> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Fidye Yazılımı: Nedir, Nasıl Yayılır ve Neden Önemlidir?

> Fidye yazılımı: Adı size tanıdık gelmese bile, etkilerine büyük olasılıkla zaten aşinasınızdır.

Fidye yazılımı: Adı size tanıdık gelmese bile, etkilerine büyük olasılıkla zaten aşinasınızdır. DarkSide'ın Amerika Birleşik Devletleri'ndeki [Colonial Pipeline](https://www.nytimes.com/2021/05/13/us/politics/biden-colonial-pipeline-ransomware.html) şirketine yönelik saldırısı ve Birleşik Krallık genelinde [16 hastanenin faaliyetini durduran](https://www.theverge.com/2017/5/12/15630354/nhs-hospitals-ransomware-hack-wannacry-bitcoin) uluslararası WannaCry krizi gibi vakalar haber akışınızda yer almış olabilir. Fidye yazılımı nedir ve kendinizi nasıl koruyabilirsiniz?

![Kaynak görseli](https://media0.giphy.com/media/l0Iyf53PyEdBPZMys/giphy.gif)

### Fidye yazılımı nedir?

Fidye yazılımı, bilgisayar dosyalarınızı şifreleyen (yani kilitleyen) ve bu dosyaların kilidinin açılması için bir siber suçluya ödeme yapılmasını talep eden bir kötü amaçlı yazılım türüdür. Fidye, kolluk kuvvetlerinin izini sürmesi daha zor olduğu için çoğunlukla Bitcoin olarak talep edilir.

#### Yükselişte

Avrupa Birliği Siber Güvenlik Ajansı (ENISA), içinde bulunduğumuz dönemi [“fidye yazılımının altın çağı”](https://www.zdnet.com/article/ransomware-its-a-golden-era-for-cyber-criminals-and-it-could-get-worse-before-it-gets-better/) olarak tanımlıyor. Fidye yazılımı, bugün dünyanın karşı karşıya olduğu en etkili siber saldırı türlerinden biridir ve yavaşlama belirtisi göstermemektedir. Hatta tam tersine, fidye yazılımının etkisi büyümeye devam etmektedir; bu nedenle fidye yazılımının ne olduğunu ve yayılmasının nasıl önlenebileceğini anlamak önemlidir.

### Güvende kalmak için ne yapabilirim?

Fidye yazılımının ne olduğunu ve neden bu kadar büyük bir sorun oluşturduğunu öğrendiğimize göre, cihazlarınızı enfeksiyondan nasıl koruyabileceğinize bakalım.

#### Kimlik avı

Çoğu kötü amaçlı yazılım türü en yaygın olarak kimlik avı yoluyla yayılır ve fidye yazılımı da bu kuralın dışında değildir. Kimlik avı, bir siber suçlunun olmadığı biriymiş gibi davranarak sizi bir bağlantıya tıklamaya, bir ek indirmeye veya kaynaklarınızı (para ya da veri gibi) teslim etmeye ikna etmeye çalıştığı bir siber saldırı türüdür. Kimlik avı birçok farklı biçimde ortaya çıkabilir; ancak kötü amaçlı yazılımdan söz ederken en çok e-posta ile kimlik avı ve kısa mesaj yoluyla gerçekleşen smishing üzerinde duruyoruz.

Dikkat etmeniz gereken bazı kimlik avı uyarı işaretleri şunlardır:

* Ekler: Bunlar kötü amaçlı yazılım içerebilir. Beklemediğiniz ekleri, göndericinin kimliğini başka bir iletişim yoluyla doğrulamadan asla açmayın.

* Bağlantılar: Web sayfaları da cihazınıza kötü amaçlı yazılım bulaştırabilir. Tanımadığınız gönderenlerden gelen bağlantılara tıklamaktan kaçının.

* Aciliyet: Siber suçlular düşünmeden hareket etmenizi ister. Harekete geçmeniz için size baskı yapılıyorsa dikkatli olun.

* Sahte adresler: Bir e-posta adresi güvendiğiniz bir adrese çok benziyorsa bu bir sahtecilik olabilir ([hell0@email.com](mailto:hell0@email.com) ile [hello@email.com](mailto:hello@email.com) gibi). Gönderenin e-posta adreslerini ve telefon numaralarını dikkatle inceleyin.

Bir kimlik avı iletisi alırsanız, başkalarını da koruyabilmesi için güvenlik ekibini bilgilendirin.

#### Güncellemeler

Güncellemeler, cihazınızın en son keşfedilen güvenlik tehditlerine karşı güvende kalmasını sağlar. Bu nedenle cihazlarınızı ve tüm yazılımları güncel tutmak önemlidir. Erteleme düğmesini bırakın; güncellemeleri kullanıma sunulur sunulmaz yükleyin. Bu güncelleme bildirimleri doğrudan güvenlik ekibinden gelmektedir.

