Şantajcı Virüs

Bilgi ve iletişim teknolojileri her geçen gün gelişiyor

İnternet artık hayatımızda olmazsa olmaz hale geldi…

Hal böyle olunca sanal ortamlarda sakladığımız “veri” denilen bilgilerimiz, belgelerimiz, çalışmalarımız, sunularımız, fotoğraflarımız kayıp olduğunda bazen telafisi mümkün olmayan bazen de uzun zaman alan çalışma kayıplarına neden oluyor.

İşimiz de bu olunca bazen, viral hale gelerek yayılan virüslerin neden olduğu kayıpları ilk gören siz oluyorsunuz…

***

Virüsler genelde bulundukları/bulaştıkları ortama zarar verir ve kendisini çoğaltarak bulaştırır ve yaşamına devam eder…

Aynı gerçek virüsler gibi…

Bu virüsler ya çok uzman kişilerin el ile müdahalesi veya anti-virüsler ile silinebilir…

***

Son günlerde viral hale gelen yeni bir virüs var…

Aslında karşınızda gerçek bir kişinin olduğu bir virüs…

Tam bir şantajcı virüs…

Adı “CryptoLocker”…

Bazıları TTNET faturaları görünümünde sıkıştırılmış dosyalar halinde e-posta olarak sahte iletiler geldiği için “TTNET CryptoLocker” da diyor.

Türkçe ismi ile “Kripto Virüsü”…

GSM veya Telekom firmasından geldiğini zannettiğimiz bir e-posta alıyorsunuz…

E-Posta ile gelen virüs çok sayıda kullanıcının ev ve iş yerlerindeki bilgisayarlarınıza bulaşarak bilgisayarınızda ve bağlı olan tüm USB bellek tarzı veri depolama araçlarında yer alan tüm bilgilerinizi ele geçirip şifreliyor.

Masaüstüne bir dosya geliyor.

SIFRE_COZME_TALIMATI.html dosyasını açtığınızda “Uyarı Tüm dosyalarınız CryptoLocker virüsü tarafından şifrelenmiştir” yazıyor.

Bu bilgilerinizi size tekrardan geri vermenin karşılığında ise para talep ediyor.

Kimisinden 200 dolar, kimisinden 10 bin…

Tutturabildiğine virüsü yazanlar ile pazarlıklar…

Para verip bilgilerine kavuşanlar kadar, paradan ve bilgiden olanlar da var…

Peki nasıl geliyor ve bulaşıyor?

Fatura detay bilgisini tıkladığınızda sizi GSM firmasına ait web sitesi gibi gözüken fakat GSM firması ile ilgisi bulunmayan bir siteye yönlendiriliyor.

Buradan “fatura indir” deyip indirdiğiniz dosyayı açtığınızda bu virüsü bilgisayarınıza bulaştırmış oluyorsunuz.

Ne yapmak gerek?

Cevap aslında basit…

Nereden geldiğini bilmediğiniz veya şüphelendiğiniz e-postaları açmamak ve iyi, güncel lisanslı bir anti-virüs programı kullanmak.

İşletim sisteminizin olası bir zarar görme durunu için geliştirilmiş olan “Yedekleme ve Geri Yükleme” özelliğini verimli olarak kullanmak.

Ve en önemlisi verilerinizin/bilgilerinizin yedeklerini “harici veri depolama platformları”na düzenli olarak almak ve bu cihazları bilgisayarınıza takılı olmadan muhafaza etmek.

Veya daha yeni bir teknoloji ile “Bulut Bilişim” teknolojisini kullanarak verilerinizi düzenli olarak internet ortamında yedeklemek.

Teknoloji mağduru olmamanız için hemen, şuan yedek almanız dileğiyle…

Hüseyin KURT