TeslaCrypt Fidye Yazılımı Nedir? (04.24.24)

Fidye yazılımı, fidye için bilgisayardaki dosya ve klasörleri tutan kötü amaçlı bir programdır. Bunu, dosya ve klasörleri, şifre çözme anahtarları olmadan kimsenin erişemeyeceği şekilde şifreleyerek yapar.

Son yıllarda, 2012'den itibaren yeni fidye yazılımı türlerinde kayda değer bir artış oldu. TeslaCrypt fidye yazılımı Truva Atı buna bir örnektir.

TeslaCrypt fidye yazılımı ilk olarak 2015 yılında keşfedilmiştir ve CryptoLocker fidye yazılımı ailesine aittir veya en azından çalışma şekline göre CryptoLocker türü ile önemli benzerlikler paylaşır operandi ve biçim. Bununla birlikte, iki kötü amaçlı yazılım varlığı herhangi bir kod paylaşmaz. TeslaCrypt, Angler EK, Nuclear EK ve Sweet Orange gibi birden çok istismar kiti aracılığıyla bilgisayarlara bulaşabilir.

TeslaCrypt Ransomware Ne Yapabilir?

Fidye yazılımı, ilk yıllarında, belirli PC oyunları için oyun oynama verilerini hedefliyordu. Bir bilgisayara bulaştığında, 40 farklı oyunla ilgili 185 dosya uzantısını arar. Oyunlardan bazıları World of Warcraft, Minecraft, Call of Duty serisi ve World of Tanks'dir. Hedeflenen veriler arasında oyuncu profilleri, kayıtlı oyunlar, özel haritalar ve oyun modları bulunur. Bu tür verileri oyunculara açık hale getirmek, oyunları oynanamaz hale getirmek için yeterlidir. Daha da kötüsü, oyuncuların saygın bir profil oluşturması yıllar alır. Fidye şartlarını kabul etmezlerse profilleri sonsuza kadar kaybolabilir. Fidye yazılımının daha yeni çeşitleri o zamandan beri şifreleme için hedeflenen dosya türlerini genişletti.

TeslaCrypt bir kurbanın dosya ve klasörlerinin şifresini çözmek için 500 ABD doları değerinde bitcoin istiyor.

Nasıl Kaldırılır TeslaCrypt Fidye Yazılımı

2015'te piyasaya sürülmesinden sonra, fidye yazılımının yaratıcıları, asimetrik şifreleme kullandığını iddia etti, ancak siber güvenlik araştırmacıları kısa süre sonra iddianın doğru olmadığını keşfetti. Bu, araştırmacıların bu eksiklikten yararlanan bir şifre çözme aracı oluşturmasını mümkün kıldı.

TeslaCrypt 2.0 olan ikinci yinelemesinde, kötü amaçlı yazılım yaratıcıları hatalarını düzeltebildiler, ancak kötü amaçlı yazılım yine de kolayca tespit edilebilen eksiklikleri vardı.

Bu bilgi neden önemlidir? Çünkü TeslaCrypt o zamandan beri geçersiz hale geldi ve onu bilgisayarınızdan kaldırmak için ihtiyacınız olan tek şey Outbyte Kötü Amaçlı Yazılımdan Koruma gibi güçlü bir kötü amaçlı yazılımdan koruma çözümü.

Bunun bir parçası feshedilmesinin nedeni, Microsoft'un ve etkilenen yazılım şirketlerinin o zamandan beri güvenlik açığı bulunan yazılımı yamalaması nedeniyle Windows cihazlarına bulaşmasına izin veren açıkların artık mevcut olmamasıdır.

Yani, TeslaCrypt'in bilgisayarınıza bulaşması pek olası olmasa da, onu kaldırmak kolaydır. Tek yapmanız gereken Windows cihazınızı Ağ ile Güvenli Modda çalıştırmaktır. Aşağıdaki adımlar izlenir:

  • Oturum açma ekranında (Windows 10'da oturum açamayacağınızı varsayarak), Shift tuşunu basılı tutun tuşuna basarken Güç düğmesine basın.
  • Açılan menüde Yeniden Başlat'ı tıklayın.
  • Windows, < Strong>Bir Seçenek Belirleyin Sorun Giderme'yi seçin.
  • Gelişmiş Seçenekler > Başlangıç ​​Ayarları > Yeniden başlatın.
  • Bilgisayarınız yeniden başladıktan sonra, ok tuşlarını kullanarak Ağ ile Güvenli Mod'u seçin veya sadece F5 tuşuna basın.

    • Ağ Oluşturma ile Güvenli Mod ile artık ağ reimg'lerine erişebilir ve TeslaCrypt kötü amaçlı yazılımını kaldırmak için çevrimiçi yardım arayabilirsiniz.

