Suçluların Fidye Yollarını Nasıl Vurdular

Siber suçlular, bulabilecekleri herhangi bir teknolojiyi kurbanların parasına çevireceklerdir. Son zamanlarda, hedef olarak bit yorgunluğuna döndüler ve mağdurları ödemeye zorlamak için gelişen bir kötü amaçlı yazılım kullanıyorlar.

Aletleri fidye aygıtıdır. Bu yazılım, mağdurları ücretli suçlular haline getiriyor ve iki geniş yoldan birinde çalışıyor.

Orijinal fıtrat tefsiri yasadışı çevrimiçi hizmetlerin kullanımı ile ilgili paranoya ve suçluluk üzerinde durdu.

Bir mağdurun makinesine bulaştırdıktan sonra, genellikle bir kolluk kuvvetlerinden gelen bir mesaj görüntülenirdi. Kullanıcıya, bilgisayarlarının yasadışı web sitelerinde (genellikle pornografik sitelerde) sörf yaparken veya korsan yazılım kullandığını söylerdi.

Kurbanlara bilgisayarlarının kilitlendiğini ve yüzlerce dolara kadar çıkabilecek bir 'serbest bırakma ücreti' talep ettiklerini söylerlerdi. Ödeme, MoneyPak veya başka bir çevrimiçi ödeme mekanizması yoluyla yapılacaktır.

Elbette ki her şey bir aldatmacaydı ve saldırganlar mağdurların büyük bir bölümünün çevrimiçi olarak böyle bir etkinlik düzenleyeceği ya da başkasının inanmasına yeteri kadar kaba davrandıysa bu amaçla bilgisayarlarını kullanmıştı. Dolandırıcılık gerçekten önemli bir FBI önlemi olduğuna inanan kurbanlar anti-virüs yazılımı kullanarak bilgisayarlarını kurmaya çalışmaktan daha az eğilimli olacakları için dolandırıcılık önemlidir.

Crypto-Ransomware

Daha yakın zamanlarda, suçlular bu aldatmacayı tamamen boşaltmayı başardı ve ne yaptığına karşı daha da cesur olabiliyorlardı. Kripto-fidye yazılımı kendisini bir kolluk kuvveti olarak gizlemeye çalışmaz. Bunun yerine, bilgisayarınızdaki tüm dosyaları şifreler ve sonra dosyalarınızın sizin için şifrelerini çözecek bir şifre çözme anahtarı karşılığında bir ödeme talep ederek ne yaptığını söyler.

Kurban, ödeme talebini yoksayar ve zararlı yazılımları makinelerinden kaldırsa bile veriler yine de şifrelenir; bu da dosyalarını işe yaramaz hale getirir. Bu, ödeme yapmaktan başka seçeneği kalmadı ve bu günlerde tercih edilen ödeme yöntemi bitsoydu.

Bitmiş eşyalar kripto-alfabetik yazılımdan önce varolduğu halde iyi bilinmiyordu, bu da kurbanlara onu nasıl kullanacaklarını açıklamakta zorlanacak suçlular için kötü bir seçim olduğu anlamına geliyor. 2013 yılının sonundan bu yana, bitoin yaygınlaştı ve suçlular, mağdurların kendilerine ödeme yapmaları için bir araç olarak kullandıklarını belirtti.

Saldırılar artıyor. TorrentLocker adı verilen bir fidye varyantı, Birleşik Krallık hükümet kuruluşlarından olduklarını iddia eden e-posta mesajları yoluyla yayılıyor. Kullanıcılar dosyalarını yüklemek için yeterince saf olan bir dosyayı bir şifreleme algoritmasıyla kilitli buluyor ve daha sonra bir ücret ödemek zorunda kalıyorlar.

Saldırılar artıyor. Dosyalarınızı şifreleyen saldırı türü hala genel fidye yazılımının nispeten küçük bir oranı olmasına rağmen, bu saldırıların önemli mali hasara neden olması için yeterli miktarda var.FBI, Cryptowall adında tek bir fidye talebinden kaynaklanan kayıpları 18 milyon dolar civarında tahmin ediyor.

Saldırıdan Kaçınılması

Kripto-fişek tarama cihazıyla hedeflendiyse dosyalarınızın alınması için ödeme yapmanız gerekiyor mu?

Bitcoin nakliye için böylesine kolay bir nakit formuyla, birçok insan, örneğin ailenin fotoğrafları gibi değersiz olan dosyaları elinde tutmaya istekli olan yemi alacaktır.

Yapabileceğiniz en iyi şey, en başta virüs bulaşmasını önlemek için temel güvenlik önlemlerini almaktır. Bunlar arasında şunlar bulunur:

• Saygın anti-virüs yazılımını makinenize kurma. Her zararlı yazılımdan vazgeçmeyebilir, ancak virüslü olma şansınızı önemli ölçüde azaltır.
• Her e-postayı sorgulamak. Hatta bildiğiniz insanlardan gelen postalar bile sahte olmuş olabilir - veya virüs bulaştığı için bilgisayarları tarafından gönderilebilirler.
• Cazip web sitelerinden kaçınma. Bir web sitesinin daha az itibarsız olursa, sizi fidye yazılımı içerecek şekilde kötü amaçlı yazılım bulaştırmaya çalışması olasılığı o kadar yüksek olur.
• Güvenmeyen bir şeyi tamamen yüklemiyorsunuz.

Ransomware gelişiyor ve çalışıyor, çünkü bir saldırı tekniği olarak genişleyecek. Suçlular, internette onları bulabilecekleri her yere para yatırmak konusunda cehennem-kıvrılır ve şimdi, bitcoin ödeme mekanizması haline gelmiştir. Hedeflenmekten kaçınamayabilir, ancak hedefinize ulaşmalarını durdurabilirsiniz.