Yanluowang fidye yazılımı için şifre çözme aracı yayınladı

Yanluowang adlı fidye yazılımı dünyanın dört bir yanındaki şirketleri hedef alıyor, bilgisayarlarındaki dosyaları şifreliyor ve kurbanların verilerine erişememelerine neden oluyor. Daha önce bu saldırıyı geriye döndürmenin tek yolu siber suçlulara fidye ödemekti. Ancak Kaspersky araştırmacıları, fidye yazılımını analiz ederek kurbanların dosyalarını kurtarmalarına olanak tanıyan ücretsiz bir araç geliştirdi. Araç No Ransom web sitesinde ücretsiz olarak yer alıyor.
Adı cehennemin on kralından biri olan Çin tanrısı Yanluo Wang’dan esinlenilen Yanluowang, ilk olarak Ekim 2021’de keşfedildi. Kaspersky telemetrisine göre Yanluowang Amerika Birleşik Devletleri, Türkiye, Brezilya ve diğer ülkelerdeki büyük kurumlara saldırıyor.
Yanluowang kullanan saldırılar, fidye yazılımı operatörünün şifrelemeyi manuel olarak harekete geçirmesiyle başlıyor. Fidye yazılımı, kurbanların dosyalarını şifrelerken dosya uzantılarını “.Yanluowang” olarak değiştiriyor ve bilgisayara saldırdıktan sonra geride fidye notu içeren açık erişimli bir dosya bırakıyor. Siber suçlular bu notta kurbanı polise giderlerse virüslü bilgisayardaki tüm dosyaların silineceği konusunda tehdit ediyorlar. Üstelik tüm dosyalar silindikten sonra bile işin peşini bırakmayacaklarını, DDoS saldırıları ve şirket çalışanlarının bilgisayarlarındaki fidye yazılımı bulaşmaları yoluyla tüm şirketi zarara uğratacaklarını belirtiyorlar. Fidye yazılımını analiz eden Kaspersky uzmanları, kurbanların virüslü bilgisayardaki dosyaların şifresini çözmesine izin veren bir güvenlik açığı keşfetti. Bunun için kullanıcının bir veya daha fazla orijinal dosyaya sahip olması ve özel olarak tasarlanmış bir şifre çözme aracı indirmesi gerekiyor. Saldırıya uğrayan kişi daha sonra etkilenen dosyaların şifresini bağımsız olarak çözebiliyor.
Kaspersky Güvenlik Araştırmacısı Yanis Zinchenko şunları söylüyor: “Yanluowang yaygın bir fidye yazılımı tehdidi olmasa da kullanıcılara zarar vermeye devam ediyor. Fidye yazılımlarına karşı mücadelede mağlup edilen her kötü amaçlı program bizim için önemli. Fidye yazılımı uluslararası bir tehdit ve bu nedenle siber topluluğun fidye yazılımlarına karşı mücadelede iş birliği yapması büyük önem taşıyor. Bu alanda yaptığımız katkının Yanluowang tarafından saldırıya uğrayan kuruluşlara yardımcı olmasını umuyoruz.”
Yanluowang şifre çözücü “No Ransom Kaspersky Rannoh Decryptor” aracına eklendi. Araç, Kaspersky tarafından çözümleri paylaşmak ve fidye yazılımı belasını durdurmak için başlatılan bir proje olan No Ransom web sitesinden indirilebilir.