Fidye yazılımı, fidye ödenene kadar dosyalara ve sistemlere erişimi engellemek üzere tasarlanmış bir tür kötü amaçlı yazılımdır. Şifrelenen veriler genellikle operasyonlar için hayati önem taşıyan gizli veriler veya bilgilerdir. Bu tür kötü amaçlı yazılımlar genellikle bir e-postaya eklenmiş bir dosya, e-postanın içindeki bir bağlantı veya bilinmeyen bir web sitesinden indirilmiş bir dosya biçiminde gelir.
Fidye yazılımı indirildikten sonra kendisini bilgisayara yüklemek için genellikle çeşitli teknikler uygular. Bu teknikler, bilinen güvenlik açıklarından yararlanmayı, enjeksiyon tekniklerini veya keylogger'lar ve rootkit'ler gibi çeşitli ek kötü amaçlı bileşenleri bırakmayı içerebilir. Fidye yazılımı kendisini bilgisayara başarılı bir şekilde yükledikten sonra, kötü amaçlı yazılım, yerel dosyaları şifrelemek, mevcut güvenlik ayarlarını değiştirmek veya kritik sistem işlemlerini ele geçirmek gibi bir dizi görevi çalıştırır.
Fidye yazılımı hızla en yaygın siber suç türlerinden biri haline geliyor çünkü başarısı, basit veri hırsızlığının ötesine geçmesi ve etkilenen kişi ve kuruluşlarda mali ve itibar kaybına neden olabilmesinden kaynaklanıyor. Dahası, fidye yazılımı kampanyalarının ardındakiler, değişen miktarlarda ve türde ödemeler talep edebilir; bu da kurbanların, dosya ve sistemlerinin kilidini açmak için yüzlerce dolar veya daha fazlasını ödemeye zorlanabileceği anlamına gelir.
Fidye yazılımı, siber suçlular tarafından manuel olarak veya kurbanın bilgisayarına erişim sağlamak için bilinen güvenlik açıklarından veya kimlik avı tekniklerinden yararlanan otomatik araçların kullanılmasıyla tetiklenebilir. Bilinen çok sayıda fidye yazılımı türü vardır ve bu nedenle bireyler ve kuruluşların bu saldırılara karşı korunma konusunda dikkatli olmaları gerekir.
Neyse ki bu kötü niyetli saldırıların kurbanı olmamak için alınabilecek önleyici tedbirler mevcut. BT ekipleri güçlü bir virüsten koruma ve kötü amaçlı yazılımdan koruma yazılımı kullanmaya çalışmalı ve sistemlerini en son güvenlik yamalarıyla düzenli olarak güncellemelidir. Ayrıca kimlik avı tekniklerinin farkında olmalı, verileri düzenli olarak harici depolama cihazlarına yedeklemeli ve meslektaşlarını fidye yazılımı ve onu nasıl tanıyacakları konusunda eğitmelidirler.
