Acronis bugün Osiris adlı tehlikeli bir fidye yazılımı türü hakkında uyarı yayımladı. SPAM e-postalar veya virüslü çevrimiçi reklamlar aracılığıyla yayılan bu şantaj yazılımı, sekiz yıllık kayıtların kaybolmasına Teksas'taki Crockrell Hill şehri polisinde yol açtı. Fidye yazılımlarındaki artışın oluşturduğu tehlikeli eğilimi gösteren güncel bir olayda ise başka bir fidye yazılımı saldırısı, Avusturya'daki bir otelin misafirlerinin odalarına girmesini engelledi.
Ne yapar?
Osiris, Locky fidye yazılımının yedinci neslidir ve Windows, Mac ve Android cihazlara bulaşır. Ayrıca Volume Shadow Copy Service (VSS) gibi yedekleme sistemlerine de doğrudan saldırır. Bu, kullanıcıların saldırıya uğrayan bilgisayarda depolanan verilerden sistem geri yüklemeyi başlatmasını engeller.
Nasıl yayılır?
Osiris genellikle "Invoice" veya "Order Confirmation" konulu, virüslü bir komut dosyası içeren sıkıştırılmış eki bulunan spam e-postalar aracılığıyla yayılır. Osiris çalıştırılabilir dosyalar kullanmadığı için birçok antivirüs programı tarafından tespit edilmez. Diğer bir yayılma yöntemi, çevrimiçi reklamları virüslemek için mevcut reklam ağlarının kullanılmasıdır. Osiris fidye yazılımı bir truva atı kriptovirüsü olarak sınıflandırılır ve örneğin kurumsal CRM sistemi kullanılarak, daha önce saldırıya uğramış kullanıcılarla herhangi bir etkileşime gerek olmadan tüm kurumsal ağa yayılabilir.
Nasıl korunulur?
Fidye yazılımlarına karşı temel savunma her zaman düzenli yedeklemedir. Yalnızca kullanıcı verilerine değil, son dönemde yedekleme sistemlerine de yönelik saldırıların artması nedeniyle Acronis şirketi, bilgisayar sistemlerini Osiris fidye yazılımına karşı koruyabilen Acronis Active Protection™ teknolojisini geliştirdi. Yenilikçi teknoloji, geçen hafta piyasaya sürülen Acronis True Image 2017 New Generation yedekleme çözümünün sürümünde yer almaktadır. Teknoloji davranışsal sezgisel yöntemlere dayanır, Osiris'in zararlı faaliyetlerini kolayca tespit edip durdurur ve kullanıcıların saldırıya uğrayan dosyaları anında geri yüklemesine olanak tanır.
Saldırı sürecine ait ekran görüntüleri de dâhil olmak üzere daha ayrıntılı bilgiler bu çalışmada indirilebilir.
Kaynak: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Makale yazarı: ZEBR.ai editör ekibi
