Fidye yazılımı (ransomware), bir bilgisayardaki dosyaları şifreleyerek ya da sistemi kilitleyerek erişimi engelleyen ve erişimi geri vermek için kurbandan para (fidye) talep eden bir zararlı yazılım türüdür. Adı buradan gelir: "ransom" fidye, "ware" ise yazılım anlamına gelir. Bu yazı, konuyu yeni öğrenenler için sıfırdan anlatır; ne olduğunu, nasıl bulaştığını ve en önemlisi nasıl korunacağınızı gösterir.
Fidye yazılımı, bugün hem bireyleri hem hastaneleri, belediyeleri ve şirketleri etkileyen en yaygın siber tehditlerden biridir. İyi haber şu: korunmanın büyük kısmı pahalı araçlara değil, birkaç basit alışkanlığa dayanır.
Ransomware nasıl çalışır?
Fidye yazılımı bilgisayara girdikten sonra genellikle sessizce dosyalarınızı tarar ve güçlü bir şifreleme algoritmasıyla (örneğin AES) tek tek kilitler. Şifrelenen dosyaların uzantısı değişir ve açılmaz hâle gelir. Ardından ekrana bir "fidye notu" düşer: belirli bir tarihe kadar, çoğunlukla kripto para ile ödeme yapmanız istenir. Anahtar saldırganda olduğu için ödeme yapmadan dosyaları açmak çoğu zaman matematiksel olarak imkânsızdır.
Fidye yazılımı türleri nelerdir?
Fidye yazılımları davranışlarına göre birkaç ana gruba ayrılır. Bazıları sadece dosyaları şifreler, bazıları ekranı tümüyle kilitler, bazıları ise ödemeden önce verileri çalıp "yayınlarız" diye tehdit eder (buna çifte şantaj denir). Aşağıdaki tablo bu türleri özetler.
| Tür | Ne yapar? | Örnek / Bağlam |
|---|---|---|
| Kripto (şifreleyici) | Dosyaları şifreler, sistem çalışır ama dosyalar açılmaz | En yaygın tür; WannaCry (2017) bu sınıftandır |
| Locker (kilitleyici) | Tüm ekranı/sistemi kilitler, dosyaları şifrelemez | Genellikle temizlemesi daha kolaydır |
| Çifte şantaj | Önce veriyi çalar, sonra şifreler; ödemezsen sızdırırım der | Modern hedefli saldırılarda sık görülür |
| Scareware | Gerçekte şifrelemez, "virüs bulaştı, öde" diyerek korkutur | Sahte antivirüs/açılır pencereler |
| RaaS (hizmet olarak) | Fidye yazılımını kiralık sunan suç modeli | Saldırıyı teknik bilgisi az kişilere de açar |
Fidye yazılımı bilgisayara nasıl bulaşır?
En sık bulaşma yolu oltalama (phishing) e-postalarıdır: sahte bir fatura, kargo bildirimi veya CV eki açtığınızda zararlı çalışır. Diğer yollar arasında korsan/çatlak yazılımlar, güncellenmemiş sistemlerdeki açıklar, güvensiz uzak masaüstü (RDP) bağlantıları ve zararlı reklam/bağlantılar bulunur. Ortak nokta şudur: saldırgan çoğu zaman bir "insan hatasına" veya "eksik güncellemeye" güvenir.
Fidye yazılımından nasıl korunulur?
Korunmanın temeli katmanlı savunmadır: tek bir önlem yerine birkaç basit alışkanlığı üst üste koyarsınız. En kritik önlem düzenli ve çevrimdışı yedektir; çünkü yedeğiniz varsa, dosyalarınız şifrelense bile fidye ödemek zorunda kalmazsınız. Aşağıdaki adımlar bir birey veya küçük ekip için gerçekçi bir başlangıç setidir.
- 3-2-1 yedekleme: Verinin 3 kopyası, 2 farklı ortamda, 1'i tamamen çevrimdışı (internete bağlı olmayan) olsun. Bağlı kalan yedek de şifrelenebilir.
- Güncellemeleri geciktirmeyin: İşletim sistemi, tarayıcı ve uygulamaları düzenli güncelleyin. Birçok saldırı kapatılmış açıkları kullanır.
- E-posta eklerine şüpheyle yaklaşın: Beklemediğiniz ekleri açmayın, makro ("içeriği etkinleştir") isteyen dosyalara dikkat edin.
- Çok faktörlü kimlik doğrulama (2FA): Özellikle e-posta ve uzak erişim hesaplarında açın.
- En az yetki ilkesi: Günlük işlerde yönetici (admin) hesabıyla dolaşmayın; zararlı, kullanıcının yetkisi kadar zarar verir.
- Güncel bir güvenlik yazılımı: Yerleşik koruma (ör. Microsoft Defender) bile açık ve güncel olsun.
- Korsan yazılımdan kaçının: Çatlak/keygen dosyaları fidye yazılımının klasik taşıyıcısıdır.
