Scareware ve ransomware arasındaki en önemli fark, Scareware, verileri çalmak için kullanılacak kötü amaçlı yazılım indirirken, fidye yazılımı, verilerinizi bitcoin gibi para biriminde talep edilen bir fidye tutarı için şifrelemek ve kilitlemek için kullanılır.. Dolandırıcılar, internet kullanıcılarını zor paradan ve kişisel bilgilerden ayırmak için bir dizi hile kullanır. Scareware ve fidye yazılımları bu tür amaçlar için kullanılır. Ancak, bunlardan biri diğerinden daha ciddidir. Kullanıcıları nasıl tehdit ettiklerini görmek için her iki yazılıma da yakından bakalım.
İÇİNDEKİLER
1. Genel Bakış ve Temel Fark
2. Scareware nedir
3. Ransomware nedir
4. Yan Yana Karşılaştırma - Scareware vs Ransomware
5. Özet
Scareware çoğunlukla aldatma için kullanılır. Olarak da bilinir haydut tarayıcı. Bu yazılımın temel amacı, yazılımı satın almak veya yüklemek için insanları korkutmaktır. Truva yazılımıyla aynı şekilde, kullanıcıları ürünü çift tıklayıp kurmak için aldatmak için scareware kullanılır. Bilgisayarınızın saldırı altında olduğunu göstermek için korkutucu ekranları göstermek gibi aldatmaca taktikleri kullanılır. Scareware, sistem sorunu mesajlarının ve virüs uyarılarının sahte sürümlerini kullanır. Bu ekranlar sahte ve çoğu insanı kandırır. Bu ekranlardan sonra, scareware kendini bilgisayar saldırısı için bir çözüm olarak antivirüs olduğunu iddia edecekti.
Figure 01: Scareware, virüs algılamalarının sahte mesajlarını gösterebilir.
Rouge tarayıcı ve scareware bir milyar dolarlık aldatmaca işinin bir parçası haline gelmiştir. Bir kişi, ekranında görüntülenen sahte virüs saldırısı nedeniyle scareware satın almayı dolandırılabilir. Her ay binlerce kullanıcı bu dolandırıcılığa düşüyor. İnsanların korkusu ve teknik bilgi eksikliğinden yararlanıyorlar.
Scareware ayrıca kişisel ve bankacılık bilgilerinin tuş vuruşlarını kaydetmek için bilgisayarınızı istila edebilir. Scareware, spam gönderen bir robot görevi görmesi için bilgisayarınızı uzaktan kontrol etmeye çalışabilir..
Şüpheci ve uyanık olmak çevrimiçi dolandırıcılıklardan kaçınmanıza yardımcı olabilir. Yüklemenizi ve yüklemenizi isteyen bir pencere göründüğünde daima ücretsiz teklifleri sorun. Meşru bir virüsten koruma ürünü kullanmak da korkutucuyu önlemenize yardımcı olur. E-postayı düz metin olarak okumak da yardımcı olacaktır. Böyle bir şekilde okumak, kaldırılan tüm grafiklerden kozmetik olarak hoş olmasa da, şüpheli bağlantıların görüntülenmesine yardımcı olacaktır..
Ayrıca, dosya eklerini yabancılardan açmaktan kaçının. Şüpheli yazılım hizmetlerini açmayın. Bu e-postalar genellikle spam içereceğinden, eklerle birlikte gelen e-posta tekliflerine güvenin. Bu tür iletileri bilgisayara bulaşmadan önce silmelisiniz. Tarayıcınızı kapatmaya ve çevrimiçi tekliflere şüpheyle yaklaşmaya hazır olun. Herhangi bir alarm hissinden şüpheleniyorsanız, alt ve F4 düğmesine basmak tarayıcınızı kapatır ve herhangi bir yara izi indirilmesini durdurur.
Fidye yazılımları, kilit ekranı ve veri kaçırma saldırıları başlatmak için suçlular tarafından kullanılan kötü amaçlı bir kod kullanır. Bu tür saldırıların güdüsü, diğer saldırıların aksine parasaldır. Mağdur istismardan haberdar edilecek ve saldırıdan nasıl kurtulacağına dair talimatlar verilecektir. Suçlunun kimliğini korumak için sanal para şeklinde ödeme talep edilecektir.
