Ransomware çi ye? | Rêberek Definitive
Ransomware çi ye?
Ransomware formek e Pêşeka ji bo vegirtina komputerê tê bikar anîn.
Pêşîn, ransomware pelên mexdûran şîfre dike û gihîştina pelan ji hêla bikarhêner ve sînordar dike.
Ji bo ku bigihîje dosyayan, divê mexdûr ji bo ku bigihîje a mifteya deşîfrekirinê. Mifteya deşîfrekirinê dihêle ku mexdûr dîsa bigihîje pelên xwe.
Sûcdarek sîber xwedan şiyana berdêlên bilind e ku bi gelemperî di bitcoin de têne dayîn.
Bi piraniya agahdariya kesane ya ku li ser cîhazên me têne hilanîn, ev dikare bibe xeterek pir metirsîdar. Ji ber ku gelek ji me xwe dispêrin cîhazên kesane yên mîna têlefon û komputeran, windakirina gihîştina wê dikare bibe sedema tengasiyek girîng û astengkirina jiyana me ya rojane.
Ragihandina daneyên me yên kesane yên mîna jimareyên qerta krediyê, hejmarên ewlehiya civakî, û agahdariya hesabê bankê dikare bibe sedema bertekên darayî yên girîng ên ku dikarin bi salan bidomînin.
Koka ransomware çi ye?
Vîrûsên komputerê û malware ji şertên ku we berê bihîstiye pirtir in û mixabin ev dibe ku ji ber belavbûna wan di jiyana rojane de be. Vîrus û nermalava xerab ji destpêka înternetê ve li dora xwe hene.
Di rastî, yek ji mînakên destpêkê kurmê Morris e. Kurmê Morris ji hêla mezûnek Cornell ve bêyî armancek xirab hate nivîsandin û berdan. Kurm ji bo balê bikşîne ser hin kêmasî û îstîsmarên nermalava kompîturê hate çêkirin, lê zû ji dest derket û bû sedema zirara bi mîlyonan dolaran.
Naha ji destpêka damezrandina kurmê Morris ve bi hezaran vîrus û malware hatine afirandin û li ser înternetê hatine berdan. Cûdahî ev e ku ev bernameyên zerardar bi mebestên xerab ên wekî dizîna agahdariya kesane an kontrolkirina komputera xweya kesane têne çêkirin û bernamekirin.
Ma cûreyên cûda yên Ransomware hene?
Digel ku gelek nermalavên ransomware yên cihêreng hene û her roj bêtir têne çêkirin, ew di serî de dikevin du kategoriyan: dolaba ransomware û crypto ransomware. Van her du celeb ransomware bi sînordarkirina gihîştina amûrek û dûv re jî daxwaza dravdanê bi bitcoin an pereyên din ên krîptoyê dikin.
Locker ransomware
Locker ransomware pelan şîfre nake ya cîhaza armanckirî. Di şûna wê de, ew ê qurbanî ji gihandina komputer an smartphone-ê bigire û dûv re ji bo vekirina wê fîdyeyê bixwaze.
Crypto ransomware
Crypto ransomware dixuye ku têxe komputera we û paşê mîqdarên mezin ên pelên weyên kesane şîfre bikin. Ev dikare amûrê we bi tevahî nexebitîne heya ku pelan werin deşîfrekirin.
Ransomware dikare di her celeb û mezinahiyê de were. Ew çend rêgezên radestkirinê an êrîşê bikar tîne da ku bigihîje cîhaza mexdûr berî ku wê bigire an daneyan şîfre bike.
Li vir çend rêbaz hene ku hûn lê bisekinin:
Locky
Locky mînakek ransomware ya krîptoyê ye ku bikarhêneran dixapîne ku malware bi e-nameyek derewîn saz bikin û dûv re zû şîfrekirina hişka mexdûr bike. Dê nermalavê pelên we rehîn bigire û ji bo deşîfrekirina daneyan fidyek Bitcoin bixwaze.
Wannacry
Wannacry celebek ransomware ya krîptoyê ye ku ji bo îstismarkirina qelsiyek di pergalên xebitandinê yên Windows-ê de hatî çêkirin. Wannacry di sala 150 de li 230,000 welatan û 2017 komputeran belav bû.
Rabbit Bad
Di vê rêbazê de, dagirker malperek rewa tawîzan dide. Dûv re bikarhênerek dê bigihîje malpera lihevhatî û bikirtîne ku nermalek saz bike, lê di rastiyê de malwareya wê. Dûv re dakêşandina malware dê bikarhêner bibe qurbaniya rêbaza ajotinê ya ransomware.
Jigsaw
Gava ku malware li ser komputerek were saz kirin, Jigsaw dê bi domdarî pelan ji komputerê jê bibe heya ku bikarhêner fidyeyek bide hacker.
Tîpa êrîşê #3: Jigsaw
Dema ku malware li ser komputerek were saz kirin, Jigsaw dê bi domdarî pelan ji komputerê jêbibe heya ku bikarhêner fîdyeyek bide bikarhêner ku wan bike qurbana Jigsaw.
Tîpa êrîşê #4: Petya
Ev rêbaz ji celebên din ên ransomware cuda ye ji ber ku Petya tevahiya pergala komputerê şîfre dike. Bi taybetî, Petya qeyda bootê ya sereke dinivîse, û dibe sedem ku komputer bargiraniyek xirab bixebite ku dabeşên mayî yên li ser cîhazên hilanînê yên komputerê şîfre dike.
