Fidye yazılımı, dosyalara veya sistemlere erişimi engelleyerek ödeme talep eden zararlı yazılım türüdür. Bazı olaylarda veriler şifrelenmeden önce dışarı çıkarılır ve ifşa tehdidi kullanılır. Bu yüzden yalnızca dosyaları geri açmak, olayın bütün sonuçlarını ortadan kaldırmayabilir.
Fidye yazılımı sisteme nasıl ulaşabilir?
Oltalama ekleri, ele geçirilmiş hesaplar, güncel olmayan yazılımlar ve yanlış yapılandırılmış uzaktan erişim hizmetleri olası giriş yollarıdır. Tek bir dosyanın açılması her olayın açıklaması değildir. Özellikle işletmelerde erişim yetkileri ve ağ içindeki hareket kabiliyeti, olayın yayılma alanını etkiler.
Örneğin herkesin yazabildiği bir ortak klasör, ele geçirilen tek bir hesabın çok sayıda dosyaya erişmesine izin verebilir. Burada son kullanıcı eğitiminin yanında paylaşım izinlerini daraltmak ve yedekleri ayrı kimliklerle korumak da önemlidir.
Riski azaltmak için öncelikler
- İnternete açık hizmetleri envantere alın; gereksiz uzaktan erişimleri kapatın.
- İşletim sistemi, uygulama ve ağ cihazlarının güvenlik güncellemelerini planlayın.
- Yönetici hesaplarını günlük kullanım hesaplarından ayırın ve MFA uygulayın.
- Paylaşımlara yalnızca ihtiyaç kadar erişim verin.
- Yedeklerden en az birini normal çalışma ortamından ayrı ve korumalı tutun.
- Günlükleri ve uç nokta uyarılarını takip edecek sorumlular belirleyin.
Şüpheli bir olayda ilk müdahale sırası
Dosya uzantılarının topluca değişmesi, fidye notu veya beklenmeyen erişim kayıpları görülürse işlemleri durdurun. Kurumsal ortamda olay müdahale ekibini veya belirlenen sorumluyu bilgilendirin. Etkilenen cihazın ağ bağlantısını kurum prosedürüne uygun biçimde ayırmak yayılımı sınırlayabilir.
- Gördüğünüz belirtileri, saat bilgisini ve etkilenen sistemleri not alın.
- Şüpheli sistemi ve erişimleri sınırlarken kritik iş süreçlerini sorumlu ekiple koordine edin.
- Notları, uyarıları ve kayıtları silmeyin; inceleme için koruyun.
- Yedeklerin etkilenip etkilenmediğini ayrı ve güvenilir bir ortamdan değerlendirin.
- Kurtarmaya başlamadan önce giriş yolunun kapatıldığını ve ortamın temizliğini doğrulayın.
Her cihazı hemen yeniden başlatmak veya rastgele temizleme yazılımı çalıştırmak, inceleme için değerli bilgileri kaybettirebilir. Cihazın kapatılması gibi kararlar olayın koşullarına ve müdahale planına göre verilmelidir. Fidye ödemesi dosyaların geri alınacağını garanti etmez; saldırganın yönlendirdiği araçları güvenilir kabul etmeyin.
Kurtarma planı nasıl hazırlanır?
Önce hangi hizmetin ne kadar sürede geri dönmesi gerektiğini belirleyin. Temiz cihazlar, doğrulanmış yedekler ve yeni erişim bilgileriyle kontrollü bir geri dönüş planlayın. Etkilenen dosyaların dışarı çıkarılıp çıkarılmadığını araştırmak da kurtarmanın parçasıdır. Olaydan sonra yetki, yedekleme ve uzaktan erişim kontrollerini güncelleyin.
Sık sorulan sorular
Antivirüs tek başına yeterli mi?
Hayır. Güncellemeler, sınırlı yetki, erişim güvenliği, izleme ve test edilmiş yedekler birlikte kullanılmalıdır.
Bulut klasörü dosyalarımı kesin kurtarır mı?
Eşitleme bozulmuş veya şifrelenmiş dosyaları da taşıyabilir. Sürüm geçmişi, saklama süresi ve ayrı yedekleme yeteneklerini önceden doğrulayın.
İlgili rehberler: 3-2-1 yedekleme ve olay müdahale adımları.
Kaynak ve ileri okuma
CISA: #StopRansomware Guide. Kaynak kontrol tarihi: 17 Ekim 2026.
