E-posta yoluyla bulaşan yeni bir fidye yazılımı tespit edildi. Nemucod adlı zararlı yazılım, ZIP dosyaları içeren e-mailler aracılığıyla yayılıyor. Online fatura ya da mahkeme celbi gibi resmi görünümlü belge olarak gelen bu e-postaların eklentilerini açan kişilerin bilgisayarları kilitleniyor, dosyaları şifreleniyor ardından şifreyi kırmak için fidye talep ediliyor.
Kullanıcıyı kandırarak, bilgisayar sistemlerine şifre-fidye yazılımı bulaştırmak, ardından da bunu düzeltmek için para talep etmek, bir süredir tüm dünyada siber suçluların en çok tercih ettiği suç yöntemi haline dönüştü. Son üç yıldır Cryptolocker, bu konudaki en popüler yazılım olarak öne çıkarken, bu yazılımın pek çok türevi de ortaya çıkmaya başladı. Teknik adıyla “JS/TrojanDownloader.Nemucod“ olarak etiketlenen bu zararlı yazılım, Avrupa, Kuzey Amerika, Avustralya ve Japonya’da yüksek oranda görüldü.
ESET Güvenlik Araştırmacısı Peter Stancik’in verdiği bilgiye göre “Nemucod bulaştığı sisteme genellikle TeslaCyrpt ya da Locky gibi fidye yazılımları yüklüyor. Bu yazılımlarla birlikte de kurbanın bilgisayarını kilitleyerek, dosyaları şifreliyor. Ardından da siber saldırganın komutu üzerine şifreyi kırmak için fidye talebinde bulunuyor.
Nasıl korunmalı?
Bu tehditten korunmak için şu uyarılarda bulunuluyor:
– Bilinmeyen kişilerden gelen e-mailleri açmayın. Temkinli olun.
– Bilgilerinizi düzenli olarak yedekleyin. Eğer enfekte olursanız bu sayede dosyalarınızı kurtarabilirsiniz. Zararlı yazılımdan korunmak için harici disk veya depolama aygıtınızı bilgisayara bağlı tutmayın.
– Kullandığınız yazılımlarınızı düzenli olarak güncelleyin. Eğer hala Windows XP kullanıyorsanız, işletim sisteminizi desteklenen sürümlerle değiştirin.
– Güvenlik yazılımlarının da en son sürüme güncellenmiş olduğundan emin olun.
– Güncel ve proaktif bir güvenlik yazılımı kullanın.
