Ocak
Virüslü E-Postalar (Cryptolocker)
Bilgi İşlem Daire Başkanlığı
KTÜ Bilgi İşlem Daire BaÅŸkanlığı
Sayın E-Posta Kullanıcıları!
virüsü.
Son günlerde ülkemizde siber saldırılarda bir artış söz konusu. Banka sistemlerine kadar düzenlenen saldırılardan en çok kiÅŸisel kullanıcılar etkileniyor.
Son günlerde aÅŸağıdaki formatlara benzer ÅŸekilde virüsler gelmektedir. Bu Fatura Virüsü olarak adlandırılmaktadır. Amacı tıkladığınız anda tüm verilerinizi sonra açamayacağınız ÅŸekilde ÅŸifreleyip sizden para talep etmektedir. Office uygulamalarını, pdfleri ve resimleri DosyaAdi.uzantisi.encryption'a dönüÅŸtürmektedir. Parayı ödeseniz bile ÅŸifreyi açıp açmayacağı net deÄŸildir.
Bu yüzden;
Örnek olarak:
BU MAİLİ SAKIN AÇMAYIN
TTNET tarafından gönderilmiÅŸ süsü verilen ve yüksek miktarda tutar yazan fatura bilgilendirme mailleri kullanıcıların başına daha önce görmedikleri bir bela açıyor. Gelen mail aslında saldırısın bir parçası. Gelen maildeki fatura ekini indiren kullanıcıların bilgisayarına bulaÅŸan zararlı yazılım bir çok türdeki kiÅŸisel dosyaları ÅŸifreliyor ve sizden dosyalarınıza eriÅŸmek için ÅŸifre çözücü program satın almanızı istiyor. Ve tabi ki bu yüksek bir miktar karşılığı...
Daha sonra masaüstüne SIFRE_COZME_TALIMATI.html adında bir dosya geliyor ve dosyayı açtığınızda; "Uyarı Tüm dosyalarınız CryptoLocker virüsü tarafından ÅŸifrelenmiÅŸtir " uyarısı ekranda beliriyor.
Açıklamanın devamında "Bilgisayarınızda aÄŸdaki, disklerde, ve USB belleklerde olan önemli dosyalarınız, fotoÄŸraflar, videolar ve kiÅŸisel bilgiler CryptoLocker virüsü ile ÅŸifrelenmiÅŸtir. Bizim ÅŸifre çözme yazılımını satın almak dosyalarınızı kurtarmak için tek yoldur. aksi takdirde tüm dosyalarınızı kaybedebilirsiniz."
Dikkat CryptoLocker virüsü kaldırma iÅŸlemi ÅŸifrelenmiÅŸ dosyalara eriÅŸim saÄŸlamaz. Åžifre çözme yazılımını satın almak için tıklayınız gibi uyarılar geliyor ve dosyalarınız açılmıyor.." ÅŸeklinde uzunca bir açıklama ile dosyalarına tekrar eriÅŸmek için ödeme yapmanız gerektiÄŸine dair bir yazıyla karşılaşıyorsunuz.