SethLocker Ransomware
SethLocker bir fidye yazılımı tehdidi olarak sınıflandırılır. Birincil çalışma modu, kurbanın sistemindeki verilerin şifrelenmesini ve ardından şifre çözme anahtarı karşılığında ödeme talebini içerir. Tipik olarak, fidye yazılımı programları, etkilenmemiş verilerden ayırt etmenin bir yolu olarak şifrelenmiş dosyalara bir uzantı ekler.
Ancak SethLocker üzerinde yapılan testler sırasında bu özel fidye yazılımının şifrelenmiş dosyaların dosya adlarını değiştirmediği gözlemlendi. Bunun yerine, şifreleme işlemini tamamladıktan sonra program 'HOW_DECRYPT_FILES.txt' başlıklı bir fidye mesajı oluşturur. Bu mesaj, tehdit aktörlerine fidyenin nasıl ödeneceğine dair bilgiler içermektedir.
SethLocker Fidye Yazılımı Çok Sayıda Dosya Türünü Etkiliyor
SethLocker Ransomware tarafından bırakılan fidye notu, kurbanlara çeşitli belge biçimleri de dahil olmak üzere dosyalarının şifrelenmiş olduğunu bildirir. Şifre çözme anahtarı karşılığında belirsiz bir miktar para talep ediyor ve ödemeyi reddetmenin, ihlal edilen cihazlardan çalındığı varsayılan hassas verilerin sızmasına neden olabileceği konusunda uyarıda bulunuyor. Mesaj ayrıca, etkilenen dosyaların şifresini çözme girişimlerine karşı da uyarıda bulunur ve bunun dosyaların şifresi çözülemez hale geleceğini belirtir. Not, saldırganlarla iletişim kurmanın bir yolu olarak kullanılabilecek birkaç e-posta adresi sağlar - 'dead@fakethedead.com', 'live@fakethedead.com' ve 'fakethedead@tutanota.com.'
Siber suçluların müdahalesi olmadan kilitli dosyaların şifresinin çözülmesi nadiren mümkündür ve genellikle yalnızca belirli bir fidye yazılımı tehdidinde ciddi kusurlar keşfedildiğinde gerçekleşir. Ayrıca, fidye talebini ödeyen kurbanlar her zaman gerekli şifre çözme anahtarlarını veya araçlarını alamayabilir. Bu nedenle, yasa dışı faaliyetleri desteklediği ve veri kurtarma garantisi olmadığı için ödeme yapılmaması şiddetle tavsiye edilir.
SethLocker Fidye Yazılımını işletim sisteminden kaldırmak, daha fazla şifreleme yapılmasını engelleyebilir. Ancak bu eylem, güvenliği ihlal edilmiş dosyaları geri yüklemez.
Verilerinizin Fidye Yazılım Saldırılarına Karşı Korunduğundan Emin Olun
Bilgilerini fidye yazılımı saldırılarından korumak için kullanıcıların birkaç temel stratejiyi içeren çok yönlü bir yaklaşım uygulaması gerekir. İlk ve en önemli adım, verilerinin düzenli olarak yedeklerini ayrı bir cihazda veya bulut hizmetinde tutmaktır. Bu, orijinal dosyalar şifrelenmiş olsa bile fidye ödemeye gerek kalmadan yedekten geri yüklenebilmelerini sağlayacaktır.
İkinci olarak, kullanıcıların e-postaları, özellikle ekleri veya bağlantıları içerenleri açarken dikkatli olmaları gerekir. Fidye yazılımı genellikle, alıcıyı kötü amaçlı bir eki indirmesi veya güvenliği ihlal edilmiş bir web sitesini ziyaret etmesi için kandıran kimlik avı e-postaları yoluyla yayılır.
Kullanıcılar ayrıca işletim sistemlerinin ve tüm yazılımlarının en son güvenlik yamaları ve güncellemeleriyle güncellendiğinden emin olmalıdır. Bu, fidye yazılımı saldırganları tarafından güvenlik açıklarından yararlanma olasılığını azaltacaktır.
Son olarak, kullanıcılar ayrıca fidye yazılımı saldırılarını algılayabilen ve engelleyebilen kötü amaçlı yazılımdan koruma güvenlik çözümleri kullanabilir. Bu programlar, fidye yazılımlarını tespit etmek ve sistemde çalışmasını önlemek için davranış izleme ve makine öğrenimi gibi gelişmiş teknikler kullanır.
Genel olarak, fidye yazılımlarına karşı korunmak, farkındalık, dikkat ve proaktif önlemlerin bir kombinasyonunu gerektirir. Kullanıcılar bu stratejileri benimseyerek, fidye yazılımı saldırılarına kurban gitme riskini önemli ölçüde azaltabilir ve verilerinin şifrelenmesini ve fidye için tutulmasını önleyebilir.
SethLocker Ransomware tarafından bırakılan fidye notu:
'Merhaba sevgili arkadaşım!
Sisteminiz savunmasızdı. Size bir ders vermek için buradayım, Güvenlik Dersi!!!!
Önemli dosya türleri dahil tüm dosyalarınız şifrelenir! WORD PDF EXCEL VIDEOS PPT..etc gibi
Dosyaların şifresini çözmek ve sisteminizdeki kusurları anlamak ve dosyalarınızın herkese açık hale gelmesini veya sonsuza kadar zarar görmesini önlemek için bir miktar para ödemeniz gerekir.
Miktar konusunda endişelenmeyin, çok küçük.
İyi niyetimizi ve güvenimizi göstermek için, sizin için şifre çözmeyi test etmemiz için bize küçük, değersiz bir dosya gönderebilirsiniz.İletişim e-posta adreslerimiz:
ölü@fakethedead.com | canlı@fakethedead.com
Bu konuda konuşmak için kimliğinizi e-postama gönderin. 8 saat boyunca yanıt vermezsek, bu e-postaya mesaj gönderin:
fakethedead@tutanota.com
Unutma, şifrelerini kendin çözmeye çalışırsan, asla bize geri dönme! çünkü dosyalarınızın sonsuza kadar nasıl zarar göreceğini göreceksiniz. Yapmanız gereken ilk şey bize e-posta göndermek çünkü hiç kimse ne pahasına olursa olsun ve ne çaba sarf ederse etsin şifrelerini çözemez!
Sizi bekliyoruz!'
