Ransomware, dosyalarınızı şifreleyerek veya cihazınıza erişiminizi engelleyerek fidye (ransom) talep eden kötü amaçlı bir yazılım türüdür. Dijital çağın en kârlı siber suç modelidir.
🔴 Ransomware İstatistikleri
Her 11 saniyede bir kuruluş ransomware saldırısına uğruyor (SonicWall 2024). 2023'te toplam fidye talebi $1 milyar'ı aştı. Ortalama fidye miktarı $1.5 milyon. Saldırıların %72'si çift şantaj (double extortion) kullanıyor.
Ransomware Nasıl Çalışır?
1
Bulaşma (Infection)
Malware phishing, RDP brute force veya exploit kit ile cihaza girer.
2
Keşif (Reconnaissance)
Saldırgan ağda hareket eder, kritik sistemleri ve yedekleri tespit eder.
3
Şifreleme (Encryption)
Dosyalar AES-256 veya RSA ile şifrelenir. Orijinal dosyalar silinir.
4
Fidye Talebi (Ransom Note)
Ekrana fidye notu yansır. Kripto para ile ödeme istenir.
5
Çift Şantaj (Double Extortion)
Ödeme yapılmazsa çalınan veriler dark web'de yayınlanır.
Ransomware'in Kısa Tarihi
1989
İlk Ransomware: AIDS Trojan
Joseph Popp tarafından oluşturulan ilk fidye yazılımı. Disket ile dağıtıldı.
2013
CryptoLocker
Modern ransomware çağının başlangıcı. RSA şifreleme kullandı.
2017
WannaCry & NotPetya
Küresel salgın. 150+ ülke etkilendi. Milyarlarca dolar zarar.
2020
RaaS Dönemi
Ransomware-as-a-Service modeli yaygınlaştı. DarkSide, REvil yükseldi.
2023-24
LockBit & Play
En aktif gruplar. Sağlık, eğitim, devlet kurumlarını hedefliyor.
💡 Kritik Bilgi
Ransomware artık sadece dosya şifrelemekle kalmıyor. Çift şantaj (double extortion) ile verilerinizi çalıyor, üçlü şantaj (triple extortion) ile müşterilerinizi ve iş ortaklarınızı da tehdit ediyor.
BÖLÜM 02
Ransomware Türleri
Ransomware farklı şekillerde saldırır. Her türün kendine özgü davranışı ve savunma ihtiyacı vardır.
Ana Ransomware Kategorileri
EN YAYGIN
Crypto Ransomware
Dosyalarınızı şifreler. Şifre çözme anahtarı için fidye ister. En yaygın tür.
%70Tüm saldırıların
Örnekler: LockBit, Conti, Ryuk
CİHAZ KİLİTLEYİCİ
Locker Ransomware
Cihazınıza erişiminizi tamamen engeller. Dosyaları şifrelemez ama sistemi kullanılamaz hale getirir.
%15Mobil cihazlarda yaygın
Örnekler: Petya, Satana
KORKUTUCU
Scareware
Sahte antivirüs uyarıları gösterir. "Cihazınız virüslü, ödeyin" mesajları.
%8Tüm saldırıların
Örnekler: FakeAV, SystemCare
ŞANTAJ
Doxware (Leakware)
Hassas verilerinizi çalar ve ödeme yapılmazsa yayınlayacaklarını iddia eder.
%72Çift şantaj kullanıyor
Örnekler: Maze, Egregor
HİZMET OLARAK
RaaS (Ransomware-as-a-Service)
Kiralanabilir ransomware kit'leri. Teknik bilgi gerektirmez. Kar paylaşımı yapılır.
%80Modern saldırıların
Örnekler: LockBit 3.0, BlackCat, Hive
MOBİL
Mobil Ransomware
Android cihazları hedefler. Ekranı kilitler veya dosyaları şifreler.
%25Android malware'in
Örnekler: Android/Filecoder, Koler
Ransomware Türleri Karşılaştırması
Tür
Hedef
Yöntem
Zarar Seviyesi
Tespit Zorluğu
Crypto
Dosyalar
Şifreleme
Kritik
Orta
Locker
Cihaz erişimi
Kilitleme
Yüksek
Kolay
Scareware
Kullanıcı
Korkutma
Düşük
Kolay
Doxware
Veri + İtibar
Şantaj
Kritik
Zor
RaaS
Her şey
Kiralama
Kritik
Çok Zor
Mobil
Mobil cihaz
Kilitleme
Orta
Orta
Mini Quiz: Ransomware Türleri
Soru 1/3
Hangi ransomware türü dosyaları şifrelemez ama cihazınıza erişiminizi tamamen engeller?
