Şantajcı Yazılım ve TTNet Phising

Şantajcı Yazılım ve TTNet Phising

Değerli Müşterilerimiz/Arkadaşlarımız,
Dikkatinizi çekmek istediğimiz bir saldırı türü var..
Son günlerde, çok sayıda kullanıcının bilgisayarına bulaşıp, kullanıcılara ait verileri şifreleyen ve verilere ulaşım için para isteyerek kullanıcılara şantaj yapan bir zararlı yazılım, normal bilgisayar kullanıcılarını ciddi bir şekilde tehdit etmektedir.

muhendis

 

Nasıl Bulaşıyor:
Şantajcı zararlı yazılımı hiç de yabancı olmadığımız fatura epostaları ile bulaşmaya çalışmakta:

ttnetmailphising

 

Sadece bulaştığı bilgisayardaki verileri değil, enfekte bilgisayarın ağda ulaşabildiği tüm dosya ve klasörleri de şifreliyor. Devamında da ağdaki diğer bilgisayarlara da bulaşmaya çalışıyor.
Çözüm:
Maalesef çözümlerin çoğu virüsün eski sürümüne ait. Şuan 2048 bit şifreleme kullanıyor. Ne yazık ki hala bir çözüm bulunamadı. Ancak şifreleme işlemi bitmeden önce zararlı yazılımın varlığı anlaşılabilirse gerekli şifrelere ulaşıp, şifrelenmiş verileri açmak mümkün olabilmektedir.

Saygılarımızla.