15 Mayıs 2022, 10:39
|
#1 |
Yönetim Bilişim Sistemleri Uzmanı |  Wanna Cry Virüsü Nedir? Nasıl Önlenir?
WannaCry Nedir?
Bulaştığı bütün cihazları kullanılamaz hale getiren WannaCry virüsü şuana kadar dünyada görülmüş en büyük fidye yazılımlarından biri olmayı kısa sürede başardı. Yüzlerce ülkede binlerce kişiyi etkisi altına alan bu virüs 300 ila 600 dolar arasında bir ücret isteyerek sizden şifrelenmiş dosyalarınızı belirtilen süre içerisinde kurtaracağını vadediyor. Şunu da belirtmeden geçmeyelim virüsün asıl amacı ev kullanıcılarından ziyade daha kurumsal alana yönelik olduğu için firmaların bu konuda daha dikkatli olması gerekiyor.
Ne Yapıyor?
RansomWare yazılım olarak geçen WannaCry virüsü bulaştığı bilgisayarlarda ilk olarak kontrolü eline alarak size bir uyarı penceresi açıyor daha sonra ise sabit diskinizde kayıtlı olan bütün dosyaları çözülmesi çok zor olan bir şifreleme yöntemi ile şifreleyerek sizden bu dosyalara erişebilmeniz için yüklü miktarda fiyatlar isteniyor ve bu ücreti Bitcoin olarak belirtilen Bitcoin adresine yatırmanızı istiyor, ücreti yatırdıktan sonra dosyalarınıza erişebilmeniz ise meçhul.
Korunmak İçin Neler Yapabilirim?
- Gelen E-Postalarda bulunan şüpheli linklere tıklamamak.
- Warez, illegal içerik barındıran sitelerden uzak durmak.
- Sosyal medya üzerinden gelen mesajlardaki linklere tıklamamak.
- Dosyalarınızı periyodik olarak yedekleyin.
- Güncel ve lisanslı bir antivirüs yazılımını kullanın.
- İşletim sisteminizin güncel olduğundan emin olun.
Virüsün cihazlara bu kadar hızlıca yayılmasındaki başlıca sebeplerden biri ise Windows işletim sistemlerinde bulunan SMB özelliğinde bulunan açık oluyor. Bu özelliği silerek veya devre dışı bırakarak sisteminizde bulunan açıktan kurtulmanız mümkün.
Windows SMB Özelliği Nasıl Kapatılır?
Microsoft, SMBv1'i varsayılan olarak devre dışı bırakacaktır. Windows 10’un Fall Creators Güncellemesi . Ne yazık ki, Microsoft'u bu değişikliği yapmaya zorlamak büyük bir fidye yazılımı salgını aldı, ancak geç olması hiç olmamasından iyidir, değil mi?
Bu arada, SMBv1'in Windows 10 veya 8'de devre dışı bırakılması kolaydır. Denetim Masası> Programlar> Windows özelliklerini açın veya kapatın . Ayrıca Başlat menüsünü açabilir, arama kutusuna "Özellikler" yazabilir ve "Windows özelliklerini aç veya kapat" kısayolunu tıklayabilirsiniz.
Listede ilerleyin ve "SMB 1.0 / CIFS Dosya Paylaşımı Desteği" seçeneğini bulun. Bu özelliği devre dışı bırakmak için işaretini kaldırın ve "Tamam" ı tıklayın.
Ve Bilgisayarınızı Yeniden Başlatınız.
GÖRSEL İÇERİKLER ALINTIDIR...
________________ "Sözünü tartmadan söyleyen, aldığı cevaptan incinmesin." Hz.Mevlana |
|
| |