{"id":9170,"date":"2021-01-07T11:17:25","date_gmt":"2021-01-07T08:17:25","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=9170"},"modified":"2021-01-07T11:17:25","modified_gmt":"2021-01-07T08:17:25","slug":"cyberpunk-2077-ransomware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/cyberpunk-2077-ransomware\/9170\/","title":{"rendered":"Cyberpunk 2077 g\u00f6r\u00fcn\u00fcml\u00fc k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar"},"content":{"rendered":"

<em>Cyberpunk 2077<\/em><\/em> Windows ve konsollar i\u00e7in piyasaya s\u00fcr\u00fcl\u00fcr s\u00fcr\u00fclmez internette oyunun \u201cAndroid i\u00e7in beta s\u00fcr\u00fcm\u00fcne\u201d rastlad\u0131k. Bu s\u00fcr\u00fcm, cyberpunk2077mobile[.]com adresli bir siteden tamamen \u00fccretsiz olarak indirilebiliyordu. Oyunun ger\u00e7ek geli\u015ftiricisi hen\u00fcz oyunun herhangi bir mobil s\u00fcr\u00fcm\u00fcn\u00fc duyurmad\u0131\u011f\u0131 i\u00e7in ara\u015ft\u0131rmaya karar verdik.<\/p>\n

Android i\u00e7in Cyberpunk 2077<\/em> mi? Hay\u0131r, fidye yaz\u0131l\u0131m\u0131<\/h2>\n

Mobil versiyonun web sitesi oldu\u011funu iddia eden site, <em>Cyberpunk 2077<\/em><\/em> \u2018nin resmi sitesine hi\u00e7 benzemiyor; hatta daha \u00e7ok Google Play\u2019i and\u0131r\u0131yor. Yarat\u0131c\u0131lar\u0131, beta s\u00fcr\u00fcm\u00fcn resmi s\u00fcr\u00fcmle ayn\u0131 g\u00fcn yay\u0131nland\u0131\u011f\u0131n\u0131 ve (bu yaz\u0131 yaz\u0131ld\u0131\u011f\u0131 s\u0131ras\u0131nda) yakla\u015f\u0131k 1.000 defa indirildi\u011fini \u00f6ne s\u00fcr\u00fcyor. Baz\u0131 kullan\u0131c\u0131lar, bir beta s\u00fcr\u00fcm\u00fc i\u00e7in k\u00f6t\u00fc say\u0131lmayaca\u011f\u0131n\u0131 s\u00f6yleyen geri bildirimler bile b\u0131rakm\u0131\u015f.<\/p>\n

\"\"

Google Play\u2019in Tonlar\u0131<\/p><\/div>\n

Web sitesi uygulaman\u0131n boyutunu 3.4 GB olarak g\u00f6sterse de, dosya 3 MB\u2019tan k\u00fc\u00e7\u00fck. Geli\u015ftiriciler ayn\u0131 zamanda f\u00fct\u00fcristik bir t\u00fcr s\u0131k\u0131\u015ft\u0131rma teknolojisi de yaratm\u0131\u015f olabilirler mi? Sanm\u0131yoruz.<\/p>\n

Sahte beta ilk \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131nda cihazdaki dosyalara eri\u015fim izni istiyor. Teorik olarak, bir uygulaman\u0131n bir \u015feyi kaydetmek veya a\u00e7mak i\u00e7in dosya eri\u015fimine ihtiyac\u0131 olabilir, ancak hi\u00e7bir oyunun sadece cihaza y\u00fcklenmek i\u00e7in foto\u011fraflar\u0131n\u0131za ve videolar\u0131n\u0131za eri\u015fmesi gerekmez. Bu uygulama ise bu izni almadan \u00e7al\u0131\u015fm\u0131yor.<\/p>\n

\u0130zin verildi\u011finde de kullan\u0131c\u0131, istedi\u011fi oyunla de\u011fil, bir fidye talebiyle kar\u015f\u0131la\u015f\u0131yor.<\/p>\n

\"\"

Bir oyun neden dosyalar\u0131n\u0131za eri\u015fmek ister? Tabii ki onlar\u0131 \u015fifrelemek i\u00e7in!<\/p><\/div>\n

