Şantaj teknikleri ile maddi çıkar elde etmeye çalışan korsanlara karşı korunun!
Okumak için: https://www.chip.com.tr/haber/ver ... lem-alin_34485.html
Ransomware Gpcode 1024 bit, kurbanın bilgi işlem sistemlerine yüklenen bir kötü niyetli yazılım aracılığı ile çalışıyor. Çoğu zaman bir "truva atı" olan bu araç, siber korsan ile sistemler arasında bir köprü görevi görüyor. Kötü senaryo da bundan sonra başlıyor; ilk olarak kurumun bilgileri Gpcode ile 1024 bit formatında şifreleniyor. Ardından siber korsanlar kurbanlarının bilgisayarlarında yeni bir not defteri dosyası oluşturarak fidye istiyorlar: "XXX Dolar ödemezseniz bilgilerinize bir daha ulaşamazsınız. Havaleyi yapın ve bilgilerinize ulaşın". Bazı kurbanlar masaüstü arka planının bu not ile değiştirildiğini de söylüyor...
Bu saldırıya uğrayan kurumların işi bir hayli zor. Saldırganların istediği para ödenmezse bu bilgilere ulaşmak için çok zaman harcamak gerekir ve bu işlemin başarısı garanti değildir. Öte yandan saldırganın istediği para ödense bile bu da garanti bir çözüm değil. Fiyat saldırgan tarafından artırılabilir. Bazı acemi saldırganlar ise parayı aldıktan sonra şifrelemeyi çözmek istiyor ancak bunu beceremiyor. Bu durumda da her şekilde kurban konumundaki kurum kayıplar yaşıyor.
Her durumda kuruma büyük kayıplar yaşatabilecek olan Ransomware Gpcode 1024 bit'e karşı önlem almamak çok riskli ve son derece yanlış. Bu tehlikeli ve ciddi maddi kayıplara yol açan saldırıya uğramamak için kurumların güvenilir bir antivirüs yazılımı ve buna ilaveten kurumun büyüklüğü ve sahip olduğu bilgilerin önemine göre güvenlik duvarı (Firewall), IDS/IPS saldırı tespit ve önleme sistemleri, NAC erişim kontrol (Access Control) sistemleri gibi donanım ve yazılımlar edinip, sık sık zafiyet testleri yaptırmaları gerekiyor.
Tüm Konu: Verileriniz elinizden uçmadan önce önlem alın
Kaynak: www.chip.com.tr