Fidye Yazılımı (Ransomware) Veri Kurtarma
Fidye yazılımı sonrasında şifrelenen dosyalarınız için mevcut kurtarma seçeneklerini inceliyoruz. Şifre çözme imkânını, korunmuş yedekleri ve erişilebilen diğer kopyaları birbirinden ayrı değerlendiriyoruz.
Önce saldırının ve eldeki kopyaların durumunu anlayalım.
Dosya uzantısının değişmesi ve bir fidye notunun bırakılması, hangi yöntemin işe yarayacağını tek başına göstermiyor. Şifrelenen dosyalar, not, sistemin durumu ve mevcut yedekler birlikte değerlendirilmelidir.
Datotex’te talebi veri kurtarma açısından inceliyoruz. “Her fidye yazılımını çözeriz” demiyoruz. Şifre çözme seçeneği bulunmayan durumlarda sağlam yedek, etkilenmemiş kopya veya başka bir veri kaynağı olup olmadığına bakıyoruz.
Etkilenen cihazın ağ bağlantısını güvenlik veya sistem yöneticinizle koordine ederek ayırın. Şifreli dosyaları ve fidye notunu silmeyin; temiz yedekleri etkilenen sisteme bağlamayın. Güç durumu ve diğer müdahaleleri uzman ekiple değerlendirin.
Şifre çözme, dosya kurtarmayla aynı işlem değil.
Sağlam bir şifreleme yapısında gerekli anahtar yoksa, sıradan bir dosya kurtarma taraması şifreli içeriği okunur hâle getirmez. Şifre çözme aracı bulunması da aracın belirli bir aile ve sürümle uyumlu olmasını gerektirir.
Mevcut seçenekler güvenilir kaynaklardan kontrol edilir. No More Ransom, bazı fidye yazılımları için yayımlanmış araçların bulunduğu kaynaklardan biridir. Her aile için çözüm yoktur; rastgele indirilen bir aracı tek kopya üzerinde denemeyin.
Yedeğin bulunması kadar kullanılabilir olması da önemli.
Bir yedek klasörünün görünmesi, içindeki verinin sağlam veya saldırıdan önceye ait olduğunu göstermeyebilir. Yedeğin tarihi, hangi cihazdan alındığı ve saldırı sırasında bağlı olup olmadığı sorulur.
Snapshot, çevrimdışı yedek ve başka cihazlardaki etkilenmemiş kopyalar ayrı kaynaklar olarak değerlendirilir. Bunlardan veri alınması, fidye yazılımının şifresinin çözüldüğü anlamına gelmez. Kurtarma sonucunu hangi kaynaktan elde edildiğiyle birlikte açıklıyoruz.
Kurtarma çalışmasını temiz bir teslim ortamıyla tamamlamak gerekir.
Dosyaların geri alınmasıyla saldırının ortadan kaldırılması farklı işlerdir. Etkilenen sisteme verileri geri koymadan önce güvenlik ve sistem yöneticinizin ortamı değerlendirmesi gerekir. Veri kurtarmayı, tüm ağın temizlendiğine dair bir güvence olarak sunmuyoruz.
Bulunan dosyaların erişilebilirliği incelenir ve teslim kapsamı paylaşılır. Şifreli dosyalar ile elde edilen okunabilir çıktılar birbirine karıştırılmaz. İşlem yapılmadan önce korunmuş kaynak kopyaları önemini korur.
İnceleme için bize ne iletmelisiniz?
- Değişen dosya uzantısı ve varsa fidye notu.
- Etkilenen cihazlar ve fark edilen ilk zaman.
- Yedeklerin konumu, tarihi ve saldırı sırasında bağlı olup olmadığı.
- Daha önce kullanılan şifre çözme araçları ve diğer müdahaleler.
Antalya’daki merkezimize cihazı elden getirebilir veya gönderim şeklini bizimle görüşebilirsiniz. Ön inceleme bulgularını, yapılabilecek çalışmayı ve teslim kapsamını sizinle paylaşıyoruz; sonraki işlem onayınıza göre netleşiyor.
İşlem öncesinde sorulanlar.
Her fidye yazılımının şifresi çözülebilir mi?
Hayır. Bazı aile veya sürümler için kamuya açık araçlar bulunur; bazılarında gerekli anahtar olmadan doğrudan şifre çözme mümkün değildir. Dosya uzantısı tek başına araç uyumluluğunu kanıtlamaz.
Fidye ödemek dosyaları garanti eder mi?
Hayır. Ödeme yapılması çalışan bir anahtar verileceği veya dosyaların eksiksiz açılacağı anlamına gelmez. Bu sayfada ödeme aracılığı veya sonuç garantisi sunmuyoruz.
Şifreli dosyaların uzantısını değiştirsem açılır mı?
Uzantıyı değiştirmek şifrelenmiş içeriği çözmez. Dosyaların ve fidye notunun mevcut hâlini koruyun; tek kopya üzerinde deneme yapmayın.
Saldırının türünü anlamak için tüm dosyaları göndermeli miyim?
İlk görüşmede tüm arşivi göndermeniz gerekmez. Uzantı, fidye notu ve sistem bilgisiyle başlayabiliriz. Örnek dosya gerekiyorsa paylaşım yöntemini ayrıca belirleriz; özel verileri herkese açık yüklemeyin.
Dosyalar kurtarılınca sistemi kullanmaya devam edebilir miyim?
Veri kurtarma, saldırının kaynağının giderildiğini veya ağın temiz olduğunu göstermez. Yeniden kullanıma alma ve güvenlik kontrolleri sistem veya güvenlik ekibinizle ayrıca yürütülmelidir.
Yaşadığınız sorunu bize anlatın.
Cihaz modelini, aradığınız veriyi ve daha önce yapılan işlemleri paylaşın. İnceleme için nasıl ilerleyebileceğimizi konuşalım.