Ñ©ÀæÊÓÆµ

duyurular

15

Ocak

Virüslü E-Postalar (Cryptolocker)

Bilgi İşlem Daire Başkanlığı

KTÜ Bilgi İşlem Daire BaÅŸkanlığı

Sayın E-Posta Kullanıcıları!
 

virüsü.

Son günlerde ülkemizde siber saldırılarda bir artış söz konusu. Banka sistemlerine kadar düzenlenen saldırılardan en çok kiÅŸisel kullanıcılar etkileniyor.

Son günlerde aÅŸağıdaki formatlara benzer ÅŸekilde virüsler gelmektedir. Bu Fatura Virüsü olarak adlandırılmaktadır. Amacı tıkladığınız anda tüm verilerinizi sonra açamayacağınız ÅŸekilde ÅŸifreleyip sizden para talep etmektedir. Office uygulamalarını, pdfleri ve resimleri DosyaAdi.uzantisi.encryption'a dönüÅŸtürmektedir. Parayı ödeseniz bile ÅŸifreyi açıp açmayacağı net deÄŸildir.

Bu yüzden;

  • - Özellikle bu tür e-mailleri açmadan siliniz.
  • - Ayrıca verilerinizi mutlaka periyodik olarak yedekleyiniz.
  • - En geç zamanda alınmış yedek bile çok önemli hale gelebilir.

 

Örnek olarak:

 

BU MAİLİ SAKIN AÇMAYIN


TTNET tarafından gönderilmiÅŸ süsü verilen ve yüksek miktarda tutar yazan fatura bilgilendirme mailleri kullanıcıların başına daha önce görmedikleri bir bela açıyor. Gelen mail aslında saldırısın bir parçası. Gelen maildeki fatura ekini indiren kullanıcıların bilgisayarına bulaÅŸan zararlı yazılım bir çok türdeki kiÅŸisel dosyaları ÅŸifreliyor ve sizden dosyalarınıza eriÅŸmek için ÅŸifre çözücü program satın almanızı istiyor. Ve tabi ki bu yüksek bir miktar karşılığı...

Daha sonra masaüstüne SIFRE_COZME_TALIMATI.html adında bir dosya geliyor ve dosyayı açtığınızda; "Uyarı Tüm dosyalarınız CryptoLocker virüsü tarafından ÅŸifrelenmiÅŸtir " uyarısı ekranda beliriyor.

Açıklamanın devamında "Bilgisayarınızda aÄŸdaki, disklerde, ve USB belleklerde olan önemli dosyalarınız, fotoÄŸraflar, videolar ve kiÅŸisel bilgiler CryptoLocker virüsü ile ÅŸifrelenmiÅŸtir. Bizim ÅŸifre çözme yazılımını satın almak dosyalarınızı kurtarmak için tek yoldur. aksi takdirde tüm dosyalarınızı kaybedebilirsiniz."

Dikkat CryptoLocker virüsü kaldırma iÅŸlemi ÅŸifrelenmiÅŸ dosyalara eriÅŸim saÄŸlamaz. Åžifre çözme yazılımını satın almak için tıklayınız gibi uyarılar geliyor ve dosyalarınız açılmıyor.." ÅŸeklinde uzunca bir açıklama ile dosyalarına tekrar eriÅŸmek için ödeme yapmanız gerektiÄŸine dair bir yazıyla karşılaşıyorsunuz.