    Tercih ettiğiniz kötü amaçlı yazılımdan koruma yazılımınız TeslaCrypt kötü amaçlı yazılımını kaldırmayı bitirdiğinde, yine de PC'nizi bir PC onarım aracıyla veya bir Mac kullanıyorsanız Outbyte MacRepair ile temizlemeniz gerekir. Bilgisayarınızı temizlemek istemenizin nedeni, kötü amaçlı yazılımın nasıl yayıldığıyla ilgilidir.

    Siber suçlular, çeşitli kötü amaçlı yazılımları dağıtmak için kimlik avı kampanyalarına güvenirler. Bu nedenle, bilgisayarınıza TeslaCrypt kötü amaçlı yazılımı bulaşmışsa, dosyanın, bu durumda kirlenmiş e-posta ekinin hala bilgisayarınızda bir yerde, büyük olasılıkla indirmeler veya %Temp% klasöründe olma olasılığı vardır. Bilgisayar temizleyicisi bu boşlukları temizleyecek ve bozuk veya bozuk kayıt defteri girdilerini onarma işini yapacak.

    Windows Kurtarma Seçenekleri

    Windows Kurtarma seçenekleri, Windows cihazınızı yenilemenize, sıfırlamanıza, geri yüklemenize, tanılamanıza veya onarmanıza olanak tanıyan bir Windows onarım ve tanılama araçları koleksiyonudur. Kötü bir kötü amaçlı yazılım saldırısından sonra bu araçlardan herhangi birini kullanmak en iyisidir. Aşağıda, bu Windows kurtarma seçeneklerinden ikisini ele alacağız ve bunların TeslaCrypt fidye yazılımı kaldırma işleminin bir parçası olarak nasıl kullanılacağını açıklayacağız.

    Sistem Geri Yükleme

    Adından da anlaşılacağı gibi, Sistem Geri Yükleme seçeneği bilgisayarınızı bir önceki işleyen durum. Bu, belirli bir geri yükleme noktasından sonra bilgisayarınızın ayarlarında, uygulamalarında ve yapılandırmasında yapılan tüm değişiklikleri geri alarak elde edilir.

    Sistem Geri Yükleme'ye gitmek için Ağ İletişimi ile Güvenli Mod seçeneğine giden adımları izleyin. Ancak Başlangıç ​​Onarma'yı tıklamak yerine Sistem Geri Yükleme'yi seçin.

    Bu bilgisayarı sıfırlayın

    Bilgisayarınızı sıfırlamak, Windows 10 işletim sistemini yeniden yükler, ancak dosyalarınızı tutma veya onlardan kurtulma seçeneği vardır. Bilgisayarınızı Ayarlar'dan nasıl sıfırlayacağınız aşağıda açıklanmıştır:

  • Ayarlar uygulamasına gitmek için Windows + I tuşuna basın.
  • Güncelle & Kurtarma > Kurtarma.
  • Bu Bilgisayarı Sıfırla seçeneğinin altında, Başlayın'ı seçin.
  • Kaldırmayı veya dosyalarınızdan kurtulun. Hepsinin TeslaCrypt fidye yazılımı tarafından şifrelenmiş olması durumunda, bunları saklamanın bir anlamı yoktur.
  • İşlemi tamamlamak için ekrandaki talimatları izleyin.
    • Bilgisayarınızı Fidye Yazılımından Nasıl Korursunuz

    TeslaCrypt fidye yazılımı artık büyük bir tehdit olmasa da, bu, piyasada ciddi bir fidye yazılımı tehdidi olmadığı anlamına gelmez. Bunların en yenisi, durdurulmadan önce milyonlarca bilgisayara bulaşan WannaCry fidye yazılımıydı (2017).

    Fidye yazılımı saldırılarıyla ilgili olan şey, çoğunun siber güvenliği ciddiye alarak önlenebilmesidir. Güvende kalmak için yapmanız gerekenlerin kısa bir özetini burada bulabilirsiniz:

    • Bir kötü amaçlı yazılımdan koruma aracı satın alın ve cihazınızı kötü amaçlı programlara karşı düzenli olarak taramak için kullanın.
    • Fidye yazılımı saldırısının kurbanı olsanız bile dosyalarınız için bir yedek oluşturun.
    • Emin olmadığınız e-posta eklerini indirmekten kaçının. Acele etmeden ve aldığınız e-postaların gerçekliğini kontrol etmek en iyisidir.
    • Paylaşımlı bir ofisten çalışıyorsanız, güvenlik konusunda herkesin aynı fikirde olduğundan emin olun.
    • li>
    • Bir enfeksiyon görüntüsü olabileceğinden korsan yazılım kullanmayın.

    Umarım TeslaCrypt fidye yazılımıyla ilgili bu makale size yardımcı olmuştur. Herhangi bir sorunuz veya yorumunuz varsa, lütfen aşağıdaki yorum bölümünü kullanmaktan çekinmeyin.

    Youtube videosu: TeslaCrypt Fidye Yazılımı Nedir?

    04, 2024