Fidye Yazılımı (Ransomware) Müdahale ve Kurtarma
Sistemleriniz fidye yazılımıyla şifrelendiyse yalnız değilsiniz. Secunnix olay müdahale ekibi şifrelemenin yayılmasını durdurur, fidye yazılımı ailesini tespit eder, kurtarma seçeneklerini değerlendirir ve saldırganın giriş noktasını adli analizle ortaya çıkararak sistemlerinizi güvenle ayağa kaldırır.
Ödeme yapmadan ve sistemleri kapatmadan önce bize ulaşın. İlk saatlerde atılan adımlar kurtarma şansını belirler.
- Acil hat
- 7/24 telefonla ulaşın, müdahale hemen başlasın
- Yerinde müdahale
- Gerektiğinde ekibimiz kurumunuza gelir
- Adli analiz
- Saldırganın giriş noktası ve kalıcılık izleri tespit edilir
- Raporlama
- KVKK bildirimi ve sigorta için gereken teknik bulgular
- 01İzolasyon
- 02Tespit
- 03Kurtarma
- 04Güvenli dönüş
Acil durum rehberi
Fidye yazılımı saldırısında ilk 60 dakika
Sistemleriniz şifrelendiyse panik yapmadan aşağıdaki adımları izleyin. Yanlış bir müdahale, kurtarılabilecek verileri kalıcı olarak kaybettirebilir.
Yapın
- Etkilenen cihazları ağdan ayırın: ağ kablosunu çekin, Wi-Fi ve VPN bağlantısını kesin.
- Fidye notunun, şifrelenmiş dosya uzantılarının ve ekran mesajlarının fotoğrafını çekin.
- Yedekleme sunucularını ve harici yedekleri ağdan ayırarak koruma altına alın.
- Yönetici ve servis hesaplarının parolalarını temiz bir cihazdan değiştirin.
- Olayın ne zaman fark edildiğini ve hangi sistemlerin etkilendiğini not edin.
- Uzman müdahale ekibini arayın; kişisel veri etkilendiyse 72 saatlik KVKK süresi başlamıştır.
Yapmayın
- Sistemleri kapatmayın veya yeniden başlatmayın; bellekteki deliller ve anahtarlar kaybolabilir.
- Şifrelenmiş dosyaları silmeyin, taşımayın veya adlarını değiştirmeyin.
- Saldırganla yazışmayın ve ödeme yapmayın; önce uzman değerlendirmesi alın.
- İnternette bulduğunuz bilinmeyen "şifre çözücü" araçları indirip çalıştırmayın.
- Yedekleri, olay kapsamı netleşmeden etkilenen sistemlere geri yüklemeyin.
- Antivirüs taramasının dosyaları geri getireceğini varsaymayın; temizlik şifreyi çözmez.
Müdahale süreci
Fidye yazılımı olayına nasıl müdahale ediyoruz?
İlk telefondan sistemlerinizin güvenle ayağa kalkmasına kadar altı adımda ilerliyoruz. Her adımda ne yaptığımızı ve neden yaptığımızı açıkça paylaşıyoruz.
Acil triyaj ve izolasyon
İlk görüşmede etkilenen sistemleri, yedek durumunu ve iş kritikliğini birlikte belirleriz. Şifrelemenin yayılmasını durdurmak için ağ segmentasyonu ve hesap kısıtlamalarını hemen uygularız.
Fidye yazılımı ailesinin tespiti
Fidye notu, dosya uzantıları ve örnek dosyalar üzerinden saldırının hangi aileye ait olduğunu belirleriz. Bu tespit, kurtarma seçeneklerinin ve saldırganın tipik davranışlarının anahtarıdır.
Kurtarma seçeneklerinin değerlendirilmesi
Temiz yedekleri, silinmemiş gölge kopyaları ve anlık görüntüleri, şifrelemenin yarıda kaldığı dosyaları tek tek değerlendirir, iş kritikliğine göre gerçekçi bir kurtarma planı sunarız.
Adli analiz ve kök neden
Saldırganın nasıl girdiğini (VPN, RDP, oltalama, zafiyet), ağda nasıl ilerlediğini ve veri sızdırıp sızdırmadığını delilleri koruyarak inceleriz.
Temizleme ve güvenli geri dönüş
Arka kapıları, ele geçirilmiş hesapları ve kalıcılık mekanizmalarını temizleriz. Sistemlerin temiz yedeklerden, doğru sırayla ve kontrollü biçimde ayağa kalkmasını sağlarız.
Raporlama ve sertleştirme
Yönetim ve teknik ekip için olay raporu, KVKK bildirimi ve sigorta süreçleri için gereken teknik bulgular ile tekrarlanmaması için önceliklendirilmiş önlem planı hazırlarız.