Ji bo kontrolkirina celebên din ên êrîşên ransomware, li vir binivîse!
Ransomware bi gelemperî çi teknîkan bikar tîne?
Gelek awayên ku ransomware dikare komputera we şîfre bike hene.
Ransomware dikare pelên orîjînal bi guhertoyên şîfrekirî binivîsîne, piştî ku pelên orîjînal veqetîne pelan şîfre bike, an pelên we şîfre bike û pelên orîjînal jê bibe.
Ransomware çawa dikeve pergala we?
Gelek awayên cihêreng hene ku ransomware dikare rê li ser cîhaza we bigire û van rêbazan di xapandinê de pêşkeftîtir dibin. Ka ew e-nameyek derewîn be ku wekî serokê we ji bo alîkariyê dipirse, an jî malperek ku tam mîna ya ku hûn pir caran serdana wan dikin hatî çêkirin, girîng e ku hûn zanibin dema ku hûn înternetê bikar tînin bala xwe bidin çi.
phishing
Yek ji awayên herî gelemperî ku ransomware ew li ser cîhaza we çêdike, bi spam fîshing e. Phishing teknîkek populer e ku ji hêla sûcdarên sîber ve tê bikar anîn da ku agahdariya kesane berhev bike an malware li ser PC-ya xwe saz bike. Ev bi gelemperî şandina e-nameyek xapînok e ku dikare wekî karûbarek ku hûn bikar tînin an pêwendiyek ku hûn pir caran bi we re peyamek didin xuya dike. E-name dê bibe xwediyê celebek pêvekek bêguneh an girêdana malperê ku dê malware li ser komputera we dakêşîne.
Girîng e ku hûn çavên xwe vekirî bihêlin û xwe ji texmînkirina her tiştî rewa negirin tenê ji ber ku ew profesyonel xuya dike. Ger e-nameyek gumanbar xuya dike an ne watedar e, wê hingê wextê xwe bidin ku wê bipirsin û rewabûna wê piştrast bikin. Ger e-nameyek ji we re girêdanek malperek pêşkêşî we bike, wê bikirtînin. Biceribînin ku di şûna wê de rasterast li ser malperê bigerin. Malper dikarin werin saz kirin ku ji malperên populer re wekhev xuya bikin. Ji ber vê yekê dema ku wusa dixuye ku hûn agahdariya xwe di nav ekrana têketinê ya banka xwe de dinivîsin, hûn dikarin agahdariya xwe bidin kesek xirab.
Ger hûn dawî li pelek gumanbar dakêşin, wê venekin an neavêjin. Ev dikare ransomware çalak bike û komputera we dikare zû were girtin û şîfrekirin berî ku hûn gelek tiştên din bikin.
malvertising
Rêbazek din a populer a wergirtina ransomware û bernameyên din ên malware bi malvertising e. Reklamên xerab dikarin we beralî bidin malperên ku ji bo sazkirina ransomware li ser makîneya we hatine veqetandin. Van reklaman dikarin rê li ber malperên naskirî û rewa jî bigirin, ji ber vê yekê heke hûn li reklamek bikirtînin û ew we bigihîne malperek ku dakêşandinê pêşkêşî we dike, berî ku hûn bikirtînin "ok" piştrast bin ku hûn zanin ku hûn çi dakêşin.
Kî divê ji Ransomware bi fikar be?
Ransomware ji bo her kesê ku komputer û înternetê bikar tîne xeterek e.
Zêdetir e ku sûcdarên sîber karsazî bikin armanc, nemaze karsaziyên piçûk ji ber ku parastin û çavkaniyên wan kêm in ku êrîşkarek bişopînin.
Ger hûn xwedan karsaziyê an karmendek in, divê hûn lêkolîn bikin û tedbîrên zêde bigirin da ku pêşî li pargîdaniya we nekeve qurbana êrişek ransomware.
Hûn dikarin çi bikin ku pêşî li êrîşên Ransomware bigirin?
Ya sereke ji bo pêşîlêgirtina ransomware an êrîşek din a sîber ev e ku hûn xwe û xebatkarên xwe fêr bibin ka meriv çawa êrişên xerab bişopîne.
Ransomware tenê dikare bi e-name an bi tikandina li ser girêdanên xirab têkeve tora we, ji ber vê yekê hînkirina karmendên xwe ku bi rêkûpêk mesaj û girêdanên xirab bişopînin riya çêtirîn e ku pêşî li êrişek ransomware bigire.
Simulasyonên Ransomware çawa dixebitin?
Pêdivî ye ku simulatorên Ransomware li ser tora we werin xebitandin û bi gelemperî operasyonên cihêreng ên ku ji hêla ransomware rastîn ve têne kirin teqlîd dikin, lê bêyî ku bi rastî zirarê bidin pelên bikarhêneran.
Çima ez dixwazim êrîşek ransomware simule bikim?
Simulasyona êrîşek ransomware dikare girîng be ji bo nirxandina ka tedbîrên weya ewlehiyê çawa bi ransomware rast re mijûl dibin.
Divê hilberên antî-ransomware yên baş karibin pergala we biparêzin.
Rêvekirina van simulasyonan jî dikare diyar bike ka dê karmendên we çawa bertek nîşanî êrîşek ransomware bidin.