Cihazınızı düzenli olarak güncellemeyi hatırlamakta zorlanıyorsanız, takviminize haftalık bir hatırlatıcı eklemeyi düşünebilirsiniz. Örneğin cuma öğleden sonraları için 10 dakika ayırarak o hafta yayımlanan tüm güncellemeleri yükleyebilirsiniz.

#### Kaynağı belirsiz çıkarılabilir ortamlar

Siber suçlular doğal merakınızdan yararlanmayı sever. Ofisin dışındaki otoparkta bulduğunuz kayıp flash bellek, içinde ne olduğunu merak edip bir iş cihazına takmanız umuduyla önceden kötü amaçlı yazılımla yüklenmiş ve oraya bırakılmış olabilir.

Tehlikeli alanlar yalnızca otoparklar değildir; siber suçlular bundan çok daha becerikli davranır. Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI), posta yoluyla gönderilen [USB belleklere karşı uyarıda bulunuyor](https://www.techtimes.com/articles/270252/20220108/fbi-warns-fbi-hackers-malicious-usb-usb-ransomware-fbi-hack-ransomware.htm). Siber suçlular, kötü amaçlı cihazları size Amazon gibi bir e-ticaret platformu üzerinden bile satabilir. (İpucu: Güvenilir rakiplerine kıyasla çok daha düşük fiyatlı ürünlere karşı dikkatli olun.)

Özetle? Çıkarılabilir bir cihazın nereden geldiğinden emin değilseniz; ister flash bellek, ister çıkarılabilir sabit disk, ister bilgisayar faresi olsun … cihazı takmayın.

![Kaynak görseli](https://media3.giphy.com/media/26FPu3MRJmoqrglA4/giphy.gif)

#### Genel Wi-Fi ağları ve USB bağlantı noktaları

Son yıllarda kamusal alanlardaki mikroplara karşı daha dikkatli hale geldik, peki ya siber tehditler? Ortak kullanım alanları, bir siber suçlunun en sevdiği yerlerdir; çünkü bir grup insanın cihazlarını aynı anda enfekte etmeyi kolaylaştırırlar.

Mümkünse genel Wi-Fi ağlarına asla bağlanmayın. Siber suçlular bir ağı kullanarak o ağa bağlı herkesin cihazını enfekte edebilir. Bunun yerine kendi mobil verinizi veya kişisel erişim noktanızı kullanın. Bağlanmak zorundaysanız, VPN'ler ek bir koruma katmanı sağlayabilir.

Dışarıdayken mobil cihazınızı şarj etmeniz gerekeceğini öngörüyorsanız, doğrudan bir elektrik prizine takabilmek için yanınızda bir şarj adaptörü taşıyın. Şarj istasyonları gibi genel USB bağlantı noktaları, fidye yazılımı gibi kötü amaçlı yazılımlarla önceden yüklenmiş olabilir.

#### Yedekler

Cihazınız fidye yazılımıyla enfekte olursa en iyi seçeneğiniz cihazı sıfırlamak ve kaybolan verilerinizi bir yedekten geri yüklemektir. Bu, dosyalarınızı kaybetmenizi önler ve bir siber suçluya para ödemenizi gereksiz kılar.

Kişisel cihazlar için uzmanlar bir bulut hizmeti kullanmanızı önerir. Dosyalarınız otomatik olarak güncel kalır; böylece her değişiklik yapıldığında bunları elle yeniden yüklemeniz gerekmez.

İş cihazları için, yedeklemelerin nasıl yönetildiğini öğrenmek üzere güvenlik ekibiyle iletişime geçin.

Fidye ödemek etik midir?

Fidye yazılımı fidyesini ödemek, siber suçluları bu tür saldırılara devam etmeye teşvik ettiği için büyük ölçüde etik dışı kabul edilir. Sonuçta kazançlı olmasaydı, siber suçlular zamanlarını boşa harcamazdı. Fidyeyi ödemeye karar verseniz bile suçluların üzerlerine düşeni yerine getireceğinin garantisi olmadığını belirtmekte fayda var.

Ancak etikle ilgili her soruda olduğu gibi yanıt her zaman net değildir. Fidye ödemesiyle ilgili bazı sorular daha gri bir ahlaki alanda yer alır. Örneğin hastaneler söz konusu olduğunda, fidye yazılımı hastaların gereği gibi bakım görmesini engellediğinde mesele bir yaşam ve ölüm meselesine dönüşür.

![Kaynak görseli](https://media3.giphy.com/media/JqzUm6sr4t6nHzpo0S/giphy.gif)

Fidye yazılımı yükselişte olabilir, ancak gizli bir silahımız var: Siz. Fidye yazılımının yayılmasını nasıl önleyeceğimizi ve bir saldırı durumunda ne yapacağımızı ne kadar iyi anlarsak, siber suçlular için o kadar az kazançlı olacaktır. Siz, siber saldırılara karşı ilk savunma hattımızsınız. Kuruluşunuz ve dünya, fidye yazılımının yayılmasını durdurmaya yardımcı olmanız için size güveniyor.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.