Bir gün bilgisayarınız çöktüğünde fotoğraflarınızı yedekliyorsunuz ve bu sıradan bir sistem hatası falan değil, tüm verilerinizi şifreleyen ve henüz müşterilerinize vermedikleriniz de dahil olmak üzere tüm fotoğraflarınızı ele geçiren bir bilgisayar korsanı.

Bu korku hikayesi Brezilyalı fotoğrafçı Mônica Letícia Sperandio Giacomini'nin başına geldi. "Rusya'dan bir hacker tarafından fotoğraf hırsızlığına uğradım. Bilgisayarımdaki her şeyi aldı ve tam da bilgisayara ve kamera kartına bağlı HD ile yedekleme yaptığım sırada oldu... Tam o anda oldu... Korkutucuydu" Diyor ki.

Her şey internet tarayıcısının güncellenmesi için ekranda bir uyarı belirdiğinde ve Monica bunun rutin bir işlem olduğunu anlayarak "Tamam "a tıkladığında oldu.

"Güncellediğimde, kendini yükledi ve tüm verilerimi, her şeyi şifreledi. Bu ne demek? Bir şifre koydu ve erişemedim. Birkaç kişiye götürmeye çalıştım, birkaç kişiyle konuştum, bir çözüm bulamadım. Herkesin önerdiği tek çözüm, onunla iletişime geçmek ve istediği bu miktarı ödemekti." diyor fotoğrafçı.

Hacker, çevrimiçi bir para birimi olan bitcoin satın alarak dolar cinsinden ödenecek bir fiyat belirledi. Başlangıçta fotoğraf başına 30 ABD doları istedi, ancak fotoğrafçı bunun karşılanamaz bir miktar olacağını açıkladı, bu nedenle Rus hacker tüm fotoğrafları 140 ABD dolarına indirdi.

"Ama yine de 1400 dolar yazacağını ve kafasının karıştığını düşünüyoruz, anlıyor musunuz? Bu imkansız, çünkü hiç kimse bu kadar düşük bir miktar istemedi. En azından buralarda olan vakalarda" diyor Mônica. İnternet güvenliği uzmanı Marcelo Lau, aslında 140 dolarlık bir meblağın mağdurlar tarafından ödenen ortalama bilete kıyasla nispeten düşük bir miktar olduğunu açıklıyor.Brezilyalı saldırganlar fidyelerle bağlantılı olarak binlerce Reais mertebesinde değerler talep ettiğinden, saldırganın yurtdışından gelmiş olması çok muhtemeldir."

Gerekli önlemleri alın

Peki bu tür saldırılardan nasıl kaçınılır? Sadece fotoğrafçılar ya da sıradan internet kullanıcıları değil, son zamanlarda Vivo gibi büyük şirketler de bu tür saldırılara maruz kaldı. Bu nedenle, Data Security'den Marcelo Lau ile yaptığımız bu röportajda, bu tür saldırılara karşı nasıl korunulacağına dair çeşitli ipuçları veriyor ve Lightroom ve Photoshop gibi korsan programların kullanımından bahsediyoruz:

iPhoto Kanalı - Bu tür bir veri "ele geçirme" nasıl gerçekleşiyor? Neden oluyor?

Marcelo Lau - Türkiye'de veri kaçırma olarak da bilinir Fidye Yazılımı Bunlar, bilgisayarlarda tutulan, belirli dosya uzantılarına sahip dosyalarla ilgili bilgileri, genel veritabanlarında engellemeyi ve/veya şifrelemeyi ve/veya silmeyi amaçlayan bilgisayar programlarıdır, üretkenlikle bağlantılı dosyalar metin dosyaları, elektronik tablolar, fotoğraflar, videolar ve bilgisayar kullanıcısının kişisel veya mesleki faaliyetleriyle ilgili diğer dosyalar gibi.

Ele geçirme işlemi, kurbanın bilgisayar, akıllı telefon, akıllı saat ve hatta şirketlerdeki bazı kritik süreçleri kontrol eden sistemler olabilen cihazına virüs bulaştırmasıyla gerçekleşir.

