Ransomware nedir?

           Ransomware ayrıca (cryptoviruses, cryptotrojans, cryptoworms, scareware) gibi adları bulunur. Enfekte olduğu sistemlerde bir takım verileri kriptolar ve bu verilerin açılması için kullanıcıdan para talep eder.

Bunun yanında inandırıcılığı arttırmak amaçlı devlet güvenlik birimlerinin adlarını kullanarak kullanıcının yasa dışı faaliyetlerde bulunduğu ve bunun çözümlenmesi için kullanıcıdan para talep eder.

Bu zararlı ilk başlarda Rusya'da bulunan kullanıcılarda yoğun olarak görülmekteydi fakat son zamanlarda diğer ülke kullanıcılarının sıklıkla karşılaştığı zararlıların başında geldi.

Bu zararlılar RSA şifreleme tekniğini kullanarak kullanıcı verilerini erişemez hale getirir. Hatta son zamanlarda 1024 bit boyutlarında şifrelenmiş kullanıcı verilerine rastlanmıştır.

Yukarıda bulunan örnekte görüldüğü gibi kullanıcıdan kash ve paysafecard gibi ödeme yöntemlerinden ücret talep etmektedir. Son zamanlarda yayılan bu zararlıya dikkat etmekte yarar olduğunu düşünüyoruz.