Fidye yazılımı (ransomware)

Kısaca: Bir sistemdeki dosyaları şifreleyen ve çözmek için fidye isteyen bir kötü amaçlı yazılım türü.

Biraz daha ayrıntılı: Fidye yazılımı genellikle kimlik avı e-postaları, enfekte ekler veya istismar edilen açıklar yoluyla bir sisteme girer, sonra önemli dosyaları (belgeler, veritabanları) yalnızca saldırganın bildiği bir anahtarla bilinçli olarak şifreler ve bir fidye talebi bırakır. En etkili koruma fidyeyi ödemek değildir (başarı garantisi yok, yeni saldırıları finanse eder), sistemden ayrı tutulan düzenli yedekler ve güvenlik güncellemelerinin vakitlice kurulmasıdır.

Ayrıntılı

Bir şirket ağında tipik fidye yazılımı saldırı sırası: ilk erişim (enfekte ekli kimlik avı e-postası), yayılma, yedeklerin etkisizleştirilmesi, şifreleme ve talep.

Ayrıca bak: Kötü amaçlı yazılım, Şifreleme