Kaspersky araştırmacıları 2019’un 2. çeyreğinde 16.017 adet yeni fidye yazılımı sürümü tespit etti. Bunların bazıları sekiz yeni zararlı yazılım ailesine dahil. Bu miktar geçtiğimiz sene aynı döneme (7620) göre iki kat daha fazla. Kaspersky 2019 2. Çeyrek BT Tehdit Gelişim raporunda ayrıca bu dönemde 230.000’den fazla kişinin saldırıya uğradığı da belirtildi.

Basit ve etkili yapılarıyla fidye yazılımları hem kişilere hem de kurumlara yönelik saldırılarda başarılı olabiliyor. Bu Truva atları kullanıcının bilgisayarındaki dosyalarını şifreliyor ve bunları kurtarmak için fidye talep ediyor. Zararlı sürümlerin ve yeni ailelerin sayısındaki artış suç faaliyetlerinin yoğunlaşmaya başladığını gösteriyor.

Yılın ikinci çeyreğinde bu şekilde çok sayıda saldırı denemesi gerçekleşti. Kaspersky verilerine göre bu dönemde 232.292 tekil kullanıcı saldırıya uğradı. Bu sayı, 2018’in 2. çeyreğinden (158.921) %46 daha fazla. Saldırıya uğrayan kullanıcı oranı en yüksek ülkeler Bangladeş (%9), Özbekistan (%6) ve Mozambik (%4) oldu. 

2019’un 2. çeyreğindeki saldırılarda en çok kullanılan fidye yazılımı ailesi ise WannaCry (vakaların %23,4’ü) oldu. Microsoft, bu fidye yazılımının yararlandığı açığı kapatan yamayı iki yıl önce tüm dünyayı kasıp kavuran saldırıların iki ay evvelinde yayınlamış olsa da bu yazılım halen kullanılmaya devam ediyor. Bir diğer büyük tehdit ise %13,8 oranla Gandcrab oldu. GandCrab’ın geliştiricileri yazılımın, ikinci çeyreğin yarısından itibaren dağıtılmayacağını açıklasa da bu orana ulaşıldı.

Kaspersky Güvenlik Araştırmacısı Fedor Sinitsyn, “Gandcrab ailesi Haziran başında ortadan kalkmış olsa da bu çeyrekte yeni fidye yazılımı sürümlerinin sayısında artış gözlemledik. GandCrab uzun süredir siber suçluların en sık kullandığı şifreleyiciler arasında yer alıyordu. Tespit ettiğimiz en yaygın fidye yazılımları listesinin başında 18 aydan uzun bir süre kalan bu aile şimdi gerilese de istatistiklerinde bir değişiklik yaşanmadı. Bunun dışında yaygın olarak görülen çok sayıda Truva atı da bulunuyor. GandCrab, fidye yazılımlarının ne kadar etkili olabileceğine dair güzel bir örnek. Bu yazılımı geliştirenler, kurbanlarından önemli miktarda para kazandıktan sonra faaliyetlerini durdurduğunu açıkladı. GandCrab’ın yerini yeni tehditlerin alacağını düşünüyoruz. Herkese yazılım güncellemelerini düzenli olarak kurmalarını ve güvenilir bir güvenlik çözümü tercih etmelerini öneriyoruz.” dedi.

Zararlı yazılım bulaşması riskini azaltmak için Kaspersky bireysel kullanıcılara şunları tavsiye ediyor:

• Yeni açıkları ortadan kaldırmak için işletim sisteminizi her zaman güncelleyin ve güncel veri tabanlarına sahip sağlam bir güvenlik çözümü kullanın.
• Dosyalarınız şifreleyici zararlı yazılımlarla şifrelendiyse fidyeyi ödemeyin. Ödeme yapmak yalnızca siber suçluların cesaretlenip daha fazla kişiyi etkilemesine yol açar. Bunun yerine, internette bir şifre çözücü bulmak daha iyi bir tercih. Bunların bazılarını ücretsiz olarak şu adreste bulabilirsiniz: https://noransom.kaspersky.com/
• Her zaman dosyalarınızın güncel yedek kopyalarını alın. Bu şekilde, dosyalarınız kaybolduğunda (örn. zararlı yazılım veya bozulan cihaz yüzünden) kurtarabilirsiniz. Daha fazla güvenlik için yedekleri yalnızca cihazlarda değil bulutta da saklayın.