Ransomware kötü amaçlı yazılım, e-posta ekleri, virüslü harici depolama, virüslü yazılım ve güvenliği ihlal edilmiş web siteleri aracılığıyla yayılabilir. Bir kilit ekranı saldırısıyla, kurbanın kimlik bilgileri bilgisayar cihazında değiştirilebilir. Kaçırma saldırısında, etkilenen aygıttaki ve bağlı ağ aygıtlarındaki dosyaları şifrelemek için kötü amaçlı yazılım kullanılacaktır. Derin web'de bulunan fidye yazılımı kitleri, çok az teknik bilgiye sahip veya hiç bilgisi olmayan suçluların fidye yazılımı satın almalarını ve çok az çaba sarf ederek saldırı başlatmasını sağlamıştır. Saldırganlar bu yöntemleri dijital para birimini zorlamak ve kurbanlarına dijital veri vermek için kullanacaklar.
Kurbanlar, fidye ödenmezse, cihazın kilidini açmak veya dosyaların şifresini çözmek için gereken özel anahtarın imha edileceği konusunda bir açılır ekran veya e-posta uyarısı alırlar. Mağdur ayrıca resmi bir soruşturmanın konusu olduğunu düşünerek aldanabilir. Mağdur, yasadışı web veya lisanssız yazılımın kurbanın bilgisayarında bulunduğu konusunda bilgilendirilecektir. Bunu elektronik para cezasının nasıl ödeneceği ile ilgili talimat takip edecek.
Figure 02: Ransomware ayrıca bilgisayarınızı kilitlemenin resmi bir soruşturmanın bir parçası olduğunu düşünerek sizi kandırabilir ve para cezası talep edebilir.
Fidye yazılımı ve siber zorbalık gibi saldırılara karşı kendinizi korumak için uzmanlar antivirüs gibi yazılımları düzenli olarak güncellemeye ve bilgisayarınızı yedeklemeye teşvik ediyorlar. Son kullanıcılar, yabancılardan gelen e-postaları tıklarken ve ekleri açarken önlem almalıdır.
Fidye yazılımı saldırılarından tamamen kaçınılamaz. Hasarı en aza indirmek ve hızlı bir şekilde iyileşmek için bireyler ve kuruluşlar tarafından alınabilecek önemli önlemler vardır. Depolama anlık görüntülerini ana depolama havuzunun dışında tutma, sabit sınırlar uygulama ve bölme kimlik doğrulama sistemleri gibi stratejiler yardımcı olacaktır.
Scareware vs Ransomware | |
Scareware verilerinizi çalar. | Ransomware bilgisayarınızı kilitler ve fidye için kişisel verilerinizi şifreler. |
ciddiyet | |
Bu bir aldatmaca olduğundan, bilgisayarınız güvende. | Bu, çeşitli derecelerde ciddiyetle güvensizdir.. |
Kurtarma | |
Kurtarma, güncellenmiş bir virüsten koruma yazılımıyla tam tarama çalıştırmayı içerir. | Kurtarma, bilgisayarın geri yüklenmesini içerir. |
Aksiyon | |
Kullanıcı tarayıcıyı hemen kapatmalıdır. | Kullanıcı erişim kazanmak için bilgisayarı geri yüklemelidir. |
ekranlar | |
Windows tarzı açılır pencereleri görüntüler. | Bu bir yazılım görüntüler. |
Bilgisayar Üzerindeki Etkisi | |
Bu, bilgisayarınıza kötü amaçlı yazılım indirir. | Bu, bilgisayarınızı kilitler ve kullanılamaz hale getirir. |
Scareware ve fidye yazılımları internet kullanıcılarını kullanmanın iki yoludur. Scareware ve ransomware arasındaki fark, kullandıkları saldırı türüne bağlıdır; scareware verilerinizi çalarken, fidye yazılımı bilgisayarınızı kilitler ve kişisel verilerinizi fidye için şifreler. Yukarıdaki saldırılardan korunmak için şüpheli sitelerden uzak durun, torrent dosyalarını indirmeyin veya şüpheli e-postalar açmayın.
Görünüm inceliği:
1. ”1446111" (Kamusal Alan) üzerinden Pixabay
2. “Ransomware-pic” Motormille2 tarafından - Commons Wikimedia üzerinden kendi çalışması (CC BY-SA 4.0)