How Handle Ransomware Attack
Fidye yazılımı saldırıları çok büyük bir sorundur. Onlar frekansı ikiye katladı son iki yıldır ve çoğunlukla hedefliyorlar küçük ve orta ölçekli işletme bu tehditlerle mücadele edecek kaynaklardan yoksun. Haziran 2018 ile Haziran 2019 arasında gerçekleşen 1,4 milyon saldırının yaklaşık yarısı Amerika Birleşik Devletleri'nde oldu .
Ve işte şok edici bir istatistik daha: Siber güvenlik uzmanlarının yarısı bir anket şirketlerinin bir fidye yazılımı saldırısıyla mücadele edecek donanıma sahip olduğuna inanmadıklarını söyledi. Bu özellikle korkutucu çünkü genel nüfus arasında fidye yazılımı saldırıları azalırken, işletmelere yönelik saldırılar artıyor.
Bu, ortalama bir küçük işletmenin potansiyel bir fidye yazılımı felaketi riski altında olduğu anlamına gelir.
Öyleyse bir fidye yazılımı saldırısı işletmenize çarparsa ne yapabilirsiniz? Hadi bir bakalım.
İçindekiler
- Fidye Yazılımı Saldırısı Durumunda Ne Yapmalı?
- Bir Fidye Yazılımı Saldırısına Karşı Koruma
- Son söz
Fidye Yazılımı Saldırısı Durumunda Ne Yapmalı?
Bilgisayarınızın başında çalışıyorsunuz ve sisteminiz aniden kilitleniyor. Ardından ekranınızda büyük harflerle veya ses dosyası olarak bir not belirir. Dosyalarınızın şifrelendiğini ve onları geri almak için ödeme yapmanız gerektiğini söyler.
Öncelikle, BT ve siber güvenlik ekibiniz bu mesajın farkında değilse, onlara hemen bildirin. Ardından aşağıdaki adımları izleyin.
1. Bilgisayarınızı Kapatın ve İnternet Bağlantısını Kesin
Bu ipucu kulağa aşikar gelebilir, ancak bir saldırının paniği düşüncelerinizi bulanıklaştırabilir. Virüsün yayılmasını durdurmaya yardımcı olmak için bilgisayarınızı kapatın ve ağ bağlantısını kesin.
2. Fidye Yazılımının Türünü Değerlendirin
En yaygın iki fidye yazılımı türü ekran kilitleme ve şifrelemedir. Hangisine sahip olduğunuzu nasıl anlayacağınız aşağıda açıklanmıştır.
Ekran Kilitleme . Ekran kilidi, işletim sisteminizi rehin tutar. Bu durumda suçlular sizi korkutucu görünen bir mesajla korkutmaya çalışıyor. İçinde bilgisayarınızı yeniden başlatın güvenli mod ve kaldırmayı deneyin virüsten koruma programınızla virüs.
Fidye Yazılımını Şifreleme . Klasörlerinizi ve uygulamalarınızı görebiliyor ancak dosyalarınızı açamıyorsanız, şifreleme fidye yazılımı bulaşmış olabilir. Şifreleme, ekran kilitlemeden çok daha kötüdür çünkü bilgisayar korsanlarının dosyalarınızı karıştırmasına izin verebilir. Bu, hangi dosyalara virüs bulaşıp bulaşmadığını belirlemeyi zorlaştırır.
Bilgisayarınızda hangi virüsün bulunduğundan emin değilseniz, Kripto Şerifi bunu belirlemenize ve bir düzeltme olup olmadığına yardımcı olabilir. Kimlik Fidye Yazılımı bunun için başka bir kullanışlı programdır.
3. Bir Düzeltme Olup Olmadığını Belirleyin
Saldırıya uğradıysanız, hasarı tersine çevirmek için birkaç seçeneğiniz vardır.
Şifre Çözme Aracı Kullanın . Gibi siteler Fidye Yok virüs türünü zaten biliyorsanız eşleşen bir şifre çözücü bulmanıza yardımcı olabilir. Bu koşuyu da kontrol edebilirsiniz. şifre çözme araçları listesi .
