Fidye yazılımı (ransomware), bir işletmenin dosyalarını şifreleyip erişimi kesen ve çözüm için ödeme talep eden kötü amaçlı yazılımdır. Çoğu vakada saldırı dakikalar içinde yayılır; fark edildiğinde dosyaların büyük bölümü çoktan şifrelenmiş olur. Bu yazıda bulaşma yollarını, ilk saatte atılması gereken adımları ve şifrelenen verinin geri getirilme ihtimalini anlatıyoruz.
Fidye yazılımı en sık nasıl bulaşır?
Saldırıların büyük bölümü karmaşık bir saldırı değil; birkaç bilinen kapıdan girer:
- Oltalama e-postaları: Fatura, kargo ya da CV gibi görünen ekler; makro içeren Office dosyaları veya sahte bağlantılar.
- Açık uzak masaüstü (RDP): İnternete doğrudan açık, zayıf parolalı RDP en sık kullanılan giriş noktalarından biridir.
- Yamalanmamış güvenlik açıkları: Güncellenmemiş sunucu, VPN cihazı veya uygulamalardaki bilinen açıklar.
- Sahte yazılım ve korsan lisanslar: Ücretsiz diye indirilen program ve crack dosyaları.
- Ağ paylaşımları ve USB: Bir cihaza bulaşan yazılım, bağlı ağ sürücülerine ve yedeklere hızla yayılır.
Erken uyarı işaretleri
- Dosya adlarına tanımadığınız uzantılar eklenmesi (ör. .locked, .encrypted).
- Klasörlerde beliren "readme" veya "how to decrypt" adlı metin dosyaları.
- Aniden açılmayan Office/PDF dosyaları, kilitlenen paylaşımlar.
- Diskin sebepsiz sürekli çalışması, sistemin belirgin yavaşlaması.
İlk saatte yapılması gerekenler
Fidye yazılımında ilk saat, kurtarma şansını doğrudan belirler. Sırasıyla:
- Cihazı ağdan ayırın. Ethernet kablosunu çekin, Wi-Fi'yi kapatın. Amaç, şifrelemenin diğer bilgisayarlara ve yedeklere yayılmasını durdurmaktır.
- Yedekleri koruyun. Bağlı yedek disklerini ve NAS'ı hemen ayırın; henüz şifrelenmediyse en değerli varlığınız onlardır.
- Fidye notunu ve örnek dosyaları saklayın. Not ekranının fotoğrafını çekin, birkaç şifreli dosyayı bir kenara kopyalayın; bunlar zararlının türünü tespit etmeye yarar.
- Etkilenen sistemleri belirleyin. Hangi cihaz ve paylaşımların etkilendiğini not edin; kapsamı bilmek müdahaleyi hızlandırır.
- Uzman desteği alın. Kritik veri söz konusuysa, kendi başınıza denemeden önce arayın.
Yapılmaması gerekenler
- Fidyeyi aceleyle ödemeyin. Ödeme, verinin geri geleceğini garanti etmez ve sizi tekrar hedef hâline getirir.
- Diski formatlamayın, sistemi yeniden kurmayın. Bu, geri getirilebilecek verilerin üzerine yazabilir.
- Rastgele çözücü (decryptor) indirmeyin. Sahte çözücüler ikinci bir zarar kaynağıdır.
- Yedeği kontrolsüz geri yüklemeyin. Ağ hâlâ enfekteyse temiz yedek de şifrelenebilir.
Şifrelenen veri geri getirilebilir mi?
Cevap duruma göre değişir; dürüst olmak gerekirse her zaman mümkün değildir. Şansı belirleyen başlıca yollar:
- Sağlam yedek: Çevrimdışı veya değiştirilemez (immutable) bir yedeğiniz varsa en temiz çözüm budur. 3-2-1 yedekleme stratejisi tam da bunun için vardır.
- Gölge kopyalar (VSS): Bazı durumlarda Windows'un birim gölge kopyaları işe yarar; ancak birçok fidye yazılımı ilk iş olarak bunları siler.
- Ücretsiz çözücüler: Bazı eski veya çözülmüş varyantlar için güvenilir çözücüler mevcuttur; zararlının türü doğru tespit edilirse denenebilir.
- Profesyonel veri kurtarma: Yedek yoksa ve varyant çözülemiyorsa kısmi kurtarma (silinmemiş bloklar, geçici dosyalar, veritabanı günlükleri) gündeme gelir.
Tekrar yaşamamak için: korunma
- 3-2-1 yedekleme ve düzenli geri dönüş testi. En az bir kopya çevrimdışı veya değiştirilemez olsun. Yedekleme ve felaket kurtarma kurulumunu profesyonel yapmakta fayda var.
- RDP'yi internete açmayın. Zorunluysa VPN arkasına alın ve çok faktörlü kimlik doğrulama (MFA) ekleyin.
- Güncellemeleri geciktirmeyin. Sunucu, VPN cihazı ve uygulamalardaki yamalar bilinen açıkları kapatır.
- Uç nokta koruması ve e-posta filtresi. Siber güvenlik ve uç nokta koruma, oltalama ve fidye yazılımını daha kapıda durdurur.
- En az yetki ilkesi. Her kullanıcının her paylaşıma yazma yetkisi olmasın; yayılma alanı daralır.
- Çalışan farkındalığı. Vakaların çoğu tek bir yanlış tıklamayla başlar.
Ne zaman uzmana başvurmalısınız?
Şifrelenen dosyalar iş açısından kritikse ve sağlam bir yedeğiniz yoksa, denemelerle zaman ve veri kaybetmeden önce destek alın. Fidye yazılımı nedeniyle erişilemeyen dosyalar da veri kurtarma kapsamına girer; temiz oda ve laboratuvar ortamında, ücretsiz ön analizle kurtarma ihtimalini değerlendiririz.