T.C. Hitit Üniversitesi

Wanna Cry Siber Saldırı

12 Mayıs 2017 tarihi itibarıyla tespit edilen uluslararası düzeyde aralarında Türkiye’nin de bulunduğu birçok ülkeyi etkileyen ve yayılmaya başladığı günden itibaren dünya çapında binlerce bilgisayarı ele geçirip büyük tahribata yol açan Wanna Cry virüsü daha önceden bilinen fidye virüsleri gibi bulaştığı bilgisayardaki tüm verileri şifreleyerek kullanılamaz hale getiriyor ve kullanıcıdan fidye talep ediyor.

Bu zararlı yazılımın genellikle e-posta, kaynağı belirsiz programlar, güvenliğinden emin olunmayan web sayfaları, CD ve DVD, flash bellek vs ile bulaştığı bilinmektedir. Diğer zararlı yazılımlardan çok daha tehlikeli olduğu duyurulan Wanna Cry virüsü Windows işletim sistemlerine sahip bilgisayarları hedef almakta olup virüs ağ üzerinden güvenlik açığı bulunan makineleri tespit edip kendisini taşıyabilmedir. Şifrelenen verilerin kurtarılabilmesi için fidye karşılığı verilerin şifresini çözecek anahtarın alınması gerekmekte olup anahtar alınsa dahi verileri kurtarımının garanti edilmediği bilinmektedir.

Yukarıda belirtilen durumlar kapsamında alınması gereken önlemler aşağıda sıralanmıştır:

Önemli veriler farklı depolama alanlarında yedeklenmelidir.
Kullanılan işletim sistemi güncellenmeli ve bu sürekli yapılmalıdır.
Antivirüs programı kullanılmalı ve güncel olmalıdır.
Eposta kutusuna gelen maillere dikkat edilmeli şüpheli mailler açılmamalı, şüpheli maillerle beraber gelen linkler tıklanmamalı ve dosya ekleri açılmamalıdır.
Kaynağı bilinmeyen, şüpheli ve tehlikeli yazılımlar bilgisayarlara indirilip kurulmamalıdır.
Bilinmeyen web sitelerine linkler üzerinden değil, site adları yazılarak girilmeli.
Virüsün bulaştığı tespit edilen bilgisayarın ağ bağlantısı acilen kesilmelidir.
Ağ ve internet üzerindeki dosya paylaşımı erişim izinlerinin gözden geçirilmesi gerekmektedir.

Microsoft tarafından güvenlik açığının kapatılması amacıyla kullanılan işletim sistemine uygun olan güncelleme paketlerinin yüklenmesi önem arz etmektedir. İlgili yamaların indirme linkleri aşağıda belirtilmiştir.

Windows Xp SP3 (KB4012598) :

https://www.microsoft.com/en-us/download/details.aspx?id=55245

Windows Vista 32 Bit (KB3177186):

https://www.microsoft.com/en-us/download/details.aspx?id=53680

Windows Vista 64 Bit (KB3177186) :

https://www.microsoft.com/en-us/download/details.aspx?id=53708

Windows 7 32 Bit (KB3177186) :

https://www.microsoft.com/en-us/download/details.aspx?id=53723

Windows 7 64 Bit (KB3177186) :

https://www.microsoft.com/en-us/download/details.aspx?id=53725

Windows 8.1 32 Bit (KB3177186) :

https://www.microsoft.com/en-us/download/details.aspx?id=53679