Aşağıdaki tablo, bu önlemlerin ne kadar kolay olduğunu ve ne kadar fayda sağladığını karşılaştırır; başlangıç için öncelik sırası verir.
| Önlem | Zorluk | Koruma etkisi |
|---|---|---|
| Çevrimdışı yedek (3-2-1) | Orta | Çok yüksek — kurtarmanın temeli |
| Düzenli güncelleme | Kolay | Yüksek |
| 2FA açmak | Kolay | Yüksek |
| E-posta eki dikkati | Kolay (alışkanlık) | Yüksek |
| Yönetici hesabı kullanmama | Orta | Orta-Yüksek |
Fidye yazılımı bulaşırsa ne yapılmalı?
Panik yapmadan sırasıyla hareket etmek önemlidir. İlk adım yayılmayı durdurmaktır: etkilenen cihazı ağdan ve internetten koparın (kabloyu çekin, Wi-Fi'yi kapatın) ki diğer cihazlara ve bağlı yedeklere sıçramasın. Cihazı hemen formatlamayın; ekran görüntüsü, fidye notu ve dosya uzantısı gibi kanıtları saklayın. Ardından:
- Etkilenen cihazı izole edin ve fişini bağlı disklerden çekin.
- Fidye ödemeyi ilk tepki olarak düşünmeyin; ödeme dosyaların geri geleceğini garanti etmez ve suç ekonomisini besler.
- Fidye yazılımının adını (fidye notunda genellikle yazar) not edin. "No More Ransom" gibi kurumsal girişimlerde bazı türler için ücretsiz çözücü olabilir.
- Temiz bir yedekten kurtarmayı planlayın; işletim sistemini sıfırdan kurmak çoğu zaman en güvenli yoldur.
- Bir kurum/şirketseniz olayı yetkili birime ve gerekli mercilere bildirin; kişisel veri sızıntısı varsa yasal bildirim yükümlülükleri gündeme gelebilir.
Yasal ve etik not: Fidye yazılımı yazmak, yaymak veya başkasının sistemine bulaştırmak Türkiye'de ve dünyada ağır suçtur. Bu yazı yalnızca savunma ve farkındalık amaçlıdır; hiçbir zararlı yazılım üretim veya yayma talimatı içermez. Güvenlik pratiği yalnızca kendi cihazınızda veya izinli laboratuvar ortamında yapılmalıdır.
Bu konuları elinizi kirletmeden pekiştirmek isterseniz, tarayıcı içinde çalışan güvenli senaryolarla pratik yapabilirsiniz. Ücretsiz CTF egzersizleri için pratik.altaysec.com.tr, tarayıcıda çalışan laboratuvarlar için labs.altaysec.com.tr iyi bir başlangıçtır. Oltalama, fidye yazılımının en büyük kapısı olduğundan, "sahte e-postayı tanıma" refleksini geliştirmek en yüksek getirili adımlardan biridir.
Sık Sorulan Sorular
Fidye ödersem dosyalarım kesin geri gelir mi?
Hayır, garanti yoktur. Ödeme yapan bazı kurbanlar hiç anahtar alamaz, bozuk anahtar alır ya da tekrar hedef hâline gelir. Ayrıca ödeme, saldırganları ve bu suç ekonomisini finanse eder. Bu yüzden ödeme bir çözüm değil, son çare bile sayılmayan riskli bir adımdır; asıl çözüm sağlam bir yedektir.
Şifreli dosyaları geri açmak mümkün mü?
Bazen mümkündür. Bazı eski veya zayıf fidye yazılımı türleri için güvenlik firmaları ücretsiz çözücü (decryptor) yayınlar; "No More Ransom" gibi girişimlerde türü aratabilirsiniz. Ancak modern ve güçlü şifreleme kullanan türlerde, anahtar olmadan dosyaları açmak pratikte imkânsızdır. Bu yüzden korunma her zaman kurtarmadan daha güvenilirdir.
Antivirüsüm var, yine de bulaşır mı?
Evet, bulaşabilir. Güvenlik yazılımı önemli bir katmandır ama tek başına yeterli değildir; yeni türleri her zaman anında yakalayamaz. Gerçek koruma; güncel sistem, dikkatli e-posta alışkanlığı, 2FA ve çevrimdışı yedeğin bir arada kullanıldığı katmanlı savunmadan gelir. Tek bir araca güvenmek en sık yapılan hatalardan biridir.
Telefonuma da fidye yazılımı bulaşır mı?
Evet, özellikle Android cihazlar hedef olabilir. Riski azaltmak için uygulamaları yalnızca resmî mağazalardan indirin, bilinmeyen kaynaklara izin vermeyin, sistem güncellemelerini yapın ve şüpheli bağlantı/eklere tıklamayın. Telefonlarda da düzenli yedek almak, sorun yaşandığında kurtarmayı kolaylaştırır.