ŞİRKETLER İŞLETME SAHİPLERİ DOLANDIRILMADAN ÖNLEMİNİZİ MUTLAKA ALIN

Son günlerde fatura mail  ile gelen virüs çok sayıda kullanıcının ev ve iş yerlerindeki bilgisayarlarınıza bulaşarak bilgisayarınızda yer alan tüm bilgilerinizi ele geçirip şifrelemektedir. Bu bilgilerinizi size tekrardan geri vermenin karşılığında ise para talep edilmektedir.

Daha çok işletmeleri hedef alan bu virüs öncelikle muhasebesel bilgilerinizi ele geçirerek şifrelemektedir.  Firma bilgisayarlarına aşağıdaki gibi bir not bırakarak şifreledikleri verilerin boyutunun büyüklüğüne göre  fidye isteyerek bilgilerini geri vereceklerini söylemektedirler, diyen Ahmet TİRYAKİ  İfade aynen aşığıdaki gibidir dedi;

 “ Merhabalar,
Sisteminizdeki önemli gördüğüm bir kısım verilerinizi şifreledim, yine kendi sunucunuzda şifreli bir biçimde yedekledim ve orijinallerini  ASLA geri getiremeyeceğiniz şekilde üzerlerine veri yazarak özel yazılımlarla sildim.
Verilerinizi ve sunucunuzu eski haline getirmemi isterseniz talebim bunun karşılığında bana 4500$ ödemenizdir. Bu ödemeyi bana yapmak ve karşılığında verilerinizi almak konusunda bir karara varırsanız bana crypto@mail.ru adresinden ulaşabilir ve havale için gerekli bilgileri talep edebilirsiniz. Bu talebiniz karışlığında yurt dışına western union yolu ile ücreti yatırmanız için size gerekli bilgileri vereceğim. Parayı yatırıp bana makbuzunu gönderdiğiniz taktirde, ödemeyi 15 dk içinde teyit ettirip hemen severinize bağlanıp en kısa süre içinde eski haline getireceğim.
 Sizi tanımıyorum, dolayısı ile size karşı kötü duygular beslememin size kötülük yapmamın bir anlamı da yok, amacım sadece bu işten bir gelir elde etmek. Yaptığınız ödeme sonrasında en kısa zamanda verilerinizi eski haline getirmek için sunucunuza bağlanacağım. Sunucunuzda *.axx uzantılı dosyalar ve/veya varsa sürücülerinizin ana dizininde bulunan "yedekler" klasörlerini  silmeyiniz, orijinalleri üstünde oynama yapmayınız.
Bana yazacağınız mailde hangi sunucudan bahsedildiğini anlayabilmem için sunucunun ip numarasını da belirtiniz. Severinize hangi yolla nasıl eriştiğimi bu tür olayların tekrar yaşanmaması için yapılması gerekenleri verilerin eski haline getirilmesi esnasında size mail atacağım. crypto@mail.ru “

Bu ve benzeri olaylara maruz kalan firmaların bir kısmı fidye virüsünü gönderen hackerla iletişime geçerek ilgili ücreti yatırdıkları halde bilgilerini geri alamadıklarını görmekteyiz.  Bu durum karşısında yapılacak olan en doğru yol konuda uzman kişilere başvurarak bilgilerinizin kurtarıla bilirliğini test ettirerek uzananınızın tavsiyelerine uymak olacaktır.
Konuyla ilgili başta Tübitak ve Ulusal Bilgi Güvenliği Merkezi ‘nin yanı sıra konuya hakim bir çok bilişim uzmanı çeşitli yöntemler geliştirmeye devam etsede gün geçtikçe virüs farklı yollara internet kullanıcılarını tehdit etmektedir. 
Bizim önerimiz;
Bu virüsle mücadele etmenin en etkin yolu her şeyden önce firmaların bilişim alanında güvenlik önlemlerini alması olacaktır dedi.
Çorum başta olmak üzere bir çok ilde faaliyet gösteren firmalara da bu konuda destek vererek gerek önlem alma gerekse bilgilerin geri getirilmesi konusunda destek vermekteyim.  Bu tehlikeyle karşı karşıya kalan firmaların şifreli dosyalarını büyük oranda geri kazanabilmekte ve firmayı uğradığı zarardan kurtarabilmemizin yanı sıra bu virüs tarafından zarara uğratılmamak için tarafımla 0530 148 18 19 nolu telefonla iletişime geçerek firmanıza özel ücretsiz hazırlayacağım dokümantasyonda yer alan bilgileri uygulamanız yeterli olacaktır dedi. 

Ahmet Tiryaki

0530 148 18 19

Tiryaki1919@gmail.com