Fidye Yazılımı: Ne Oluyor ve İlk Saatte Ne Yaparsınız?
Dosyalar birden tuhaf uzantılarla görünüyor, ekranda bir fidye notu var, meslektaşlarınız belgelere erişemiyor. Bu fidye yazılımıdır. Sonucu belirleyen şey ilk saatte yaptıklarınız ve yedeğinizin durumudur.
Step by step
- 1
Cihazı hemen ağdan ayırın
Ağ kablosunu çekin veya Wi-Fi'yi kapatın; böylece yayılmayı durdurursunuz. Bilgisayarı kapatmayın ve hiçbir şey kurmayın: bellekteki bilgiler kurtarma için değerli olabilir.
- 2
Hemen bizi arayın
Kendiniz çözmeye çalışmayın. Sistemleri yalıtır, hesapları engeller, başka cihazların da etkilenip etkilenmediğine bakar ve kurtarmayı başlatırız. Saldırgan içerideyken her dakika önemlidir.
- 3
Fidye ödemeyin
Ödeme dosyalarınızı geri alacağınızı garanti etmez, bir sonraki saldırıyı finanse eder ve hukuki sorun yaratabilir. Düzgün bir yedek bu ikilemi tamamen ortadan kaldırır.
- 4
Doğru sırayla geri yükleyin
Önce nedeni kapatırız — çalınmış şifre, eksik yama, açık bir bağlantı noktası — sonra dosyaları geri yükleriz. Tersini yaparsanız birkaç gün sonra aynı yerdesiniz. Geri yükleme bulaşma öncesindeki yedekten yapılır ve dosyalar açılmadan önce kontrol edilir.
- 5
Bildirin ve değerlendirin
Kişisel veriler etkilendiyse yasal bildirim yükümlülüğünüz olabilir; bunu birlikte değerlendiririz ve gerekirse hukuk danışmanınıza yönlendiririz. Ardından nasıl girdiğini ve neyin değişmesi gerektiğini birlikte gözden geçiririz.
Tip: Fidye yazılımı neredeyse her zaman kimlik avıyla ya da MFA'sız çalınmış bir şifreyle girer. En ucuz iki önlem: her yerde MFA, ve şüpheli e-postaları bildiren çalışanlar.
Was this article helpful?
Related articles
Can't figure it out?
Create a ticket or give us a call — we'll take a look with you right away.