Silme Aracı Kullanın . Öncelikle başka bir bilgisayara gidin ve bir fidye yazılımı silme aracı indirin. Yazılım yükleyici dosyasını boş bir flash sürücüye kaydedin, ardından bu flash sürücüyü kullanarak virüslü bilgisayarın tam bir taramasını çalıştırın. Bu noktada, virüslü programları belirleyip kaldırabilirsiniz.
4. Fidye Ödemeyin
Dosyalarınızı kurtaramazsanız ne olur? FBI işletmelere fidye ödemekten kaçınmalarını tavsiye ediyor. Bir fidye ödemenin dosyaları geri alacağınızı garanti etmediğini ve ödeme yaparsanız bilgisayar korsanlarının tekrar saldırabileceğini belirtiyor.
Baltimore şehri, bilgisayar korsanları kilitlendikten sonra 76.000 dolarlık bitcoin talebini ödemeyi reddettiğinde bu nedenleri yineledi. 10.000 şehir bilgisayarı . Hack, Baltimore'a mal oldu 18 milyon dolardan fazla kayıp ve gecikmiş gelir ve sistem restorasyonunda. Ama şehrin gözünde suçlulara ödeme yapmaktan daha iyiydi.
5. Polis Raporunu Tutun
Saldırı gerçekleşir gerçekleşmez bir polis raporu doldurmayı düşünün. Kanıt olarak ekranınızın bir resmini çekin. Sigorta şirketiniz bir polis raporu belgesi isteyebilir.
Ek olarak, Federal Ticaret Komisyonu ve FBI fidye yazılımı saldırısını bildirebileceğiniz siteler var. FBI web sitesi, adınız, adresiniz, IP adresiniz, saldırının ayrıntıları ve e-posta başlıkları dahil sağlamanız gereken tüm bilgileri içerir.
Bir Fidye Yazılımı Saldırısına Karşı Koruma
Elbette, fidye yazılımı saldırısı riskini en aza indirmenin en iyi yolu, önleme adımları ilk başta.
Verilerinizi yedeklemek, kendinizi fidye yazılımlarından korumak için yapabileceğiniz en kolay şeydir. Küçük İşletme Eğilimleri her hafta yaklaşık 140.000 sabit sürücünün arızalandığını ve veri kaybına uğrayan 10 işletmeden 6'sının altı ay içinde kapandığını bildiriyor.
Bir istatistik olma. Şirketinizin verilerini yedeklemek için bulut tabanlı bir çözüm bulun. Bu şekilde, fidye yazılımı kurbanıysanız, sisteminizi silebilir ve yedekleri geri yükleyebilirsiniz. Yedeklemeleri geri yüklerken kestirmeden gitmeyin. Yedeklemeleri yüklemeden önce sürücünüzü silin ve işletim sisteminizi yeniden yükleyin. Aksi takdirde, makinenizde virüs izleri bırakma riskiyle karşılaşırsınız.
Ayrıca yedeklere virüs bulaşıp bulaşmadığını da kontrol etmeniz gerekir. Dosyalarınızı kontrol etmek için yedekleme hizmetinizde oturum açın veya sürücünüzü başka bir makineye takın. Yedeklemeleriniz de etkilendiyse, verilerinizi kaybetmişsinizdir.
Son söz
Bir fidye yazılımı saldırısı korkutucudur. İsimsiz, yüzü olmayan bir suçlunun ekranınızdaki mesajı paniğe neden olabilir, ancak sakin olun. Sisteminize ne tür bir fidye yazılımının bulaştığını bulmaya çalışın. Neyle karşı karşıya olduğunuzu anladıktan sonra, bir karşı saldırı planı hazırlayacak bir konumda olacaksınız.
Daha da önemlisi, bir sistem yedekleme planınız olduğundan ve uyguladığınızdan emin olun. Bu, verilerinizi fidye yazılımı saldırılarından korumanın mükemmel bir yoludur. Bir saldırıdan sonra verilerinizi geri yüklemeden önce sabit sürücünüzü silmeyi ve işletim sisteminizi yeniden yüklemeyi unutmayın.
Bu kolay adımların izlenmesi, küçük işletmenizde başarılı bir fidye yazılımı saldırısı olasılığını azaltabilir ve bir saldırıya uğrarsanız iyileşmenize yardımcı olabilir.
Şirketinizi bir fidye yazılımı saldırısından korumak için hangi adımları atıyorsunuz?