Fidye Yazılımı (Ransomware) Nedir? Nasıl Korunursun?

Fidye yazılımı (ransomware), bilgisayarındaki ya da kurumunun ağındaki dosyaları şifreleyen veya cihazı kilitleyen, erişimi geri vermek için genellikle kripto para ile ödeme isteyen kötü amaçlı bir yazılımdır. En etkili korunma; düzenli ve çevrimdışı yedek, gecikmeden yüklenen güncellemeler, çok faktörlü kimlik doğrulama ve şüpheli e-postalara karşı dikkattir. Saldırıya uğrarsan cihazı ağdan ayır, fidyeyi ödeme ve olayı bildir.

Son güncelleme: 23.10.2026

Bu saldırılar bireysel kullanıcıları, küçük işletmeleri, büyük şirketleri, hastaneleri ve kamu kurumlarını hedef alabilir. 2019’dan beri birçok grup dosyaları şifrelemeden önce verileri de çalıyor ve ödeme yapılmazsa yayımlamakla tehdit ediyor (çift şantaj). Bazı gruplar ise fidye yazılımını abonelikle başkalarına kiralıyor (Ransomware-as-a-Service). Bu yüzden risk yalnız veri kaybı değil, veri sızıntısı da.

Fidye Yazılımı Türleri

Fidye yazılımları farklı türlerde olabilir:

1. Locker Ransomware: Cihazın tamamını kilitleyerek kullanıcının hiçbir işlem yapmasına izin vermez. Genellikle fidye ödenene kadar sistem kilitli kalır.

2. Crypto Ransomware: Bilgisayardaki dosyaları şifreleyerek erişimi engeller. Şifrelenen dosyaları açabilmek için özel bir anahtar gerekir.

3. Scareware: Sahte virüs ya da yasa dışı içerik uyarısı göstererek korkutur ve “temizlik” veya “ceza” adı altında para ister. Çoğu zaman dosyaları gerçekten şifrelemez.

4. Doxware (Leakware): Dosyaları şifrelemek yerine ya da şifrelemeyle birlikte hassas verileri çalar ve ödeme yapılmazsa yayımlamakla tehdit eder.

5. Mobile Ransomware: Mobil cihazları hedef alarak şifreleme veya kilitleme işlemi yapar.

Fidye Yazılımlarının Çalışma Prensibi

Fidye yazılımları genellikle şu adımları takip eder:

1. Bulaşma Yolları: Oltalama e-postaları ve ekleri, sahte yazılım güncellemeleri, yaması yüklenmemiş güvenlik açıkları, internete açık uzak masaüstü (RDP) bağlantıları ve çalınmış parolalarla sisteme girer.

2. Şifreleme: Bilgisayardaki dosyaları veya tüm sistemi şifreleyerek erişimi engeller.

3. Fidye Talebi: Ekrana bir not bırakır; belirli bir süre içinde ödeme yapılmazsa anahtarın silineceğini ya da çalınan verilerin yayımlanacağını söyler.

4. Ödeme ve Sonuç: Bazı durumlarda fidye ödendiğinde dosyalar açılabilir, ancak saldırganların her zaman sözüne sadık kalacağı garanti edilmez.

Önemli Fidye Yazılımı Saldırıları

• WannaCry (2017): 12.05.2017’de başladı; yaklaşık 150 ülkede 300.000’den fazla bilgisayara bulaştı. Microsoft’un Mart 2017’de yamasını yayımladığı (MS17-010) bir Windows açığını EternalBlue aracıyla kullandı. Zarar tahminleri, hesaplayan kuruma göre yüz milyonlarca dolardan 4 milyar dolara kadar değişiyor.

• NotPetya (2017): Ukrayna’yı hedef aldı ama Maersk, Merck ve FedEx’in TNT Express birimi gibi küresel şirketlere de yayıldı. Fidye notu gösterse de aslında verileri geri dönüşsüz bozan bir silici (wiper) yazılımdı; ödeme yapanlar bile verilerini kurtaramadı. ABD Beyaz Saray danışmanına göre toplam zarar 10 milyar doları aştı.

• Ryuk (2018 sonrası): Hastaneler, okul sistemleri ve kamu kurumları gibi büyük kuruluşları hedef aldı. Genellikle TrickBot ve Emotet gibi zararlılarla ağa sızıldıktan sonra devreye girdi ve haftalarca gizlenip yedekleri de devre dışı bırakmaya çalıştı.

Fidye Yazılımlarından Korunma Yolları

Korunmanın temeli yedek, güncelleme ve kimlik güvenliği. Aşağıdaki tabloyla hızlıca kontrol et, ardından adımlara geç:

1. Güçlü Bir Siber Güvenlik Politikası Uygula

• Antivirüs ve güvenlik duvarı (firewall) yazılımlarını güncel tut.

• Güvenilmeyen bağlantılara ve ek dosyalara tıklamaktan kaçın.

• Ekibine ve kendine siber güvenlik konusunda farkındalık kazandır.

2. Düzenli Yedekleme Yap

• Yaygın 3-2-1 kuralını uygula: verinin en az 3 kopyası, 2 farklı ortamda, 1 tanesi ağdan ayrı ve başka bir yerde dursun.

• En az bir yedeği çevrimdışı tut; saldırganlar ağa bağlı yedekleri de şifrelemeye çalışır. Yedekten geri yüklemeyi düzenli olarak dene.

