SamSam Fidye Yazılımı Nedir? (08.02.25)
SamSam fidye yazılımı, bir bot gibi yayılan bir enfeksiyondur. Bir bilgisayara başarılı bir şekilde sızdığında, ağ reimg'lerini arayacak ve bunları daha fazla yayılmak için kullanacaktır. Hedef kuruluştaki bir düzine bilgisayara bulaştıktan sonra, mümkün olduğu kadar çok dosyayı şifrelemeye başlayacak.
SamSam fidye yazılımı toplamda ABD'de yaklaşık 67 kuruluşu hedef aldı. Her başarılı sızmadan sonra bazen milyonlarca dolara varan büyük ödemeler talep eder. 2018'de Colorado Ulaştırma Bakanlığı'nın yanı sıra Atlanta kentindeki belediye bilgisayarları kötü amaçlı yazılım tarafından saldırıya uğradı. Saldırının kurbanlarının çoğu sağlık tesisleriydi.
SamSam Ransomware Nasıl Çalışır?Spam e-postalar, kimlik avı kampanyaları veya istismar kitleri yoluyla ayrım gözetmeksizin yayılan çoğu fidye yazılımı ailesinin aksine, SamSam fidye yazılımı hedefli bir şekilde yayılır. Modus operandi, bir kuruluşun ağına erişim kazanmak, mümkün olduğu kadar çok bilgisayarda çok sayıda dosyayı şifrelemek için uygun zamanı seçmeden önce bir keşif gerçekleştirmek, yani ağı haritalamak için zaman harcamaktır. kötü amaçlı yazılım, "karadan yaşamak" adlı bir taktik kullanır. Hedeflenen kurbanın ağlarını tehlikeye atmak için işletim sistemi özelliklerinin kullanılmasını içerir. Araziden uzakta yaşama taktiği, kötü amaçlı yazılımın yayılırken düşük profilde kalmasını mümkün kılar.
Belgelenmiş bir 2018 saldırısında, kötü amaçlı yazılımı kullanan bilgisayar korsanları 48 saat boyunca gizlenmeyi başardılar ve bu süre zarfında virüs toplamayı ve kötü amaçlı etkinliklerine yardımcı olmak için diğer kötü amaçlı yazılımları indirmek için ağ reimg'lerini kullanmayı mümkün kılan bir Microsoft Systinternals olan PsInfo'yu kullanmayı başarmıştı.
Sızma işlemi tamamlandıktan sonra kötü amaçlı yazılım, şifre çözme koşullarını ayrıntılandıran bir mesaj görüntüler. Bir Bitcoin adresine bazen yüz binlerce dolara varan büyük miktarlarda paranın bağlanmasını isteyecektir.
Tahmin edebileceğiniz gibi, başarılı sızıntılar kurbanlar için çok zararlı sonuçlar doğurur. Her şey yıkıcı, sinir bozucu ve başa çıkmak için son derece pahalı.
SamSam Fidye Yazılımını Nasıl Önlersiniz?SamSam fidye yazılımını nasıl önlersiniz? Fidye SamSam kolay hedeflere gider. Bilgisayarlara girmek ya da bunun gibi bir şey zor değil. Kötü amaçlı yazılım yaratıcıları kolay bir iş istiyorlar ve bunu ağ güvenliği konusunda özensiz davranarak sunmak hedeflenen bir kuruluşa düşüyor. SamSam fidye yazılımını başarıyla önlemek için kullanabileceğiniz birkaç ipucu:
· Güçlü Bir Antivirüs KurunOutbyte Antivirus gibi birinci sınıf bir antivirüs çözümü, herhangi bir kötü amaçlı yazılım saldırısına karşı tetikte olacaktır. Bazı ücretsiz sürümleri indirmek için cazip gelebilseniz de, başarılı bir sızmanın kuruluşunuza verebileceği önemli zararı göz önünde bulundurun.
· Çok Faktörlü Kimlik DoğrulamaKuruluşunuzdaki tüm dışa dönük uygulamalar, çok faktörlü kimlik doğrulama var. Bu, saldırganların huysuz veya dolandırıcı çalışanlardan kimlik bilgilerini satın almalarını önleyecektir.
· Yama Uygulama ve TaramaBilgisayarınızdaki tüm harici uygulamalara herhangi bir güvenlik açığı için yama yapılması gerekir. Bilgisayar korsanları, bir bilgisayara kötü amaçlı yazılım yüklerken bu tür güvenlik açıklarından yararlanır.
· Olay Sınırlama Tutucusu KullanınBir olay sınırlama tutucusu, herhangi bir şey olması durumunda kuruluşunuzun olabildiğince hızlı harekete geçmesine yardımcı olur. Tüm ağdaki bilgisayarları ve sistemleri etkilediği için kötü amaçlı yazılım içeren olaylarda gereklidir.
· Yedekler KullanınSizinki, hayati hasta kayıtlarıyla ilgilenen bir sağlık hizmeti sağlayıcısı gibi büyük bir kuruluşsa, SamSam kötü amaçlı yazılımı gibi bir durumun ortaya çıkması durumunda bir yedekleme sisteminizin olmaması için hiçbir mazeret yoktur. İşlemlere aksamadan devam etmek için tek şansınız olabilir.
Cihazlarınızı SamSam Ransomware'den KorumaYukarıdaki tüm önleyici tedbirleri aldığınızı, aktif bir saldırı veya bazı sızma girişimleriyle nasıl başa çıkacağınızı söyleyin. ? İşte birkaç ipucu:
- Saldırı başarılı olursa fidye ödemeyi düşünmeyin çünkü bu yalnızca saldırganları bir dahaki sefere daha agresif olmaya teşvik edecektir. dosyalarınızı geri almanıza izin verecekler.
- Özellikle eki olan şüpheli e-postalar alırsanız, orijinal olduklarından emin olana kadar bu e-postaları açmayın. Aynı zamanda, biri sizi “BT departmanından” arayıp şifre ve kimlik bilgilerini isterse, bunun sahte olduğunu kabul edin.
- Tüm bilgisayarlarınızı güncel tutun. Küçük ve orta ölçekli kuruluşların o kadar çok bilgisayarı vardır ki bazen hepsini güncellemeyi unuturlar. Başarılı bir sızma kampanyası için gereken tek şey, tek bir zayıf noktadır.
SamSam kötü amaçlı yazılımından bulaştıktan sonraki temizleme süreci, özellikle de yüzlerce büyük kuruluş için , binlerce bilgisayar olmasa bile çok pahalı olabilir. Windows'un yeni sürümlerini yükleme ve Sistem Geri Yükleme gibi Windows kurtarma işlemlerini kullanma ve ayrı bilgisayarları Ağ ile Güvenli Modda çalıştırmanın bir kombinasyonunu içerir.
Windows 10 bilgisayarınızı Ağ ile Güvenli Modda başlatmak için aşağıdaki adımları izleyin:
Artık interneti bir virüsten koruma yazılımı indirmek veya SamSam fidye yazılımıyla uğraşmanın diğer yollarını keşfetmek için kullanabilirsiniz.
Youtube videosu: SamSam Fidye Yazılımı Nedir?
08, 2025