BÖLÜM 03
Ransomware Nasıl Bulaşır?
Ransomware'in cihaza bulaşması için birçok yol vardır. En yaygın vektörleri bilmek, savunmanızı güçlendirir.
En Yaygın Bulaşma Yolları
1
Phishing E-postaları
Sahte e-postalardaki zararlı ekler veya linkler. En yaygın bulaşma yolu.
%41Tüm saldırıların
2
RDP Saldırıları
Zayıf şifreli Remote Desktop Protocol erişimi. Brute force ile kırılır.
%25Kurumsal saldırıların
3
Yazılım Açıkları
Güncellenmemiş yazılımlardaki zero-day veya bilinen açıklar.
%18Exploit kit kullanımı
4
Zararlı Web Siteleri
Drive-by download: Siteyi ziyaret etmek bile yeterlidir.
%8Web tabanlı
5
Çıkarılabilir Medya
Enfekte USB bellekler. Autorun özelliği ile otomatik bulaşır.
%5Fiziksel bulaşma
6
Tedarik Zinciri
Güvenilir yazılım güncellemeleri üzerinden bulaşma. SolarWinds örneği.
%3Supply chain
Saldırı Zinciri (Kill Chain)
1
Keşif (Reconnaissance)
Hedef hakkında bilgi toplama. Açık portlar, zafiyetler taranır.
2
İlk Erişim (Initial Access)
Phishing, RDP brute force veya exploit ile sisteme giriş.
3
Yetki Yükseltme (Privilege Escalation)
Admin/root hakları elde etme. Yerel açıklardan yararlanma.
4
Yanal Hareket (Lateral Movement)
Ağda diğer sistemlere yayılma. Domain controller hedeflenir.
5
Veri Çalma (Exfiltration)
Hassas veriler çalınır. Çift şantaj için kullanılır.
6
Şifreleme (Encryption)
Dosyalar şifrelenir. Yedekler silinir veya şifrelenir.
7
Fidye Talebi (Ransom)
Fidye notu bırakılır. Kripto para ile ödeme istenir.
⚠️ Kritik Uyarı
Modern ransomware saldırıları ortalama 10 gün ağda kalır before şifreleme yapar. Bu süre içinde sessizce keşif yapar, yedekleri bulur ve siler. Erken tespit hayati önem taşır.
BÖLÜM 04
Ransomware Hangi Sektörleri Hedefliyor?
Ransomware saldırganları kârlı hedefleri tercih eder. Bazı sektörler daha fazla saldırıya uğrar.
En Çok Hedeflenen Sektörler
1
Sağlık
Hastaneler, klinikler. Hayati sistemler nedeniyle fidye ödeme olasılığı yüksek.
%22 saldırı
2
Eğitim
Üniversiteler, okullar. Zayıf güvenlik altyapısı, hassas öğrenci verileri.
%18 saldırı
3
Finans
Bankalar, sigorta şirketleri. Yüksek fidye ödeme kapasitesi.
%15 saldırı
4
Kamu Kurumları
Belediyeler, devlet daireleri. Zayıf bütçe, eski altyapı.
%12 saldırı
5
Hukuk Firmaları
Gizli müşteri bilgileri, dava dosyaları. Yüksek şantaj değeri.
%10 saldırı
6
Perakende & E-ticaret
Müşteri verileri, ödeme sistemleri. İş kesintisi maliyeti yüksek.
%8 saldırı
Neden Bu Sektörler?
Yüksek Ödeme Kapasitesi
Sağlık ve finans sektörleri fidye ödeme olasılığı en yüksek olanlardır.
Kritik Zaman Baskısı
Hastaneler ve kamu kurumları sistem kesintisine dayanamaz. Hızlı ödeme yaparlar.
Zayıf Güvenlik Altyapısı
Eğitim ve kamu kurumları genellikle sınırlı IT bütçesine sahiptir.
Değerli Veriler
Sağlık kayıtları, finansal veriler, kişisel bilgiler dark web'de yüksek değerlidir.
⚠️ Küçük İşletmeler de Hedef!
Ransomware saldırganları artık 10 çalışanlı küçük işletmeleri de hedefliyor. "Küçük balık" sanmayın. Otomatik tarama araçları herkesi bulur.