3. Güncellemeleri İhmal Etme

• İşletim sistemini ve kullandığın tüm yazılımları düzenli olarak güncelle; mümkünse otomatik güncellemeyi aç.

• Güvenlik yamalarını, özellikle VPN ve uzaktan erişim araçlarınınkileri, gecikmeden yükle. Desteği bitmiş işletim sistemlerini kullanmayı bırak.

4. Ekibini ve Kendini Eğit

• Şüpheli e-postalar, bağlantılar ve dosya ekleri konusunda dikkatli ol; acele ettiren mesajlara özellikle şüpheyle yaklaş.

• Bilinmeyen veya güvenilmez kaynaklardan gelen yazılımları indirme.

5. Ağ Güvenliğini Artır

• Uzaktan erişimde ve e-postada çok faktörlü kimlik doğrulama (MFA) kullan; gerekmiyorsa RDP’yi internete kapat.

• Kurumsal ağlarda şüpheli etkinlikleri izleyen bir güvenlik bilgi ve olay yönetimi (SIEM) sistemi kullan.

• Ağ trafiğini sürekli izle ve olağan dışı hareketleri tespit et.

Fidye Yazılımı Saldırısına Uğrarsan Ne Yapmalısın?

Saldırıya uğradığını fark edersen şu adımları sırayla uygula:

1. Etkilenen cihazı ağdan hemen ayır: Kabloyu çıkar, Wi-Fi’ı kapat; zararlının diğer cihazlara yayılmasını önle.

2. Bir siber güvenlik uzmanına danış: Kurumsalsan olay müdahale ekibini ya da sözleşmeli güvenlik firmanı hemen devreye al.

3. Olayı bildir: Türkiye’de siber olayları Siber Güvenlik Başkanlığı’na bağlı Ulusal Siber Olaylara Müdahale Merkezi’ne (USOM) bildirebilirsin. Kişisel veriler etkilendiyse veri sorumlusu, ihlali öğrendiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirmek zorunda (Kurul’un 2019/10 sayılı kararı).

4. Fidyeyi ödeme: Kolluk kuvvetleri ödemeyi önermiyor. Ödeme suçluları finanse eder, dosyaların geri geleceğini ve verilerin sızdırılmayacağını garanti etmez.

5. Ücretsiz şifre çözücü ara: Fidye notunu ve şifreli bir dosya örneğini sakla; No More Ransom (nomoreransom.org) sitesinde o türe ait ücretsiz bir araç olup olmadığını kontrol et.

6. Temiz sistemden geri yükle: Yedeğin varsa önce sistemi temizle ya da sıfırdan kur, ardından verileri geri yükle. Sızma yolunu kapatmadan geri yüklersen saldırı tekrarlanabilir.

Fidye yazılımları, günümüzün en büyük siber tehditlerinden biridir ve büyük maddi ve manevi kayıplara neden olabilir. Doğru önlemlerle bu riski büyük ölçüde azaltabilirsin.

Özetle: çevrimdışı yedek al ve geri yüklemeyi dene, güncellemeleri geciktirme, MFA’yı aç ve şüpheli e-postalara karşı dikkatli ol. Bu dört alışkanlık fidye yazılımına karşı en etkili korumayı sağlar.

Siber güvenliğin için önlemlerini almayı unutmayın!

Sık Sorulan Sorular

Fidyeyi ödersem dosyalarım geri gelir mi?

Garantisi yok. Kolluk kuvvetleri ödemeyi önermiyor; ödeme suç örgütlerini finanse ediyor ve şifre çözücünün çalışacağı, verilerin sızdırılmayacağı kesin değil. NotPetya gibi bazı saldırılarda ödeme yapılsa bile veriler kurtarılamadı.

Fidye yazılımı telefona bulaşır mı?

Evet. Mobil fidye yazılımları genellikle resmi mağaza dışından kurulan uygulamalarla gelir ve ekranı kilitler ya da dosyaları şifreler. Uygulamaları yalnız resmi mağazalardan indir ve telefonunu güncel tut.

Antivirüs fidye yazılımını tek başına önler mi?

Hayır. Antivirüs bilinen zararlıları yakalar ama yeni türleri ya da çalınmış parolayla yapılan girişleri her zaman durduramaz. Güncelleme, MFA ve çevrimdışı yedekle birlikte kullanınca işe yarar.

Fidye yazılımı saldırısını nereye bildirmeliyim?

Türkiye’de siber olayları USOM’a bildirebilirsin. Saldırıda kişisel veriler etkilendiyse veri sorumlusu, durumu öğrendiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirmek zorunda.

Şifrelenen dosyalar ücretsiz kurtarılabilir mi?

Bazen. Europol ve Hollanda polisinin öncülük ettiği No More Ransom projesi, anahtarı ele geçirilmiş türler için ücretsiz şifre çözücüler sunuyor. Fidye notunu ve şifreli bir dosya örneğini sakla, sitede türünü kontrol et.

Bulut yedeği yeterli mi?

Tek başına değil. Bilgisayarınla eşitlenen bir klasör, şifrelenen dosyaları da buluta taşıyabilir. Sürüm geçmişi olan bir yedek ve ağdan ayrı, çevrimdışı tutulan en az bir kopya gerekir.