2. Ransomware,bilgisayarlarabulaşan,bilgisayar-
dakidosyalarıkullanılamazhalegetiren,dos-
yalaraerişimiengelleyen veşifreleyen zararlı
yazılımlara verilen geneladdır.Fidye virüsü
olarakbilinenRansomwareyazılımlarınbüyük
çoğunluğu bilgisayardaki dosyaları şifreler.
Bazılarıisesadecebilgisayarıkullanılmazhale
getirigetirir.SondönemdeortayaçıkanRansomware
yazılımlarıntamamınayakınıbulaştığısistem-
dekitümbelgelerişifrelemektedir.
Ransomwareyazılımlarbilgisayarabulaştığında
başta belgelerolmaküzere,resimler,filmler,
veritabanlarıvedahapekçoktürdekidosyayı
şifrelerler.Ransomwaredahasonrasizdenbu
dosyalaraerişebilmeniziçin para,fidyetalep
eder.Ransomware yazılımlar siber suçlular
tarafından sıkçakullanılmaktadır.Fidye genel
olarakolarak Bitcoin denilen dijitalpara birimiile
istenir.FidyenintutarıRansomwaregeliştiricisi
tarafındanbelirlenir.
Ransomwareyaklaşıkonyıldırpiyasadaolanbir
tür.İlksürümleri2005yılındaRusya’dagörülen
virüs,o zamandan bu yana dünya çapında
yayılmış ve birçok farklıtürü geliştirilmiştir.
Ransomware’in bazıtürleripolis tarafından
gönderilmişgibigözükürkenödemenizgereken
fidye,cezagibisunulabilmekte.Dahagelişmiş
sürümlesürümlerde kullanıcının ana dili bile
kullanılabiliyor.Hattabazıformlarınkullanıcının
anadilindeseslimesajlariçerdiğidebilinmekte-
dir.
Ransomwaregeneldebilgisayarae-postayolu
ilebulaşır.Örneğin,kullanıcıhizmetaldığıbir
kurumdangelmişgibigörünene-postayıaçar.
E-postaiçindeabartılıbirmeblağdafaturatutarı
görünmektedir. Fatura detayı için e-posta
ekindegönderilengenelde.zipuzantılıdosyanın
açılması istenir. Kullanıcı ekteki dosyayı
açtığındaRansomwaresistemebulaşırvearka
plandadosyalarışifplandadosyalarışifrelemeyebaşlar.
Ransomware’inikinciençokgörülenbulaşma
şeklide bilgisayardakibiryazlımda bulunan
güvenlikaçığındanfaydalanmasıdır.Busenaryo-
dakullanıcıbirwebsitesiniziyareteder,örneğin
film,dizisiteleri.Kullanıcıbilgisayarındabulu-
nanFlashPlayer,AdobeAcrobatgibiyazılımların
güncel olmaması ve güvenlik açığı
barındırmasından faydalanan fidye virüsü,
kullanıcıileetkileşimegirmedenarkaplanda
bilgisayarabulaşır.Bununiçinkullanıcınzararlı
içerikbulunansiteyegirmesiyeterlidir.Birdosya
indirmesinegerekyoktur.
Ransomwareileşifrelenendosyalarınaçılması
ise bulaşan Ransomware yazılıma göre
değişmektedir.BazıRansomware’in şifrelediği
dosyalarıaçmakdünyagenelindeteknikolarak
mümkündeğildir.ÖrneğinCryptoLockerbunlar-
danbiridir.CryptoLockervirüsüileşifrelenen
dosyalarAES-256ileşifrelenir.Bubirşifreleme
algoritmasıdıralgoritmasıdırveAES-256ileşifrelenendosyalar
normalkoşullardaKEYyanianahtardosyaol-
madanaçılamazlar.Budurum dünyagenelinde
geçerlidir.ABD’depekçokdevletkurumu,askeri
kurumverilerinibustandartileşifreler.
3. Kaynak:https://goo.gl/1TXiG8,https://goo.gl/iaCLZW,https://goo.gl/J9pzm7
GüvenlikSeviyeniziarttırmalısınız
BuBuvirüstürleribilgisayarlaragenelolarake-pos-
taekleriveyaneiçerdiğibelliolmayanlinkler
üzerindenbulaştığıiçintanımadığınızkişiyada
kurumlardangelene-postalardakieklerekarşı
daha dikkatli olmalısınız. Bunun yanında
indirdiğinizdosyalarıdagüncelolanantivirüs
veya anti-malware yazılımlarıile taramanız
fafaydanızaolacaktır.
Dosyalarınızımutlakayedekleyin
Bilgisayarınızdabulunan ve sizin için önemli
olan tüm dosyalarıdüzenliaralıklarlayedek-
lemelisiniz.Busayedeorijinalverilerinizfidye
yazılımlarıtarafındanşifrelensebilealdığınızye-
deklerherhangibirverikaybıyaşamanızaengel
olacaktır.Eğerbilgisayarınızdakaybedecekbir
şeyinizyokisesaldırganlarındasizekarşıkulla-
nabilecekleribirkozlarıolmayacaktır.
