Fidye yazılımları yalnızca bireysel kullanıcıları değil, kamu kurumlarını, sağlık kuruluşlarını ve özel sektör şirketlerini de etkileyerek ciddi veri kayıplarına ve hizmet kesintilerine neden olabilmektedir.
Bilgilendirme
WannaCry saldırısı, Microsoft tarafından yayımlanan MS17-010 güvenlik güncellemesini yüklememiş Windows sistemlerini hedef alan EternalBlue güvenlik açığından yararlanmıştır.
WannaCry Nasıl Çalışır?
Zararlı yazılım sisteme bulaştıktan sonra dosyaları güçlü şifreleme algoritmaları ile erişilemez hale getirir ve dosyaların tekrar açılabilmesi için kullanıcıdan kripto para ile fidye talep eder.
Ağ üzerinden yayılabilme özelliği sayesinde aynı yerel ağ içerisinde bulunan diğer güncellenmemiş sistemlere de kısa sürede bulaşabilir.
Risk Altındaki Sistemler
Güvenlik güncelleştirmeleri yapılmamış Windows sistemleri
İnternete açık SMB servisleri
Eski ve destek süresi sona ermiş işletim sistemleri
Düzenli yedekleme yapılmayan sunucular ve bilgisayarlar
Alınması Gereken Önlemler
- Windows işletim sisteminizi düzenli olarak güncelleyin.
- Microsoft tarafından yayımlanan güvenlik yamalarını gecikmeden yükleyin.
- Düzenli ve çevrimdışı (offline) yedekleme yapın.
- Antivirüs ve güvenlik yazılımlarınızı güncel tutun.
- Güvenmediğiniz e-posta eklerini ve bağlantıları açmayın.
- SMB servislerini yalnızca gerekli olduğu durumlarda kullanın.
- Sunucu ve istemci sistemlerinizi düzenli olarak güvenlik taramasından geçirin.
Öneri
Güncel işletim sistemi, düzenli yedekleme ve güvenlik güncellemeleri, fidye yazılımlarına karşı alınabilecek en etkili koruma yöntemleri arasında yer almaktadır.
Önemli
Fidye yazılımı bulaşması durumunda saldırganlara ödeme yapılması önerilmez. Ödeme yapılması dosyaların geri getirileceğini garanti etmediği gibi yeni saldırıları da teşvik edebilir.
Sonuç
Fidye yazılımları günümüzde kurumlar ve bireysel kullanıcılar için en önemli siber güvenlik tehditlerinden biri olmaya devam etmektedir. Sistemlerinizi güncel tutmanız, düzenli yedekleme yapmanız ve güvenlik politikalarını uygulamanız olası saldırıların etkisini büyük ölçüde azaltacaktır.
Güvenlik konusunda desteğe ihtiyaç duymanız halinde teknik destek ekibimiz sizlere yardımcı olmaktan memnuniyet duyacaktır.
İSİMKAYIT Duyuruları
Bu duyuru, WannaCry fidye yazılımı ve alınması gereken güvenlik önlemleri hakkında müşterilerimizi bilgilendirmek amacıyla hazırlanmıştır.
Siber güvenlik, altyapı güncellemeleri ve diğer önemli bilgilendirmeler hakkında en güncel duyurularımıza web sitemiz üzerinden ulaşabilirsiniz.