Fidye yazılımları dosyaları şifreler ve şifre çözme anahtarı için ödeme talep eder. İlk belgelenmiş vaka 1989'da disketler aracılığıyla dağıtıldı. Modern versiyonu ise bir suç endüstrisidir. LockBit, BlackCat ve Cl0p gibi gruplar ortaklık programları yürütmektedir. Ortaklar sisteme sızar, kötü amaçlı yazılımı dağıtır ve fidye konusunda pazarlık yapar. Geliştiriciler de paylarını alırlar. Fidye talepleri on milyonlarca dolara ulaşmıştır. Colonial Pipeline, 2021 yılında ABD'nin doğusunda yakıt dağıtımını durduran bir fidye yazılımı saldırısının ardından 4,4 milyon dolar ödedi.

Modern fidye yazılımları sadece şifrelemekle kalmıyor. Önce verileri çalıyor ve kurban ödeme yapmazsa bunları yayınlamakla tehdit ediyor. Bu çifte şantaj taktiği, iyi yedeklemeleri olan kuruluşlar üzerinde baskı oluşturuyor. Yedeklemeden geri yükleme yapsalar bile, veri sızıntısı devam ediyor. Bazı gruplar şifrelemeyi tamamen atlıyor ve sadece çalınan dosyaları sızdırmakla tehdit ediyor. Tepkiler iyileşti. Yedeklemeler daha dayanıklı. Kolluk kuvvetleri büyük grupları çökertti. Ancak sorun çözülmedi. Fidye yazılımı ekipleri uyum sağlıyor, yeniden markalaşıyor ve geri dönüyor. Temeller hala önemli: yama uygulayın, bölümlere ayırın, çevrimdışı yedekleme yapın ve kurtarma işlemini prova edin.

Fidye yazılımı savunmasının temel unsurları

• Çevrimdışı yedeklemeler — şifrelenemeyen, değiştirilemez kopyalar.
• Yama uygulama — saldırganların kullandığı güvenlik açıklarını kapatma
• Bölümleme — kötü amaçlı yazılımın yayılma alanını sınırlamak
• MFA — kimlik bilgisine dayalı ilk erişimi engelle
• Kurtarma tatbikatları — gerçek olay öncesinde onarım çalışmalarını uygulamalı olarak gerçekleştirme

Fidye ödemek bir sonraki saldırıyı finanse eder. Ayrıca verilerin geri gelmesini de garanti etmez. Yedeklemeden kurtarma tek güvenilir yoldur.