Önemlidosyalarınızışifreleyin
Hassasverilerinizimutlakaşifrelemelisiniz.Bu
sayedeRansomwaregibivirüstürlerinekarşıen
etkili önlemi almış olursunuz. Verilerin
şifrelenmesitam olarakverilerinizinçalınmasına
engel olamasa da saldırganların işlerini
zorlaştırmakadınaönemlikorunmametotları
arasındadır.
Ransomware’inşifrelediğidosyalarıçözmekiçin
gereklianahtarın nerede saklandığıda yine
Ransomware’in türüne bağlı olarak
değişmektedir.CryptoLockertürevibirfidye
virüsü dosyalarışifreledikten sonra,dosyaları
çözmekiçingereklianahtarısibersuçlularaait
uzakbirsunucuyagöndermektedir.Budurumda
bubuanahtarıelegeçirmekimkansızhalegelmek-
tedir.BazıRansomware virüsler ise gerekli
anahtarlarıbulaştıklarısistemdesaklamaktadır.
Fakatbunusistemdençıkarmakoldukçazordur.
Çünküyineşifrelemealgoritmasınıçözmekve
bunauygunanahtaroluşturmakgerekmektedir.
Ransomwareyazılımlar,ödemeleriBitcoinde-
nilensanalparabirimiolarakkabuletmektedir.
SibersuçlularödemeleriToradıverilen bir
tarayıcıüzerinden,takip edilmesive izleme
yapılmasımümkünolmayanbiralanolanDeep
Webyaniderininternetüzerindenkabuletmek-
tedirler.BusebeptentümişlemlerTortarayıcıile
Deep Web üzerinden ödeme alacak şekilde
yapılmaktadır.
Ransomware’ınistediğifidyeyiödemekçözüm
olmayabilir.Ödeme yapıldıktan sonra siber
suçlularaulaşmakmümkünolmayabiliryada
kötü kodlanmış bir Ransomware sizin
dosyalarınızıçözmekiçingerekliolananahtarları
sunucuya ulaştıramamış,sunucudakihatalar
yüzündensizinanahtarınızkaydedilmemişola-
bilibilir.
Sonuç olarak Ransomware mağduru olmak
istemiyorsanızbirkaçönerimizvar.
4. 5Ekim 2016
Amerika’dayediaylıkbirsüreboyuncakredi
kartıverilerininçalınmasınanedenolanbirmal-
ware,Amerikanhükümetidesteklibire-ticaret
sitesindekeşfedildi.
6Ekim 2016
Avustralya’da bir organizasyon şirketi
müşterilerini,maillistelerinin yetkisizüçüncül
kişiler tarafından ele geçirildiğikonusunda
uyarmıştır.Ele geçirilen veriler müşterilerin
sağladıklarıisimleri,mailadreslerini,telefon
numaralarınıvee-postaadresleriniiçermektedir.
10Ekim 2016
BirBir Japon üniversitesinin nükleer araştırma
laboratuvarındakiveriler,laboratuvardakibir
bilgisayaraphishingileenfekteolanbirzararlı
tarafından8aydandahauzunbirsüreboyunca
sızdırıldı.
12Ekim 2016
AmerikaAmerika’dabirverimerkezive web hosting
şirketinin NoSQL veritabanı,yanlış konfigü-
rasyonsonucuerişilebilirhalegelmişveşirket
müşterilerinine-postaadresleri,isimleri,ikamet
adresleri ve kişisel daha birçok verisi
sızdırılmıştır.58.800.000 çalınan veri,şirket
veritabanınıdüzeltmedenönceTwitterüzerin-
denyayımlanmıştıdenyayımlanmıştır.
12Ekim 2016
Lüksemburg’da dünyanın en büyük Bitcoin
hesapservislerindenbirinindomainiçalındıve
alternatifbirsunucuyayönlendirildi.
19Ekim 2016
BirBirHintbankası,ATM’lerinde keşfettiğibir
açıktansonra,müşterileriniolasısoygunlardan
koruyabilmekiçin 600 bin kredikartınıgeri
çağırdı.
19Ekim 2016
AmerikaAmerika’dayetişkiniçeriklibireşleşmesitesinin
milyonlarca kullanıcısının verilerison birkaç
yılda ikincidefa sızdırıldı.Saldırgan,verileri
sızdırabilmek için çok eskibiryöntem olan
dosya yerleştirme metodunu kullandı.
73.000.000verininsızdırıldığıbiliniyor.
“IBM XForce”http://www-03.ibm.com/security/xforce/
5. “NationalVulnerabilityDatabase”https://nvd.nist.gov/
CVE-2016-5605
Summary:Unspecified vulnerability in the
OracleVMVirtualBoxcomponentbefore5.1.4in
OracleVirtualizationallowsremoteattackersto
affectconfidentialityandintegrityviavectorsre-
latedtoVRDE.
