Şifreleme Tabanlı Fidye Yazılımları (Crypto Ransomware)
En yaygın ve en tehlikeli türdür. Sisteminize girdikten sonra belgelerinizi, fotoğraflarınızı, veri tabanlarınızı ve iş dosyalarınızı şifreler. Dosyalar yerinde durur; ancak şifre çözme anahtarı olmadan açılamaz hale gelir.
Bilinen örnekler: CryptoLocker, WannaCry, REvil, Ryuk
Kurtarma güçlüğü: Yüksek. Şifreleme algoritması güçlüyse anahtar olmadan dosyalara erişmek neredeyse imkânsızdır.
Kilit Ekranı Fidye Yazılımları (Locker Ransomware)
Dosyalarınızı şifrelemez; bunun yerine işletim sisteminizi tamamen kilitler. Ekranda yalnızca fidye talebi görünür, sistemi kullanmanız engellenir.
Kurtarma güçlüğü: Görece düşük. Dosyalar zarar görmemiştir; sistem kurtarma araçlarıyla büyük ölçüde çözülebilir.
Çifte Şantaj Fidye Yazılımları (Double Extortion)
Son yıllarda kurumsal saldırılarda sıkça kullanılan bu yöntemde saldırganlar hem verilerinizi şifreler hem de şifrelemeden önce kopyalar. Fidyeyi ödemezseniz verileri kamuya açık yayınlamakla tehdit ederler.
Kurtarma güçlüğü: Çok yüksek. Teknik kurtarmanın yanı sıra veri sızıntısı riski de yönetilmesi gereken ayrı bir krizdir.
Hizmet Olarak Fidye Yazılımı (Ransomware-as-a-Service / RaaS)
Teknik bilgisi sınırlı kişilerin bile hazır fidye yazılımı altyapısı kiralayarak saldırı düzenleyebildiği bir modeldir. Bu durum, saldırı sayısını ve çeşitliliğini dramatik biçimde artırmıştır.
Bilinen örnekler: LockBit, BlackCat (ALPHV), Hive
Kurtarma güçlüğü: Değişken. Altyapı sürekli güncellenir, bu da tespit ve kurtarmayı zorlaştırır.
Mobil Fidye Yazılımları
Akıllı telefon ve tabletleri hedef alır. Genellikle sahte uygulama veya kimlik avı bağlantıları aracılığıyla bulaşır. Cihazı kilitler ya da depolama alanındaki dosyaları şifreler.
Kurtarma güçlüğü: Orta. Fabrika sıfırlaması çoğu zaman işe yarasa da yedeği olmayan veriler kalıcı kaybolabilir.
Silici Fidye Yazılımları (Wiper Ransomware)
Görünürde fidye talep eder; ancak asıl amacı veri kurtarma imkânını tamamen yok etmektir. Veriler şifrelenmez, doğrudan silinir ya da üzerine yazılır.
Bilinen örnekler: NotPetya, Shamoon
Kurtarma güçlüğü: Çok yüksek. Adli bilişim teknikleri ve profesyonel müdahale olmadan veriye ulaşmak büyük ölçüde imkânsızdır.
Seçenek 1: Temiz Yedekten Geri Yükleme
En hızlı ve en güvenilir yöntemdir. Saldırı öncesine ait güncel, temiz bir yedek varsa sistem o noktaya döndürülür. Ancak yedeğin de şifrelenmemiş ya da etkilenmemiş olması şarttır.
Uygun durum: Düzenli ve izole yedekleme alışkanlığı olan bireyler ve kurumlar için.
Seçenek 2: Şifre Çözme Araçları
Bazı fidye yazılımı türleri için uluslararası siber güvenlik otoriteleri ve araştırmacılar ücretsiz şifre çözme araçları yayımlamaktadır. Bu araçlar, saldırganların sistemlerinin ele geçirilmesi ya da şifreleme açıklarının keşfedilmesi sonucunda geliştirilir.
Önemli not: Her fidye yazılımı türü için böyle bir araç mevcut değildir. Ayrıca yanlış araç kullanımı dosyaları kalıcı olarak bozabilir.
Uygun durum: Yalnızca uzman değerlendirmesi sonrası uygulanmalıdır.
Seçenek 3: Gölge Kopya Kurtarması (VSS)
Windows’un Volume Shadow Copy özelliği, dosyaların önceki sürümlerini otomatik olarak saklayabilir. Fidye yazılımı bu kopyaları silmemişse buradan kurtarma yapılabilir.
Uygun durum: Sistem geri yükleme aktifse ve fidye yazılımı gölge kopyaları hedef almamışsa.
Seçenek 4: Adli Veri Kurtarma
Şifreleme algoritması çözülememişse ve yedek de yoksa sıra adli bilişim yöntemlerine gelir. Uzman ekipler; disk görüntüleme, parça kurtarma ve derin tarama teknikleriyle kısmen ya da tamamen veri kurtarabilir.
Uygun durum: Diğer tüm seçenekler tükendikten sonra başvurulacak profesyonel çözüm.
Seçenek 5: Fidyeyi Ödemek
Son seçenek olarak tabloda yer vermek gerekiyor; ancak önermiyoruz. Ödeme yapanların önemli bir kısmı ya dosyalarını alamıyor ya eksik alıyor ya da kısa süre içinde tekrar hedef alınıyor. Ayrıca ödeme, saldırganları finanse ederek ekosistemi büyütüyor.
Uygun durum: Yok. Her zaman önce profesyonel destek alın.
Hangi Durumda Ne Yapmalısınız?
Durum
Temiz yedeğiniz var
Yedek yok, gölge kopya aktif
Locker ransomware
Crypto ransomware, yedek yok
Çifte şantaj / veri sızdırma tehdidi
Önerilen Adım
Sistemi temizleyin, yedekten geri yükleyin
Uzman eşliğinde VSS kurtarmayı deneyin
Sistem kurtarma araçlarıyla çözülebilir
Veri Safe ile iletişime geçin
Hem teknik hem hukuki destek alın
Sıkça Sorulan Sorular (SSS)
KVKK uyumlu veri kurtarma hakkında Sıkça Sorulan Sorular (SSS) ve cevaplarını hazırladık.