Fidye yazılım yöntemleri, hackerların bilgisayarlarınıza sızdıktan sonra sizin bilgisayarınıza erişmenizi engelleyen ve bilgilerinizi tekrar kullanabilmeniz için, aşikâr ölçü para verilmesinin istendiği bir yoldur. Son yıllarda internet hırsızları tarafından sıklıkla tercih edilen bu taarruza bilhassa kurumsal şirketler maruz kalıyor.

Bir fidye yazılımı çetesi daha evvel görülmemiş bir formül kullanarak kurbanların taleplere boyun eğmeye zorluyor. Çete ne kadar fidye ve tam olarak ne yapılması gerektiğini herkese göstermek için kurumsal şirketlerin web sitelerini herkese açık formda hackliyor.

İlk atak Fransa’da gerçekleşti

Bu yeni akın stratejisi, son vakitlerde fidye yazılımlarını ataklarının bir kesimi olarak kullanmaya başlayan bir bilgi gasp çetesi olan Industrial Spy tarafından yürütülüyor. Industrial Spy, ataklarının bir modülü olarak güvenlik ağlarını ihlal ediyor, bilgileri çalıyor ve aygıtlara fidye yazılımı yüklüyor. Fotoğrafta da görüldüğü üzere saldırganlar daha sonra bir fidye ödenmezse çalınan dataları Tor pazar yerlerinde satmakla tehdit ediyor.

Çete, SATT Sud-Est adlı bir Fransız şirketinden çaldığını argüman ettiği bilgileri 500.000 dolara satmaya başladı. Birinci olarak güvenlik araştırmacısı MalwareHunterTeam tarafından fark edilen, bu taarruzda hacker kümesi, şirketin web sitesinin hacklenerek 200 GB bilginin çalındığını ve kurbanın fidye ödememesi halinde yakında satışa çıkacağını belirten bir ikaz bildirisi yayınladı. Site o vakitten beri kapalı durumda, lakin bildiri hala Google’ın sonuç sayfasında görülebiliyor.

Güvenlik uzmanlarına nazaran web sitesini hacklemek ek bir efor gerektiriyor. Bu yüzden bu biçim bir usulün hackerlar tarafından kullanılmaya başlanması pek mümkün görünmüyor. Lakin tekrar de bu usul hücumlara karşı tedbir almakta yarar var. Bu hack tekniklerinden yalnızca bir adedidir ve yeni formüllerin ortaya çıkması kaçınılmaz olacaktır.