Derinlemesine rehber
Fidye Yazılımı (Ransomware) Koruması Nasıl Çalışır?
Fidye yazılımı (ransomware), dosyalarınızı şifreleyip erişiminizi engelleyen ve genellikle karşılığında ödeme talep eden kötü amaçlı bir yazılım türüdür. Bu sayfada Kalkhan Anti-Virüs'ün saldırı öncesi korumadan dosya kurtarmaya kadar uyguladığı mekanizmaları, kullanıcıların anlayacağı dilde ve gerçek sınırlamalarıyla birlikte açıklıyoruz.
1. Saldırı öncesi koruma: davranış tabanlı izleme
Kalkhan Anti-Virüs, dosyaları yalnızca bilinen imzalarla değil, hash kontrolü, isteğe bağlı YARA kuralları, PE heuristics ve davranış skorlaması ile birlikte değerlendirir. Bir sürecin kısa sürede çok sayıda dosyayı okuyup yeniden yazması gibi davranışlar, şifreleme saldırısına işaret eden şüpheli sinyaller arasında izlenir.
2. Şüpheli davranışın tespiti: honeypot tuzakları
Sistem üzerine yerleştirilen honeypot (tuzak) dosyalar, normal kullanım sırasında hiçbir uygulama tarafından değiştirilmez. Bir fidye yazılımı dosyaları toplu şekilde şifrelemeye çalıştığında bu tuzaklara da dokunma olasılığı yüksektir; bu temas, saldırının erken aşamada yakalanmasını sağlayan önemli bir sinyaldir.
3. Süreç müdahalesi: native kill ve containment
Şüpheli süreç tespit edildiğinde, Kalkhan Koruma Servisi bu süreci native katmanda sonlandırmaya veya izole etmeye (containment) çalışır. Olay, teknik bilgi gerektirmeyecek şekilde Olay Merkezi'nde görünür hale gelir; kullanıcı neyin, ne zaman engellendiğini görebilir.
4. Dosya kurtarma: VSS Rollback ve Shelter farkı
Saldırı durdurulduktan sonra iki ayrı kurtarma yolu değerlendirilir:
- VSS Rollback:Windows'un sistem gölge kopyalarından (Volume Shadow Copy) dosyaları saldırı öncesi sürümüne geri döndürmeyi dener. Bu kopyaların mevcut ve bozulmamış olması gerekir.
- Shelter (AES-256-GCM):Kalkhan'ın kendi yönettiği, önceden alınmış ve şifrelenmiş yedek kopyalardır. Saldırı öncesinde oluşturulmuş bir Shelter kopyası varsa, dosyalar buradan geri yüklenebilir.
Her iki mekanizmanın durumu ve sonucu, uygulama içindeki Fidye Kurtarma Merkezi ekranından izlenir.
Sınırlamalar ve gerçekçi beklentiler
- Hiçbir güvenlik ürünü her saldırı senaryosunda %100 dosya kurtarma garantisi veremez.
- Kurtarma başarısı; saldırının ilerleme hızına, hangi dosyaların önceden yedeklendiğine ve gölge kopyaların bütünlüğüne bağlıdır.
- Shelter kopyası oluşmadan önce disk tamamen şifrelenirse, o dosyalar için kurtarma seçenekleri kısıtlı olabilir.
- Bu açıklamalar bağımsız bir laboratuvar testine değil, ürünün belgelenmiş çalışma mantığına dayanır.
Fidye koruması hakkında sık sorulanlar
Fidye zinciri dahil tam korumayı denemek ister misiniz?
Kart bilgisi olmadan ücretsiz deneyin veya lisansınızı edinin.