Olduk\u00e7a bozuk bir \u0130ngilizceyle yaz\u0131lm\u0131\u015f mesaj, kurbana t\u00fcm selfielerinin ve di\u011fer \u00f6nemli dosyalar\u0131n \u015fifrelenmi\u015f oldu\u011funu bildiriyor. Siber su\u00e7lular dosyalar\u0131n kurtar\u0131lmas\u0131 i\u00e7in 24 saat i\u00e7inde (veya 10 saat i\u00e7inde, notta iki farkl\u0131 s\u00fcre veriliyor) 500 USD de\u011ferinde Bitcoin talep ediyor. Not, e\u011fer kurban paray\u0131 zaman\u0131nda teslim etmezse k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n her \u015feyi kal\u0131c\u0131 olarak silece\u011fini bildirerek devam ediyor.<\/p>\n

Fidye yaz\u0131l\u0131m\u0131n\u0131 kald\u0131rmaya y\u00f6nelik herhangi bir giri\u015fimin i\u015fe yaramayaca\u011f\u0131 ve dosyalar\u0131n kayb\u0131na neden olaca\u011f\u0131 s\u00f6yleniyor.<\/p>\n

\u015eifrelenmi\u015f dosyalar kurtar\u0131labilir mi?<\/h2>\n

Vir\u00fcs bula\u015fm\u0131\u015f bir cihazdaki dosyalara ger\u00e7ekte ne oldu\u011funu kontrol ettik. Dosyalar ger\u00e7ekten de .coderCrypt uzant\u0131s\u0131 atanarak \u015fifreleniyor. K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m ayr\u0131ca her klas\u00f6re ayn\u0131 fidye mesaj\u0131n\u0131 i\u00e7eren bir README.txt dosyas\u0131 da yerle\u015ftiriyor.<\/p>\n

\"\"

Android i\u00e7in sahte Cyberpunk 2077, dosyalar\u0131 ger\u00e7ekten de \u015fifreliyor; yarat\u0131c\u0131lar\u0131 en az\u0131ndan bu konuda d\u00fcr\u00fcstler<\/p><\/div>\n

Ancak bu dosyalar kurtar\u0131labiliyor. \u00c7\u00fcnk\u00fc k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m, RC4<\/a> simetrik \u015fifreleme algoritmas\u0131n\u0131 kullan\u0131yor. <em>Simetrik<\/em><\/em> k\u0131s\u0131m, ayn\u0131 anahtar\u0131n dosyalar\u0131 hem \u015fifreledi\u011fi hem de \u015fifresini \u00e7\u00f6zd\u00fc\u011f\u00fc anlam\u0131na geliyor. Bu olayda uygulamaya do\u011frudan kodlanan kod, kar\u015f\u0131la\u015ft\u0131\u011f\u0131m\u0131z t\u00fcm \u00f6rneklerde \u015fuydu: 21983453453435435738912738921.<\/p>\n

RC4 olduk\u00e7a yayg\u0131n oldu\u011fu i\u00e7in, bir \u00e7evrimi\u00e7i RC4 \u015fifre \u00e7\u00f6zme hizmeti kullanarak veya kullan\u0131c\u0131 destek ekibimizle ileti\u015fime ge\u00e7erek dosyalar\u0131 kendiniz kurtarman\u0131z m\u00fcmk\u00fcn. Dahas\u0131, en az\u0131ndan bizim inceledi\u011fimiz k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m s\u00fcr\u00fcm\u00fc i\u00e7in 10 (veya 24) saatlik s\u00fcre tamamen ge\u00e7ersiz. Fidye yaz\u0131l\u0131m\u0131, belirli bir s\u00fcrenin ard\u0131ndan hi\u00e7bir \u015feyi silmiyor; kodu b\u00f6yle bir i\u015flev i\u00e7ermiyor.<\/p>\n

Bununla birlikte, geri y\u00fcklemeye \u00e7al\u0131\u015fmadan \u00f6nce \u015fifrelenmi\u015f dosyalar\u0131n bir kopyas\u0131n\u0131 kaydetmek, kurtarma program\u0131n\u0131n ba\u015far\u0131s\u0131z olmas\u0131 durumunda i\u015finize yarayacakt\u0131r.<\/p>\n

<\/strong><\/p>\n

Cyberpunk 2077<\/em> fidye yaz\u0131l\u0131m\u0131: Windows s\u00fcr\u00fcm\u00fc<\/h2>\n