BÖLÜM 05
Ünlü Ransomware Saldırıları
Tarihteki en büyük ransomware saldırıları. Bu vakaları inceleyerek saldırı pattern'lerini öğrenin.
Tarihe Geçen Saldırılar
2017
WannaCry
Yayılma: SMBv1 açığı (EternalBlue) üzerinden otomatik yayılma
Gelişmiş tehdit koruması (ATP) kullanın. Ekleri sandbox'ta tarayın.
Ağ Segmentasyonu
Kritik sistemleri izole edin. VLAN'lar arası erişimi kısıtlayın.
EDR/XDR Kurulumu
Davranışsal analiz ile ransomware tespiti. Otomatik yanıt.
Incident Response Planı
Ransomware prosedürü hazırlayın. Yılda bir tatbikat yapın.
💡 Altın Kural
Yedekleme + MFA + Eğitim üçlüsü ransomware saldırılarının %90'ını önler veya etkisini azaltır.
BÖLÜM 08
Saldırıya Uğrarsanız Ne Yapmalı? (Acil Durum)
Ransomware bulaştığını fark ettiğiniz an, panik yapmayın. Soğukkanlılıkla aşağıdaki acil durum prosedürünü uygulayarak zararı minimize edebilirsiniz.
🚨 İLK 1 SAAT ÇOK KRİTİK!
Saldırıyı tespit ettiğiniz ilk saatler, verilerinizin kurtarılabilirliği ve ağın geri kalanının korunması için hayati önem taşır. Zaman kaybetmeyin.
Adım Adım Acil Müdahale Planı
1
Ağdan İzole Edin (Disconnect)
Etkilenen cihazın ethernet kablosunu çekin ve Wi-Fi'ını kapatın. Ransomware'in ağdaki diğer cihazlara ve yedek sunuculara yayılmasını engelleyin.
HEMEN YAPIN!
2
Cihazı Kapatmayın (Güç Kesmeyin)
Bilgisayarı fişten çekmeyin veya kapatmayın. RAM'deki veriler adli bilişim ve şifre çözme anahtarlarının bulunması için kritik olabilir.
SADECE AĞDAN KESİN
3
Yedekleri Koruyun
Eğer yedekleme sisteminiz ağa bağlıysa, hemen bağlantısını kesin. Offline veya immutable (değiştirilemez) yedekleriniz güvende mi kontrol edin.
3. ADIM
4
Ekran Görüntüsü Alın
Fidye notunu (ransom note), şifrelenen dosya uzantılarını ve saldırganın iletişim bilgilerini fotoğraflayın veya ekran görüntüsü alın.
4. ADIM
5
Yetkililere ve Uzmanlara Haber Verin
Kurumsal ise CISO/IT ekibini, bireysel ise siber güvenlik uzmanlarını ve Emniyet Siber Suçlar birimini bilgilendirin.
5. ADIM
6
Şifreleri Sıfırlayın
Farklı, temiz bir cihazdan tüm kritik hesaplarınızın (e-posta, banka, admin) şifrelerini değiştirin ve oturumları kapatın.
6. ADIM
Asla Yapmamanız Gerekenler
Fidye Ödemeyin: Ödeme yapmak dosyalarınızı kurtarmaz, sadece suçluları finanse eder ve sizi tekrar hedef yapar.
Saldırganla İletişime Geçmeyin: Kripto cüzdan adresine para göndermeyin veya "pazarlık" yapmaya çalışmayın.
Üçüncü Parti "Decryption" Araçlarına Güvenmeyin: İnternetteki rastgele şifre çözme araçları genellikle sahtedir veya ek malware bulaştırır.
BÖLÜM 09
Fidye Ödenmeli mi?
En sık sorulan soru: "Fidye ödersem dosyalarımı geri alır mıyım?" Siber güvenlik uzmanlarının, kolluk kuvvetlerinin ve devlet kurumlarının ortak cevabı nettir.
KESİNLİKLE HAYIR
Neden Ödememelisiniz?
Garanti Yok: Saldırganların %42'si fidye alındıktan sonra dosyaları geri vermiyor (Sophos).
Tekrar Hedef Olursunuz: Ödeme yapanlar "para ödüyor" olarak işaretlenir ve tekrar saldırıya uğrar.
Suçu Finanse Edersiniz: Ödemeniz, daha fazla ransomware geliştirilmesi için kullanılır.
Yasal Sorunlar: Bazı durumlarda (OFAC listesindeki gruplara ödeme) yasal suç teşkil edebilir.