Kurtarma yolları
Şifrelenmiş dosyalar nasıl kurtarılır?
Fidye yazılımında tek bir sihirli çözüm yoktur. Kurtarma imkânı; ailenin, sürümün, yedeklerin ve saldırganın ne kadar iz bıraktığının birlikte değerlendirilmesiyle belirlenir.
| Kurtarma yolu | Ne zaman mümkün? | Not |
|---|---|---|
| Temiz yedekten dönüş | Çevrim dışı, değiştirilemez ya da saldırgandan izole tutulmuş yedek varsa | Yedek geri yüklenmeden önce saldırganın sistemden temizlendiği doğrulanmalıdır. |
| Gölge kopya ve anlık görüntüler | Saldırgan Windows gölge kopyalarını, sanallaştırma veya depolama anlık görüntülerini silmediyse | Birçok fidye yazılımı ilk iş olarak bunları siler; erken müdahale şansı artırır. |
| Kısmi veri kurtarma | Büyük dosyaların yalnızca bir kısmı şifrelendiyse ya da şifreleme yarıda kaldıysa | Veritabanı ve sanal disk dosyalarında kısmi veri kurtarma mümkün olabilir. |
| Adli kurtarma ve yeniden kurulum | Kritik veriler yedekte yoksa ya da yedekler de şifrelendiyse | Temiz kalan sistemlerden, eski kopyalardan ve uygulama kayıtlarından veriler toplanır; sistemler güvenli biçimde yeniden kurulur. |
Karar
Fidyeyi ödemeli miyim?
Fidye ödemek hızlı bir çıkış yolu gibi görünse de ciddi riskler taşır. Karar vermeden önce kurtarma seçeneklerinin uzmanlarca değerlendirilmesi gerekir.
- Ödeme yapılsa bile saldırganın verdiği anahtarın çalışacağı veya tüm verilerin geri geleceği garanti değildir.
- Birçok grup veriyi şifrelemeden önce kopyalar; ödeme, verinin sızdırılmayacağı anlamına gelmez (çifte şantaj).
- Fidyenin yaptırım listesindeki kişi veya gruplara gitmesi ayrıca hukuki risk doğurabilir.
- Ödeme yapan kurumlar yeniden hedef alınabilir; asıl giriş noktası kapatılmadan saldırı tekrarlanabilir.
Secunnix saldırganlarla müzakere hizmeti vermez. Odağımız kurtarma seçeneklerinin değerlendirilmesi, adli analiz ve sistemlerin güvenli biçimde geri dönmesidir.
Yasal yükümlülükler
Bildirim ve yasal süreç
Fidye yazılımı olayı yalnızca teknik bir sorun değildir; kişisel veriler etkilendiyse yasal bildirim yükümlülükleri doğar.
- Kişisel veriler etkilendiyse KVKK kapsamında Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılması beklenir.
- Olayı USOM'a (Ulusal Siber Olaylara Müdahale Merkezi) bildirebilir, ulusal koordinasyondan yararlanabilirsiniz.
- Suç duyurusu için Emniyet Siber Suçlarla Mücadele birimlerine veya Cumhuriyet Başsavcılığına başvurulabilir.
- Siber sigortanız varsa poliçe şartları gereği sigorta şirketinizi sürecin başında bilgilendirin.
Adli analiz raporumuz, KVKK bildirimi ve sigorta süreçleri için gereken teknik bulguları içerir. Hukuki değerlendirmeyi hukuk danışmanınızla birlikte yürütürüz.
Neden Secunnix
Fidye yazılımı müdahalesinde yanınızdayız
7/24 acil müdahale hattı
Fidye yazılımı mesai saatine bakmaz. Gece ya da hafta sonu, telefonla ulaştığınız anda müdahale başlar.
Yerinde müdahale
Uzaktan erişimin yetersiz kaldığı ya da ağın tamamen kapatıldığı durumlarda ekibimiz kurumunuza gelir.
Adli bilişim deneyimi
Delilleri koruyarak saldırı zincirini yeniden kurar, saldırganın giriş noktasını ve izlerini kanıtlarla ortaya koyarız.
ApexHuntr ile derin tarama
Yerli compromise assessment platformumuz ApexHuntr, disk ve bellekte saklanan arka kapıları ve kalıcılık izlerini arar.
İnceleBeyondMemory ile sızıntı takibi
Çalınan verinin dark web ve sızıntı sitelerinde yayımlanıp yayımlanmadığını tehdit istihbaratı platformumuz BeyondMemory ile izleriz.
