YAZARLAR

DİĞER YAZILARI

Mert Can Coşkuner

WannaCry ve Petya Fidye Yazılımları Üzerine

WannaCry

WannaCry ilk defa 12 Mayıs 2017 Cuma görülen ve mart ayında yayımlanan MS17-010 güncelleştirmesini yapmamış Windows bilgisayarlara, ShadowBrokers grubu tarafından sızdırılan NSA dosyaları içerisinde bulunan kritik güvenlik açıklarını kullanarak bulaşan fidye yazılımıdır. En büyük zararı İngiltere’de bulunan NHS hastanelerine vermiştir ve 200,000’den fazla bilgisayarı etkilemiştir. Windows bilgisayarlar üzerindeki kritik açıkları kullanması ve bu şekilde yayılmasıyla diğer fidye yazılımlardan farklılık göstermektedir.

Mart ayı güncelleştirmesi yapılmamış her Windows bilgisayar, tehlike altındadır.

WannaCry, bulaştığı bilgisayar içerisindeki 176 farklı dosya tipini şifreleyerek sonlarına “.WCRY” uzantısı ekler.

Şifreleme işleminden sonra istenen fidyenin 7 gün içerisinde ödenmezse dosyaların silineceğini söyleyen bir fidye talep sayfasını kullanıcıya gösterir. Fakat yapılan incelemelerde 7 gün içerisinde ödeme yapılmadığında dosyaları silecek bir prosedür bulunamamıştır.

Şifrelenen dosyaları çözmek için gereken anahtar, yapılan araştırmalar sonucunda bulunamamıştır. Fakat fidye ödenmemesi tavsiye edilir çünkü dosyaların geri getirileceği belli değildir.

Petya (Aynı zamanda NotPetya, GoldenEye gibi isimlerle de adlandırılmaktadır)

Petya ilk defa 2016 yılında ortaya çıkmıştır. Normal fidye yazılımlarından farklı olarak sadece dosyaları şifrelemekle kalmaz, bilgisayarın açılış prosedürüne de müdahale eder.

Petya’nın yeni ve güçlendirilmiş versiyonu 27 Haziran 2017 yılında Ukrayna’da ortaya çıkmıştır. Kendisini yaymak için WannaCry ile aynı yöntemi kullanan Petya’nınWannaCry’dan farkı, bulaştığı sistemler üzerinde sistem yöneticisi araçları ile de yayılabilmesidir. Böylece sistemler içerisinde mart ayı güncelleştirmesi yapılan bilgisayarlara da kendisini bulaştırabilmektedir.

Petya, sistemlere ilk olarak bir muhasebe yazılımı olan ve Ukrayna’da sıkça kullanılan MeDoc üzerinden bulaşmıştır.

Yapılan araştırmalarda 22 Haziran 2017 tarihinde MeDoc sistemlerinin hacklendiği ve kullanıcılara gönderilen güncellemenin değiştirildiği tespit edilmiştir. MeDoc muhasebe yazılımı düzenli olarak güncelleştirme için kontrol yaptığından dolayı da değiştirilen ve içerisinde Petya bulunan güncellemeyi indirip kurmuştur.

Petya’nınMeDoc sunucularından gelen güncellemelerle yayıldığının tespiti sonrasında Ukrayna polisi MeDoc sunucularının bulunduğu konuma baskın yapmıştır. Polis, Petya’nın daha fazla yayılmasını önlemek için sunucuların faaliyetlerini durdurmuştur.

Sisteme kendini kurduktan sonra Petya bilgisayar açılış prosedürünü modifiye eder. Bu modifikasyon sayesinde bilgisayarın başlama sürecine müdahale eder ve bilgisayar yeniden başlatıldığında disk kurtarma adı altında dosyaları şifrelemeye başlar. Bilgisayar’ı yeniden başlatmak için bir zamanlayıcı kuran Petya, bu süre içerisinde diğer sistemlere bulaşmaya çalışır.

Petya şifrelemeyi iki yönlü yapar:

  1. Sabit diskler üzerindeki kullanıcı dosyalarını 60’dan fazla uzantıya göre listeler ve şifreler.
  2. Bilgisayar başlarken şifreleme işlemini disk kurtarma gibi göstererek bütün diski şifreler.

Yapılan araştırmalarda Petya tarafından şifrelenen dosyaların geri getirilmesinin mümkün olmadığı görülmüştür. Bu özelliği Petya’nın bir fidye yazılımından çok bir "dosya yok edici" olduğunu göstermektedir.