Published:10/25/201610:31:17AM
CVSSSeverity:v3-9.1CRITICAL
v2-6.4MEDIUM
Özet:Özet:Saldırganınkimlikdoğrulamasıyapmasına
gerekduymadan VirtualBoxRemoteDesktop
Extension(VRDE) protokolüne erişim
sağlayabileceğitespitedilmiştir.5.1.4veöncesi
versiyonlariçingeçerlidir.OracleaaitEkim ayı
Kritik patch güncellemesine detaylıbilgiden
erişebilirsiniz.
Detaylıbilgiiçin:Detaylıbilgiiçin:
http://www.oracle.com/technetwork/security-
advisory/cpuoct2016-2881722.html
CVE-2016-1000113
Summary:XSSand SQLiin hugeITgallery
v1.1.5forJoomla
Published:10/6/201610:59:19AM
CVSSSeverity:v3-9.8CRITICAL
v2-7.5HIGH
Özet:Özet:Joomla,PHPveMySQLileMVColarak
geliştirilmiş açık kaynaklıbiriçerik yönetim
sistemidir.HugeITfirmasınaaitolanJoomlaiçin
saldırgankimlikdoğrulamasıyapmasınagerek
duymadan erişim sağlayabilmiş ve istediği
kodlarıçalıştırmıştır..SQLinjectionveXSSiçin
kullanılankodlaradetaylıbilgidenulaşabilirsiniz.
Detaylıbilgiiçin:Detaylıbilgiiçin:
http://www.vapidlabs.com/advisory.php?v=164
BUNUBİLİYORMUYDUNUZ?
20162016 yılında karşımıza çıkan ‘Ransom32’de
fidye virüs türünün en tehlikelilerinden.Bu
yazılımJavaScriptileyazıldığıiçinbugünekadar
MacOs,WindowsveLinuxişletim sistemlibilgi-
sayarlara bulaşabilen ilk fidye virüsü olma
özelliğinidetaşıyor.
6. TemelYükDengelemeYönetimi;ikiyadadaha
fazlasunucuarasındayüküpaylaştırmateknolo-
jisininyönetimidir.Buteknolojiyikullanaraken
iyikaynakkullanımı,enyüksekişlem hacmi,en
düşükcevapsüresisağlanabilir;sunucularüze-
rindeoluşanaşırıyükazaltılabilir.Teksunucu
kullanmak yerine,yük dengeleme ile birden
fazlasunucukullanarakfazlasunucukullanarakyedeklemesağlanabilir.
DedikeHizmet
Buhizmet,dedikeyükdengeleme(LoadBalanc-
er)yönetim ihtiyacıolan müşterileriçin yük
dengeleme sistemi yönetimi sağlanmasını
kapsar. Yük dengeleme yönetim hizmeti,
müşterininsahipolduğuyükdengelemesiste-
minin KoçSistem tarafından yönetilmesiile
sağlanır.Temelveileriseviyeyükdengeleme
hizmetihizmetiolmaküzereikimodelsunulmaktadır.
Müşterisistemiyönetime alma öncesiKoç-
Sistem tarafındangereklitestlerdengeçirilirve
ancakyeterliliğionaylandıktansonrayönetime
alınır.
Hizmetkapsamındasisteminmerkeziyönetim
sistemleriile7x24izlenmesi(onlineotomatik
alarm mekanizmasıdahil)veproaktifyönetim
sağlanmaktadır.
PaylaşımlıHizmet
BuBu Hizmet,KoçSistem verimerkezindesanal
veya fiziksel sunucusu bulunan/bulunacak
müşterileriçinsunuculararasıyükdengeleme
hizmeti verilmesini kapsar. Paylaşımlı yük
dengelemeikiyadadahafazlasunucuarasında
yükü paylaştırmateknolojisinin paylaşımlıbir
donanım ortamındansunulmasıdır.Buteknolo-
jiyikullanarakeniyikaynakkullanımı,enyüksekjiyikullanarakeniyikaynakkullanımı,enyüksek
işlem hacmi,endüşükcevapsüresisağlanabilir;
sunucularüzerindeoluşanaşırıyükazaltılabilir.
Teksunucukullanmakyerine,yükdengelemeile
birden fazla sunucu kullanarak yedekleme
sağlanabilir.
Paylaşımlıyükdengelemehizmeti,KoçSistem’in
bulut yapısı üzerinden müşteriye sağlanır.
Hizmet kapsamında sağlanan sistemin tüm
bakımları,müşteriiçindevreyealınması,yöneti-
mi ve raporlanması KoçSistem tarafından
gerçekleştirilir.
7. Groupama Yönetilen Hizmetler için
KoçSistem’eGüvendi
1111 ülkede faaliyet gösteren ve 13 milyon
müşteriye sahip, sigortacılık, bankacılık
alanlarında lider konumda olan Groupama,
güven üzerine kurduğu vizyonunda,
müşterilerininvepaydaşlarınınbeklentilerinien
üstseviyedekarşılamakiçinKoçSistem’itercih
etmiştir.
BuBudoğrultudauçtanucatümgüvenlik,network
vesesyönetimhizmetleriKoçSistem
tarafındankarşılanacaktır.
Groupama’nıngüvenyaratansigortacılarolma
tutkusu,uzmanellerlebirleşiyor.Herikitaraf
içindehayırlıolmasıdileğiyle.