A enfeksiyon meydana gelir İlk durumda, kırılganlığın istismarı, bir saldırganın sisteme girmesine ve dosyaları tehlikeye atmasına izin veren güvenlik açıklarını koruyan bir sisteme girerek gerçekleşir. İkinci durumda, Sosyal Mühendislik adı verilen ve kullanıcıyı mesajlar (e-postalar, SMS'ler, uygulamalarda bulunan reklamlar ve diğer teknikler) aracılığıyla aldatmayı amaçlayan tekniklerle kullanıcı ikna edilir.

iPhoto Channel - Fotoğrafçılar saldırıya uğramamak, fotoğraflarının çalınmasını önlemek için ne gibi önlemler almalı?

Marcelo Lau - Fotoğrafların (ve fotoğrafçının mesleki faaliyetiyle ilgili diğer dosyaların), yedekte tutulur (tercihen birden fazla ortamda) Yedek kopyalar tercihen farklı yerlerde tutulmalıdır (örneğin profesyonelin çalıştığı stüdyoda yedek kopyalardan biri, diğerinin profesyonelin evinde tutulması gibi).

Yedekleme etkinleştirme işleminin de gerçekleştirilmesi tavsiye edilir periyodik olarak (bu profesyonelin iş yüküne göre gerektiği kadar).

Profesyonel arşivleri tehlikeye atmamak için aşağıdakilerin yapılması önerilir profesyonel tarafından kullanılan bilgisayar antivirüs kullanmanın yanı sıra sadece lisanslı bilgisayar programları Bu profesyoneli korumak için, bilgisayarı işle ilgili olmayan faaliyetler için kullanmaktan kaçınması da beklenir, çünkü bu, bilgisayarın kötü amaçlı programlar tarafından tehlikeye atılma olasılığını büyük ölçüde azaltır.

iPhoto Channel - Photoshop ve Lightroom gibi crack yoluyla aktive edilen korsan programların kullanımı hakkında ne düşünüyorsunuz? Fotoğrafçılar bu tür düzenleme programlarında nasıl hareket etmeli?

Marcelo Lau - Crack ile etkinleştirilen lisanssız programların kullanımı Bilgisayarın ele geçirilme olasılığı aşağıdakiler nedeniyle artar ve sonuç olarak profesyonel dosyaların tehlikeye girme olasılığını artırır. Bu uygulamanın benimsenmesi risk almak Çalışmalarının kötü amaçlı yazılımlar tarafından tehlikeye atılması olasılığı da dahil olmak üzere.

iPhoto Channel - Saldırıya uğramanız durumunda, dosyaları geri almanın tek yolu fidye ödemek mi?

Dosya ele geçirildikten (ele geçirildikten) sonra, geri almanın tek yolu itfa bedelinin ödenmesidir. (kullanıcının yedekleme ile geri yüklenecek bir kaynağı yoksa). itfanın ödenmesi aşağıdakileri garanti etmez Fidye yazılımı tarafından ele geçirilen dosyaların şifresini çözmeyi amaçlayan anahtarın sağlanması.

Bir bilgisayarın ele geçirilmesi durumunda, bu içeriğin ele geçirilme olasılığı da yüksek olduğundan, üzerinde profesyonel veriler bulunan herhangi bir medyayı bağlamaktan da kaçının. Bu durumda, ele geçirme sonrasında, kullanıcıların dosyalarını yedeklemeleri ve işletim sistemi ile ilgili uygulamaları yeniden yüklemeleri önerilir Bilgisayarda kötü amaçlı programın yüklü olmadığına dair hiçbir garanti yoktur.

iPhoto Kanalı - Ve Fidye Yazılımı Nasıl Önlenir?

Fidye yazılımları genellikle e-posta ve anlık mesajlaşma programlarından gelen mesajlarla yayıldığından, potansiyel olarak şüpheli bir mesajla karşılaştığınızda tüm önlemleri (şüphe açısından) almaya değer. Şüphe duyduğunuzda mesajı silin. Şüphe duyduğunuzda, yaygın veya alışılmış olmayan bağlantılara, pencere düğmelerine ve diğer içeriklere tıklamayın.Bilgisayarınızın ne kadar sağlıklı olduğu konusunda şüpheniz varsa, bir uzmana görünün.

Microsoft Güncellemesi

Tüm bu bakımın yanı sıra, aşağıdaki işlemlerin gerçekleştirilmesi de mümkündür güvenlik güncellemeleri Microsoft, Windows Vista ile başlayan tüm sistemler için bu kritik güncellemeyi yayınladı.