Konuşmalarınızı dinleyen yeni android zararlısıKripto para nedir?Flash Diskler nasıl güvenlik riski taşır?Sahte WhatsApp Uygulamalarına DikkatMinecraft uygulamalarında zararlı yazılımSkype'da kullanıcıların gizliliği tehlikedeRUS HACKERLARGÜVENLİ KİMLİK DOĞRULAMAFacebook Messenger üzerinden bilgileriniz çalınabilirAkıllı araba yıkama sistemleri zarar verebilirYazarın Tüm Yazıları
Yazarlar
Osman KARA
MUHALİF ADAYLARIN RAKİBİ KİM?
Osman KARA
Kadir GÜRKAN
İYİ Kİ VARSINIZ
Kadir GÜRKAN
Şakir DEMİRCİ
SEÇİM ANKETLERİNE FAZLA İNANMA ANKETSİZ DE KALMA
Şakir DEMİRCİ
Erdem EROL
AKIL ORTAKLIĞI
Erdem EROL
Mustafa GENÇ
BREMEN MIZIKACILARIMIZ VE GAZZE!...
Mustafa GENÇ
Kenan ERZURUMLU
Patrik Barthalemous ve Kin Kapısı
Kenan ERZURUMLU
Birol BİRCAN
Hal-i Pürmelal-3
Birol BİRCAN
Şenol Yücedağ
EKONOMİK GERİ DÖNÜŞÜM (1)
Şenol Yücedağ
Nami Cem İYİGÜN
KARBON TİCARETİ VE KARBON BORSALARI-1
Nami Cem İYİGÜN
Tevfik DEMİR
ACABA BİZ DEİST MİYİZ?
Tevfik DEMİR
Burhan UYAN
GENÇLERİMİZİ BUNA HAZIRLIYOR MUYUZ?
Burhan UYAN
Naci ALTUNCU
ATATÜRK’Ü ANDIK, ANIYORUZ, ANACAĞIZ… O KADAR (MI) ?
Naci ALTUNCU
Prof. Dr. Yücel TANYERİ
KİCK BOKS
Prof Dr Yücel TANYERİ
Av. Dr. Cengizhan Hatipoğlu
Velayet Kararında Çocuğun Söz Hakkı Var Mı?
Av Dr Cengizhan Hatipoğlu
Turgay SAAT
ADALARI KAYBETMEYELİM
Turgay SAAT
Ömer PAMUK
GÖRÜŞ AÇISI...
Ömer PAMUK
Ayhan HAMLI
ŞEMDİNLİ VE ŞIRNAK ŞEHİTLERİ YÜREKLERİMİZİ YAKTI
Ayhan HAMLI
Kenan ÖZTÜRK
Gökçepınar yaylasından     
Kenan ÖZTÜRK
Yavuz BAYRAM
Fizik Ötesi Şiddet!..
Yavuz BAYRAM
Hikmet KURADA
Türkiye Off-Road Şampiyonası Sinop’ta Yapıldı
Hikmet KURADA
Ceyhun DONBAY
SARIYER'İN LİDERLİK SENDROMU
Ceyhun DONBAY
Metin ATLI
PANİK YOK...
Metin ATLI
Dr. E. Kurmay İbrahim YILDIRIM
Atatürk'ü Diğer Liderlerden Ayıran Özellikler-3
Dr E Kurmay İbrahim YILDIRIM
Zati ÜRER
EĞİTİM KÖYLERİ
Zati ÜRER
Embiya SANCAK
GÜLSAN ÜZERİNE
Embiya SANCAK
Alpaslan ÇEPNİ
M. KEMAL
Alpaslan ÇEPNİ
Doç. Dr. Yetkin BULUT
1 SAATTE 10 MİLYAR DOLAR
Doç Dr Yetkin BULUT
Salim YILDIZ
Hiç iyi olmadı
Salim YILDIZ
Selçuk KAYA
Hakem hata yaptı da ya bizim hatalarımız...
Selçuk KAYA
Hasan Cem KESKİN
BABA OCAĞI
Hasan Cem KESKİN
Kürşad GÜNDOĞDU
Zihniyet... Samimiyet... ''Ve Maske''
Kürşad GÜNDOĞDU
Gül TURAN
RİTA'YA MEKTUPLAR 4
Gül TURAN
Akın ÜNER
ATATÜRK BİR FATİHA'YI HAK ETMİYOR MU?
Akın ÜNER
Fulya ZORLU
Saygı
Fulya ZORLU
Ersin ERGE
BEN 10 KASIM
Ersin ERGE
İbrahim TELLİOĞLU
DOĞU KARADENİZ'DE RUM SOYKIRIMI OLDU MU? 2
İbrahim TELLİOĞLU
Ergin KAHVECİ
İYİ Kİ VARDIN...
Ergin KAHVECİ
Kenan KAYIKÇI
Sporda Altyapı Sorunları
Kenan KAYIKÇI
Selamet ATLI
GOL YOLLARIMIZ SIKINTILI
Selamet ATLI
Cevdet YILMAZ
Ortalama Ömür, Ortalama Yaşam Beklentisi ve Mezarda Emeklilik
Cevdet YILMAZ
M. Halistin KUKUL
''DOMATES-BİBER-PATLICAN''
M Halistin KUKUL
Bahadır BAŞ
KİMLER KONKORDATA KOMİSERLİĞİ YAPABİLİRLER
Bahadır BAŞ
Erdal AĞAR
Türkiye’nin Yeni Üniversitelere İhtiyacı Var mı?
Erdal AĞAR
Kerem GÜREL
Meşhuriyet Çağının Kayan Yıldızları
Kerem GÜREL
Ender GÜR
ÇEKİRGE BİR SIÇRAR İKİ SIÇRAR
Ender GÜR
Cesur CEYLAN
ANLADIĞIN KADARDIR HAYAT
Cesur CEYLAN
İlker Mutlu
İlle de gençlik...
İlker Mutlu
Mehmet ÖZ
TÜRKLERDE MİLLET ŞUURU
Mehmet ÖZ
Ahmet HAYVALI
CEMAL YEŞİLYURT ve SAMSUN...
Ahmet HAYVALI