sayım sayacı aciliyet yaratır.

İkili ve Üçlü Gasp

Modern fidye yazılımı çeteleri yalnızca şifrelemekle kalmaz, aynı zamanda önce verilerinizi çalar. Şifre çözme için ödeme yapmayı reddederseniz, hassas dosyalarınızı çevrimiçi yayınlamakla tehdit ederler. Bu "çifte gasptır."

"Üçlü şantaj", siz iyileşmeye çalışırken kuruluşunuza karşı bir DDoS saldırısı ekler ve müşterilerinizle veya iş ortaklarınızla iletişime geçerek ödeme yapmanız için baskı yapar.

5 Tarihteki En Büyük Fidye Yazılımı Saldırıları

1. WannaCry (2017) — saatler içinde 150 ülkede 200.000'den fazla bilgisayara virüs bulaştırarak Birleşik Krallık'ın NHS sağlık sistemini felce uğrattı
2. NotPetya (2017) — öncelikle Ukrayna'yı hedef alan ancak küresel olarak yayılan 10 milyar dolarlık hasara neden oldu
3. Colonial Pipeline (2021) — ABD'nin en büyük yakıt boru hattını kapatarak Doğu Kıyısı'nda gaz kıtlığına neden oldu
4. Kaseya (2021) — tek bir yazılım sağlayıcı aracılığıyla 1.500'den fazla işletmeyi etkileyen tedarik zinciri saldırısı
5. MOVEit (2023) — hükümetler ve şirketler tarafından kullanılan ve 60 milyondan fazla kişiyi etkileyen bir dosya aktarım aracından yararlandı

Kendinizi Nasıl Korursunuz

Bireyler İçin

• Düzenli olarak yedekleyin: 3-2-1 kuralını izleyin — 3 kopya, 2 farklı ortam, 1 tesis dışı. En az bir yedeklemenin bağlantısını kesmeyin.
• Her şeyi güncelle: İşletim sisteminiz, tarayıcınız ve tüm uygulamalarınız için otomatik güncellemeleri etkinleştirin.
• Güçlü şifreler kullanın: Her hesap için şifre oluşturucu ile benzersiz şifreler oluşturun.
• 2FA'yı etkinleştirin: Şifreniz tehlikeye girse bile, iki faktörlü kimlik doğrulama yetkisiz erişimi önler.
• E-postalara karşı dikkatli olun: Beklenmeyen ekleri asla açmayın. Gönderenleri farklı bir kanal üzerinden doğrulayın.

Kuruluşlar İçin

• Ağınızı bölümlere ayırın: Fidye yazılımının tüm sistemlere yayılmaması için yanal hareketi sınırlayın.
• RDP'yi devre dışı bırakın: Uzaktan erişim gerekiyorsa, MFA ile bir VPN kullanın.
• Çalışanları eğitin: Düzenli kimlik avı simülasyonları ve güvenlik farkındalığı eğitimi.
• EDR'yi uygulayın: Uç Nokta Tespiti ve Yanıt araçları, şifreleme tamamlanmadan önce fidye yazılımı davranışını tespit edebilir.
• Yedeklemelerinizi test edin: Yedeklemelerin gerçekten geri yüklenebildiğini düzenli olarak doğrulayın.

Enfekte Olursanız Ne Yapmalısınız

1. Bağlantıyı hemen kes — yayılmayı önlemek için virüslü cihazın fişini ağdan çıkarın
2. Ödeme yapmayın — ödeme yapan mağdurların yalnızca %65'i verilerini geri alıyor
3. Bildirin — kolluk kuvvetleriyle iletişime geçin (ABD'de FBI IC3, Birleşik Krallık'ta Action Fraud)
4. Daha Fazla Fidye Yok'u Kontrol Edin — nomoreransom.org adresindeki proje, birçok fidye yazılımı çeşidi için ücretsiz şifre çözme araçlarına sahiptir
5. Yedeklerden geri yükle — etkilenen sistemi silin ve temiz yedekleri geri yükleyin

İlgili Araçlar

• Şifre Oluşturucu — kaba kuvvet giriş noktalarını önler
• Kimlik Avı Saldırısının Anatomisi — 1 numaralı fidye yazılımı dağıtım yöntemini tanıyın