Ne yaz\u0131k ki, fidye yaz\u0131l\u0131m\u0131 ile \u015fifrelenen dosyalar\u0131n kurtar\u0131lmas\u0131 her zaman kolay de\u011fil. \u00d6rne\u011fin, Android i\u00e7in sahte beta <em>Cyberpunk 2077<\/em><\/em>\u2018nin yazarlar\u0131, ayn\u0131 oyun kisvesi alt\u0131nda Windows i\u00e7in de fidye yaz\u0131l\u0131m\u0131<\/a> yay\u0131yor. Ancak bu ikinci \u00f6rnekte kod, uygulamaya do\u011frudan kodlanmam\u0131\u015f; her bula\u015fma vakas\u0131nda rastgele olu\u015fturuluyor. Bu nedenle kurbanlar\u0131n etkilenen dosyalar\u0131n \u015fifresini \u00e7\u00f6zmesi i\u00e7in kolay bir yol yok.<\/p>\n

\"\"

Windows kullan\u0131c\u0131lar\u0131 i\u00e7in fidye notu, \u015fifreyi \u00e7\u00f6zmek i\u00e7in 1000 USD de\u011ferinde Bitcoin talep ediyor<\/p><\/div>\n

\u00a0<\/strong><\/p>\n

Fidyeyi \u00f6demeli misiniz?<\/h2>\n

Bu yaz\u0131 yaz\u0131ld\u0131\u011f\u0131 s\u0131rada siber su\u00e7lular\u0131n c\u00fczdan\u0131na 8.000 USD\u2019den fazla<\/a> tutarda Bitcoin aktar\u0131lm\u0131\u015ft\u0131. Bu arada, dosyalar\u0131n kurtar\u0131laca\u011f\u0131na dair hi\u00e7bir garanti de yok<\/a>. Fidye yaz\u0131l\u0131m\u0131 yarat\u0131c\u0131lar\u0131 paray\u0131 al\u0131p ortadan kaybolabilir veya haz\u0131r \u00f6demeyi kabul eden kurbanlar bulmu\u015fken daha fazlas\u0131n\u0131 talep edebilirler. Bu nedenle fidyeyi \u00f6demenizi asla tavsiye etmiyoruz.<\/p>\n

Kaspersky uzmanlar\u0131, k\u00f6t\u00fc ama\u00e7l\u0131 kodlar\u0131 inceleyip dosyalar\u0131n \u015fifresini \u00e7\u00f6zmenin yollar\u0131n\u0131 ke\u015ffederek fidye yaz\u0131l\u0131m\u0131 kurbanlar\u0131na yard\u0131mc\u0131 oluyor. Ba\u015fka bir deyi\u015fle, \u00fccretsiz \u015fifre \u00e7\u00f6z\u00fcc\u00fcler yaz\u0131yoruz. Bunlar\u0131n \u00e7o\u011funu, bu t\u00fcr sald\u0131r\u0131lara kar\u015f\u0131 koymak i\u00e7in \u00f6zel olarak olu\u015fturulan NoMoreRansom<\/a> sitesinde veya destek sitemizde<\/a> bulabilirsiniz. Fidye yaz\u0131l\u0131m\u0131 sald\u0131r\u0131s\u0131na u\u011frarsan\u0131z ilk \u00f6nce bu kaynaklar\u0131 taray\u0131n. \u00d6zel sorununuz i\u00e7in hen\u00fcz bir \u015fifre \u00e7\u00f6z\u00fcc\u00fc mevcut olmasa bile, bir s\u00fcre sonra uygun bir yard\u0131mc\u0131 programla \u00e7\u0131kmas\u0131 olas\u0131d\u0131r.<\/p>\n

Fidye yaz\u0131l\u0131mlar\u0131ndan nas\u0131l korunabilirsiniz?<\/h2>\n

A\u00e7\u0131k\u00e7as\u0131 verilebilecek en iyi tavsiye, t\u00fcm fidye yaz\u0131l\u0131mlar\u0131ndan en ba\u015fta ka\u00e7\u0131nman\u0131z olacakt\u0131r. Pop\u00fcler bir oyun s\u00fcs\u00fc verilerek akl\u0131n\u0131z\u0131 \u00e7elmeye \u00e7al\u0131\u015fan fidye yaz\u0131l\u0131mlar\u0131ndan bile\u2026 Kendinizi korumak i\u00e7in temel dijital hijyeni g\u00f6zetmeniz yeterli olabilir.<\/p>\n