ESET, Gentlemen Fidye Yazılımı Çetesinin EDR Araçlarını İnceledi
ESET Research, Gentlemen fidye yazılımı çetesinin EDR engelleme araç setini ve savunma sistemlerini atlatmaya yönelik tekniklerini analiz etti.
Posts by tag
Ransomware
8 yazı
Bitdefender Haziran 2026 Tehdit Raporu Fidye Yazılımındaki Artışa Dikkat Çekiyor
Bitdefender tarafından yayımlanan Haziran 2026 Tehdit Raporu, fidye yazılımı faaliyetleri, oltalama saldırıları ve mobil tehditlerin küresel ölçekte daha görünür hâle geldiğini ortaya koyuyor. Rapora göre saldırganlar, kurum ağlarına sızmak için gelişmiş truva atlarını, sahte bağlantıları ve kullanıcıları yanıltmaya yönelik kimlik avı kampanyalarını daha sık kullanıyor. Bitdefender Türkiye distribütörü Laykon Bilişim’in aktardığı verilere göre tehdit ortamı…
VECT 2.0, Büyük Dosyaları Şifrelemek Yerine Yok Ediyor
Check Point Research, 28 Nisan 2026’da yayınladığı analizde VECT 2.0 adlı yeni bir “ransomware-as-a-service” girişiminin temel tasarım hatası yüzünden fidye yazılımı gibi değil, pratikte veri silici (wiper) gibi davrandığını ortaya çıkardı. Büyük dosyalar şifrelenmek yerine geri döndürülemez biçimde zarar görüyor; bu da kurbanların fidye ödese bile verilerini kurtaramayacağı anlamına geliyor. Hata Ne, Etkisi Ne? VECT…
Kyber Fidye Yazılımı “Post‑Quantum” Söylemiyle Korku Saçıyor
Siber suçlular “post‑quantum” söylemini artık fidyeye malzeme ediyor. Yeni ortaya çıkan Kyber adlı fidye yazılımı, notlarında ML‑KEM‑1024 (eski adıyla Kyber1024) kullandığını iddia ediyor. Rapid7’nin incelediği örneklerde Windows sürümü gerçekten hibrit bir şema içinde ML‑KEM‑1024 ve X25519’la anahtar koruması uyguluyor; ancak ESXi tarafında “post‑quantum” iddiası yalnızca göz boyama. Linux/ESXi örneği dosya verisini ChaCha8 ile şifreleyip anahtarı…
Bitcoin ile Ödeme İsteyen İlk Fidye Yazılımı: CryptoLocker
Yanıt: Bitcoin ile ödeme isteyen ilk fidye yazılımı, 2013’te ortaya çıkan CryptoLocker’dı. Siber suçlular, dosyaları kurtarmak için ödemeyi özellikle Bitcoin’le talep ederek yeni bir dönemi başlattı. CryptoLocker, Eylül 2013’te Windows sistemlerini hedef aldı; dosyaları güçlü RSA anahtarlarıyla şifreledi ve kurbanlara ekranda bir zaman sayacıyla talimat gösterdi. Ödeme yöntemi olarak Bitcoin’i öne çıkarırken, bazı bölgelerde ön…
Google Drive’ın Fidye Yazılımı Koruması Genel Kullanımda
Google, 30 Mart 2026’da Google Drive’daki fidye yazılımı tespiti ve toplu dosya geri yükleme özelliklerini genel kullanıma açtı. Eylül 2025’te beta olarak sunulan bu güvenlik katmanı, aradan geçen sürede iyileştirilen AI modeli sayesinde saldırıları daha hızlı fark ediyor ve önceye kıyasla 14 kat daha fazla enfeksiyonu yakalayabiliyor. Nasıl çalışıyor? Drive for desktop yüklü Windows ve…
Romanya’nın Ulusal Su Yönetimi Kurumuna BitLocker’lı Fidye Yazılımı Saldırısı Gerçekleşti
Romanya’nın ulusal su yönetimi kurumu Apele Române, 20 Aralık 2025’te bildirilen fidye yazılımı saldırısında yaklaşık 1.000 BT sistemini kaybetti. Yetkililer, saldırganların Windows’un BitLocker özelliğini kötüye kullanarak dosyaları kilitlediğini ve kurumdan “7 gün içinde iletişime geçin” notu bıraktığını doğruladı. Kurumun kurumsal web sitesi hala erişime kapalı. Etkilenenler arasında GIS uygulama sunucuları, veritabanları, Windows iş istasyonları ve…
Sistem ve Belgelerinizin Korunması İçin Kapsamlı Güvenlik Yöntemleri
Günümüzde, 256-bit AES şifreleme hemen hemen tüm hizmet sağlayıcılar tarafından sunulmakta. Ancak AES şifreleme verilerinizin gerçek güvenliği açısından pek bir anlam ifade etmez (ya da hiç anlam ifade etmez). Şifrelemeyi doğru zamanda ve doğru yerde uygulamak, güçlü şifreleme kimlik bilgileri seçmek ve şifreleme anahtarlarını yönetmek kadar önemli. Önceki kısım biraz karmaşık görünebilir, ancak tüm bunlar…