DOĞRU YAKLAŞIM
Ne Yapmalısınız?
Yedekten Geri Dönün: Temiz bir ortam kurun ve en son güvenli yedekten verileri geri yükleyin.
Ücretsiz Çözücüleri Kontrol Edin: NoMoreRansom.org projesinden şifre çözücü (decryptor) olup olmadığını kontrol edin.
Profesyonel Destek Alın: Siber güvenlik firmalarından adli bilişim ve kurtarma desteği alın.
Kolluk Kuvvetine Başvurun: Durumu Emniyet Siber Suçlar veya ilgili ulusal siber güvenlik merkezine bildirin.
⚠️ Sigorta Durumu
Eğer siber sigortanız varsa, ödeme yapmadan önce mutlaka sigorta şirketinizi ve kolluk kuvvetlerini bilgilendirin. İzinsiz ödeme yapmak sigorta kapsamını iptal edebilir.
BÖLÜM 10
Ransomware Savunma Kontrol Listesi
Ransomware savunmanızı değerlendirmek için bu kapsamlı kontrol listesini kullanın.
Yedekleme Stratejisi
Teknik Önlemler
İnsan Faktörü
Final Quiz: Ransomware Savunma
Soru 3/3
Şirket sunucunuz şifrelendi ve ekranda fidye notu belirdi. İlk yapmanız gereken nedir?
🎉 Tebrikler!
Ransomware rehberini tamamladınız! Artık fidye yazılımlarının nasıl çalıştığını, nasıl önleneceğini ve saldırı anında ne yapılacağını biliyorsunuz. Bilgilerinizi ekibinizle ve yakınlarınızla paylaşarak dijital dayanıklılığı artırın.
SIKÇA SORULAN SORULAR
Ransomware SSS
Fidye ödersem dosyalarımı kesin geri alır mıyım?
Hayır, hiçbir garanti yoktur. Siber güvenlik firmalarının verilerine göre, fidye ödeyenlerin %40'ı dosyalarını tam olarak geri alamıyor. Ayrıca ödeme yapmak sizi gelecekte tekrar hedef yapar.
Şifrelenen dosyalarımı kurtarmanın ücretsiz bir yolu var mı?
Bazen evet. NoMoreRansom.org projesi, birçok eski ransomware türü için ücretsiz şifre çözme araçları (decryptor) sunmaktadır. Ancak yeni ve karmaşık türlerde (örneğin modern LockBit) genellikle çözüm yoktur, yedekten dönme tek yoldur.
Antivirüs yazılımım ransomware'i engeller mi?
Geleneksel antivirüsler sadece bilinen imzaları yakalar. Modern ransomware'i durdurmak için EDR (Endpoint Detection and Response) veya davranışsal analiz yapan gelişmiş güvenlik çözümleri gerekir.
Ransomware bulaştıktan sonra bilgisayarı kapatmalı mıyım?
Hayır, cihazı kapatmayın veya yeniden başlatmayın. RAM'deki veriler (şifreleme anahtarları veya adli kanıtlar) silinebilir. Sadece ağ bağlantısını (kablo/Wi-Fi) kesin.
Immutable yedekleme nedir ve neden önemlidir?
Immutable (değiştirilemez/silinemez) yedekleme, belirli bir süre boyunca hiçbir şekilde (ransomware bile olsa) silinemeyen veya değiştirilemeyen yedek türüdür. Ransomware saldırılarına karşı en kesin çözümdür.
Çift şantaj (Double Extortion) nedir?
Saldırganların hem dosyalarınızı şifreleyip hem de çaldıkları hassas verileri "ödeme yapılmazsa internete sızdırmakla" tehdit ettiği modern saldırı modelidir.
Ev kullanıcıları da ransomware hedefi olur mu?
Evet, kesinlikle. Saldırganlar artık otomatik tarama araçları kullanıyor. Kişisel fotoğraflar, belgeler ve kripto cüzdanları için ev kullanıcıları da fidye talep edebiliyor.
Ransomware saldırısını kimler düzenliyor?
Genellikle Doğu Avrupa, Kuzey Kore veya İran kökenli organize siber suç çeteleri. Ancak RaaS (Hizmet Olarak Ransomware) modeli sayesinde, teknik bilgisi olan herhangi bir siber suçlu da bu saldırıları düzenleyebiliyor.
Ransomware Savunmanızı Güçlendirin
Ücretsiz araçlar ve rehberlerle riskinizi azaltın.
