Fidye Yazılımı Bulaşan Bilgisayarnızı Yine Başlatmayın

Güvenlik uzmanları, bilgisayarlarınıza fidye yazılımı bulaşmasının akabinde bilgisayarlarını tekrar başlatmanızı önermiyor. Çünkü yine başlatmanız halinde farkında olmadan kötü maksatlı yazılımlara yardımcı olabilirsiniz.

Bilgisayarlarına fidye yazılımı bulaşan mağdurlara, yine başlatmak yerine hazırda bekletmeleri, ağlarıyla olan ilişkilerini kesmeleri ve profesyonel bir bilgi süreç şirketinden takviye almaları öneriliyor. Bilgisayarı kapatmak da bir alternatif ancak hazırda bekletme modu daha düzgün bir tahlil. Zira kimi etkisiz fidye yazılımları şifreleme anahtarlarının kopyalarını belleğe bırakabiliyor ve hazırda bekletme seçeneği belleğin bir kopyasını kaydediyor.

Uzmanlar bilgisayarların yine başlatılmamasının ehemmiyetini sıkça vurguluyor. Son yıllarda fidye yazılımına maruz kalanlar ortasında yapılan ankete göre mağdurların neredeyse %30'u yazılımla çaba etmek için bilgisayarını yine başlatmayı seçiyor. Ancak inançlı modda tekrar başlatmak, ekranı kitleyen eski fidye yazılımı türlerini kaldırmak için uygun bir yol olsa da, belgeleri şifreleyen sürümlerde önerilmiyor.

Coveware'in CEO'su ve Kurucu Ortağı Bill Siegel, “Fidye yazılımları, ekli, eşlenmiş ve bağlanmış şoförler üzerinden muhakkak bir makineyi taramak için tasarlanmıştır. Bazen izin sorunu ile açar yahut engellenir ve şifrelemeyi durdurur. Makineyi yine başlatırsanız, yine çalışmaya başlar ve işi bitirmeye çalışır.” diyor.

Fidye yazılımı mağdurlarını kurtarma sürecinin 2 etabı var. Birincisi, fidye yazılımının yapısını (işlemler ve önyükleme sürekliliği sistemleri gibi) bulmak ve etkilenen sunucudan kaldırmak. İkincisi ise yedekleme sistemi mevcutsa bilgileri geri yüklemek.

Siegel'e nazaran, şirketler birinci adımı kaçırdıklarında bilgisayarı yine başlatarak çoklukla fidye yazılımını da tekrar başlatıyor. Tekrar başlayan virüs yazılımı, yakın vakitte geri yüklenen belgeleri da şifreleyerek veri kurtarma sürecini sıfırdan başlatmayı gerektiriyor. Fidye yazılımları, bilhassa işletmeler kelam konusu olduğunda geri dönülmez ziyanlar verebiliyor ve maliyetlerini artırabiliyor.