Bilgisayarlardaki verileri şifreleyip fidye talebinde bulunan ve Türkiye‘de görülen yeni bir zararlı yazılım(malware) yayılmaya başladı. Yazılım, tıpkı mayıs ayında ortaya çıkan WannaCry gibi Windows bilgisayarlardaki verileri şifreliyor ve şifreyi çözmek için sizden para yatırmanızı talep ediyor.
Yazılım Rusya ve Ukrayna‘da başlamış duruyor ve raporlara göre Türkiye ve Almanya‘da da görülmüş. Nasıl yayıldığı ve nasıl etkisiz hale getirileceği henüz bilinmediği için tüm bilgisayarlara ve ağlara yayılması konusunda bir tahminde bulunmak zor.
Fidye yazılımı, kurbandan şifreli dosyalarını çözmesi için 0.05 Bitcoin‘lik bir ödeme yapmasını talep ediyor ve iki gün içerisinde ödeme yapılmazsa bu miktarın artacağını belirtiyor. Bir önceki sene ortaya çıkan NotPetya‘ya benzerliğiyle dikkat çekiyor olsa da şimdilik kesin bir şey söylemenin zor olduğu belirtiliyor.
Kaspersky Laboratuvarları, yazılımı analiz ettiklerinde kodların arasında popüler kitap serisi ve TV dizisi Game of Thrones‘dan izler bulduklarını belirtmişler. Ayrıca yazılım ağ üzerinden ilerleyebilmek için çoğu durum için geçerli olabilecek kullanıcı adı ve şifre kitiyle hareket ediyor.
Önlemek için ne yapabiliriz?
Maalesef kesin bir önleme yolu bulunmasa da aşağıdaki önlemler mevcut güvenliği artıracağı için yapılması faydalı olacaktır:
- Mümkünse C:\windows\infpub.dat ve C:\Windows\cscc.dat dosyalarının çalıştırılmasını engelleyin.
- Bilgisayarda aktif bir antivirüs ve sistem koruma yazılımının çalıştığından emin olun ve güncellemelerini yapın.
- Bilgisayarınızda mevcutta uygulama yükleme izinlerinin kullanıcı oturumunun izniyle gerçekleşmesi gerektiğine emin olun.
- Görev yöneticisi üzerinden çalışan şüpheli yazılımları kapatın.