İnceleFidye yazılımı analiz deneyimi
Hive gibi fidye yazılımlarının tersine mühendislik analizlerini yayımlayan ekibimiz, zararlıların nasıl çalıştığını yakından bilir.
İncele
Fidye yazılımı aileleri
Yaygın fidye yazılımı aileleri ve kurtarma imkânları
Her ailenin bulaşma yolu, belirtileri ve kurtarma imkânları farklıdır. Maruz kaldığınız aileyi tanımak, doğru kurtarma planının ilk adımıdır.
LockBit fidye yazılımı
Dünyanın en yaygın fidye yazılımı operasyonlarından biriBelirtiler ve kurtarma →Akira fidye yazılımı
Windows ve VMware ESXi sistemlerini hedef alan fidye yazılımıBelirtiler ve kurtarma →Phobos fidye yazılımı
Küçük ve orta ölçekli işletmeleri hedef alan yaygın fidye yazılımıBelirtiler ve kurtarma →Babuk fidye yazılımı
Kaynak kodu sızan ve pek çok türeve ilham veren fidye yazılımıBelirtiler ve kurtarma →
Tekrar yaşamamak için
Fidye yazılımına karşı önleyici hizmetler
Olay kapandıktan sonra saldırganın kullandığı zafiyetleri kapatmak, sistemleri düzenli test etmek ve 7/24 izlemek benzer saldırıları erken durdurur.
SSS
Fidye yazılımı hakkında sık sorulan sorular
Şifrelenmiş sistemler, kurtarma, fidye ödeme ve yasal bildirim hakkında merak edilenler.
Duruma göre değişir. Temiz bir yedek bulunuyorsa, gölge kopyalar ve anlık görüntüler silinmemişse ya da şifreleme yarıda kaldıysa kurtarma mümkündür. Secunnix internette dolaşan şifre çözücü araçları önermez; bu araçlar çoğu zaman işe yaramaz ya da verilere kalıcı zarar verir. Kesin cevap, ailenin ve sistemlerin incelenmesinden sonra verilebilir; kurtarma garantisi veren firmalara karşı dikkatli olun.
Etkilenen cihazları ağdan ayırın ama kapatmayın, fidye notunun fotoğrafını çekin, yedekleri ağdan izole edin ve saldırganla iletişime geçmeden uzman bir müdahale ekibini arayın. Kişisel veri etkilendiyse KVKK bildirimi için 72 saatlik süre başlamıştır.
Ödeme yapılsa bile saldırganın verdiği anahtarın çalışacağı veya verilerin sızdırılmayacağı garanti değildir; ayrıca yaptırım riski doğabilir. Ödeme kararından önce kurtarma seçeneklerinin ve hukuki durumun uzmanlarca değerlendirilmesi gerekir. Secunnix olarak saldırganla müzakere hizmeti vermiyoruz; odağımız kurtarma, adli analiz ve güvenli geri dönüştür.
Fidye notunun metni, şifrelenmiş dosyalara eklenen uzantı ve iletişim adresleri genellikle aileyi gösterir. Ekibimiz bu bilgileri ve örnek dosyaları inceleyerek aileyi ve sürümü tespit eder; doğru tespit, hangi kurtarma yolunun mümkün olduğunu belirler.
İzolasyon ve ilk değerlendirme genellikle ilk saatlerde tamamlanır. Kurtarma ve güvenli geri dönüşün süresi; etkilenen sistem sayısına, yedeklerin durumuna ve saldırının kapsamına göre değişir. İlk değerlendirmenin ardından gerçekçi bir zaman planı paylaşırız.
Evet. Uzaktan erişimin mümkün olmadığı ya da yeterli olmadığı durumlarda ekibimiz Türkiye genelinde kurumunuzun lokasyonuna gelerek müdahale eder.
Kişisel veriler etkilendiyse KVKK kapsamında veri ihlali söz konusudur ve Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılması beklenir. Adli analiz raporumuz, bildirim için gereken teknik bulguları içerir; hukuki değerlendirme için hukuk danışmanınızla birlikte çalışırız.
Saldırganın giriş noktası kapatılmalı, ele geçirilmiş hesaplar sıfırlanmalı ve çevrim dışı yedekleme düzeni kurulmalıdır. Sonrasında sızma testi, zafiyet taraması ve 7/24 SOC izlemesiyle benzer saldırıların erken tespit edilmesini sağlayabilirsiniz.
Sistemleriniz şifrelendiyse hemen arayın
7/24 acil hattımızdan ulaşın; izolasyon, tespit ve kurtarma planını birlikte hemen başlatalım.
Müşteri Portföyümüz
