cryptowall

• yeni nesil bir ransomware. cryptolocker gibi bilgisayardaki word, excel, resim ve video dosylarına şifre koyuyor. rsa 2048 bit şifreleme kullanıyormuş. şifrelenmiş dosyaları decrypt edecek bir yöntem malesef yok. bu nedenle bilgisayarınızı önceki tarihe döndürebilen yöntemlerle kurtarabilirseniz, kurtarırsanız. yoksa fidyecilere para vermek durumunda kalabilirsiniz.
• an itibariyle tanıştığım iğrenç bir virüs. bilgisayarıma nasıl bulaştığı konusunda hiçbir fikrim yok ve nasıl kurtulacağımı da bilemiyorum. gitti onca emeğim, nasıl güzel yazılar yazmıştım ve gitti güzelim fotograflarım. allah evlerine ateşler salsın! sırtları kaşınsın ama kaşıyacak tırnak bulamasınlar.
• maalesef dün itibarı ile tanıştığım fidyeci virüs. nasıl bulaştığı konusunda bir bilgim olmamakla birlikte, verilerin kurtarılma ihtimali neredeyse yok. yedeklemenin önemini bir kez daha hatırlatan nüsubet.
• bilgisayardaki dosyaları şifreleyerek açılamaz hâle getiren çok tehlikeli bir virüs. bu şifreleme aslında dosyalarınızın bir hacker tarafından geçici bir süre için rehin alınmasını ifade ediyor. siz şifrelenmiş dosyalarınızı açamazken virüsü yayan hacker ona belli bir miktar ödeme yapmanız karşılığında dosyalarınıza tekrar kavuşabileceğinizi vaat ediyor.
  
  bu virüs bilgisayarınıza bulaştığında dosyalarınıza rastgele harf ve sayılardan oluşan yeni adlar veriyor. aynı zamanda dosyaların uzantılarını değiştirerek dosya ikonlarının beyaz bir hâle gelmesine sebep oluyor. bu olaylar sonucunda artık dosyalarınızı tanıma şansınız kalmıyor.
  
  virüs, png haricindeki tüm dosya türlerine etki ediyor. bulaşma sonrasında jpg, mp4, doc, xls, txt gibi önemli ve sık kullanılan dosya türleri açılmazken png dosya türü açılabiliyor. virüsün png dosyalarına etki etmemesi, virüsü yazan hacker tarafından bilinçli olarak tasarlanmış bir şey. çünkü hacker'ın kurbanına yaptığı açıklamaların yazılı olduğu birbirinin aynı resimler, png dosyası olarak oluşturuluyor. bu resimlerin her birinde kurbanın dosyalarının şifrelendiği ve bu durumdan kurtulabilmesi için yapması gereken şeyler açıklanıyor.
  
  hacker, kurbanına ona özel olan bir sayfanın linkini veriyor. bu sayfaya tor browser ya da bilinen adıyla deep web üzerinden ulaşılıyor.
• fidyecileri para vermeniz de çözüm değil artık. çünkü hiç bir yolla para veremezsiniz. bütün ödeme şekillerindeki aracılar parayı göndermeyi kabul etmiyorlar çünkü. çoğunluğu rusya'da bulunan fidyecilerin hesapları biliniyor. 2.5 milyar euro toplamış adamlar, inanılır gibi değil.
• (bkz: cryptolocker)