Kategoriler
İnternet

Wanna Cry Virüsüne Çözüm: WannaKiwi

WannaCry fidye virüsü tüm dünyayı etkisi altına almışken, son dakika bir çözümle kurbanlar rahat bir nefes alacak. Bu çözümün adı WannaKiwi…

WannaCry virüsü pek çok ülkeden binlerce kişinin PC ve sistemlerine sızdırılmış, şifrelediği dosyaları tekrar kullanıma açmak için kullanıcılardan para istemişti. Önü alınamayacak gibi görünen virüsle ilgili WannaKiwi onarımı geliştirildi. Bulaştığı binlerce bilgisayarda büyük ve ciddi veri kayıplarına yol açan Wannacry’ın panzehiri bulundu. Bu yöntemle virüs bulaşan bazı sistemler kötü sondan kurtulabilecek.

Fidye yazılımını kaldırmak ve sistemi tamamen temizlemek hayli zor. Seçenekler kısıtlı. Verileri kurtarmak isteyen kullanıcılar dolandırıcılara binlerce lira fidye ödemek zorunda. Dünya çapındaki bu saldırıdan kurtulmanın artık bir yolu var. Çok kısa bir süre önce güvenlik araştırmacıları tarafından geliştirilen WannaKiwi oranımı, Windows XP işletim sisteminden Windows 7‘ye kadar sistemlerde etkili olacak. Ancak bir şart var: Zararlı bulaştıktan sonra henüz yeniden başlatılmamış bilgisayarlar için bu onarım geçerli olacak.

Fransız araştırmacı Benjamin Delpy tarafından geliştirilen WannaKiwi onarımının güncel sürümü GitHub sayfasından indirilebiliyor. Bu araç, sistemdeki şifreleme bloklarını araştırıyor. Virüs bulaştıktan sonra bilgisayarınızı yeniden başlatmadıysanız, WannaKiwi anahtarları ile şifrelenen dosyaları açabilirsiniz. Bu araç, gelecekte diğer dosyaların da şifrelenmesini önlüyor.

Windows XP işletim sistemli PC’lerde de Adrien Gulnet tarafından geliştirilen WannaKey aracı kullanılabiliyor. PC’nin uyku modunda kalmasında sorun yok ancak kapatıp açılmaması gerekiyor…

Kategoriler
İnternet

Jaff Fidye Virüsüne Dikkat!

Dünyayı saran tehlikeli virüslerden sonuncusu olan Jaff, bir tür fidye virüsü. Bu virüs, Office dosyalarını şifreledikten sonra kullanıcıya geri vermek için fidye istiyor. Para sızdırmak için geliştirilen casus virüs hakkında neler bilmemiz gerekiyor?

Jaff fidye virüsü hızla yayılıyor

Jaff fidye virüsü, şimdiye dek bilinen tüm virüslerin evrilmiş hali. Microsoft yazılımlarına yönelen Jaff, ofis programlarına girip, programları kullanmamızı önleyen bir şifre oluşturuyor. Microsoft’un güvenlik tedbirlerini de aşabilen Jaff virüsü, güvenlik açığı ve zafiyetlerden faydalanmayı biliyor. Tıpkı dünyanın her yerini saran WannaCrypt virüsü gibi Jaff virüsü de birçok bölgede etkin durumda. Özellikle e-posta yoluyla bulaşan Jaff fidye virüsü çok tehlikeli…

Oldukça yetenekli olan fidye virüsü her sisteme kolayca girebiliyor. Dünya üzerinde şu ana dek 6 milyon sisteme sızdı bile! Kısa sürede dikkat çeken Jaff virüsü, e-posta yoluyla, PDF ve Office belgeleri aracılığıyla bilgisayarlara giriyor. Şifrelediği dosyaları botnet ağının sonunu getirmek için kullanıyor. Oldukça geniş kitlelere sızmayı başaran yetenekli fidye virüsü e-posta yoluyla hızlıca yayılıyor, saatte 5 milyon kişiye ulaşıyor. Bunun için hali hazırda bir antivirüs geliştirilemedi. Durdurmanın yolu henüz bulunamadı.

Fidye alma üzerine geliştirilen Jaff fidye virüsü, kullanıcılardan 3.150 dolar talep ediyor. Bu ücretin karşılığında şifrelediği dosyaları geri vermeyi teklif ediyor. Ücret ödendiği takdirde, şifre çözücü kodu ilgili kişiye ulaştırıyor…