Mustafa Fidan
“Çalışmak, her zaman başarıya giden en kısa yoldur.”
Giriş
2021-2024 Yılları Arasında Ortaya Çıkan Önemli Virüsler
Aşağıda, 2021 ve 2024 yılları arasında ortaya çıkan bazı önemli virüsler ile bu virüslerin kısa açıklamaları yer almaktadır:
| Virüs Adı | Yıl | Açıklama |
|---|---|---|
| Conti | 2021 | Conti, fidye yazılımı olarak bilinen bir zararlı yazılımdır. Hedefli saldırılar gerçekleştirmiş ve özellikle sağlık hizmetleri gibi kritik sektörlere yönelmiştir. |
| REvil | 2021 | REvil (Sodinokibi), bir fidye yazılımı grubudur. Hedeflerine sızarak dosyaları şifreler ve fidye talep eder. Kendi kendini yayma yeteneği ile dikkat çekmiştir. |
| Kaseya VSA | 2021 | Kaseya VSA, bir IT yönetim yazılımıdır ve REvil tarafından hedef alınmıştır. Saldırı, çok sayıda müşterinin sistemlerini etkilemiştir. |
| ZLoader | 2021 | ZLoader, bankacılık bilgilerini çalmak için tasarlanmış bir zararlı yazılımdır. Ayrıca, diğer zararlı yazılımları yaymak için kullanılabilir. |
| BlackMatter | 2021 | BlackMatter, fidye yazılımı olarak bilinen bir başka gruptur. DarkSide’ın devamı olarak kabul edilmektedir ve hedeflerine karşı tehditler oluşturmuştur. |
| Amoeba | 2021 | Amoeba, bir zararlı yazılım türüdür ve ağları hedef alarak veri çalmaya yönelik saldırılar gerçekleştirmiştir. |
| Lazarus Group | 2022 | Kuzey Kore’ye bağlı olduğu düşünülen Lazarus Group, çeşitli türlerde siber saldırılar düzenlemiş ve fidye yazılımları ile kötü amaçlı yazılımlar geliştirmiştir. |
| Laplas | 2022 | Laplas, fidye yazılımı olarak bilinen bir diğer zararlı yazılımdır. Hedeflerine şifreleme ve veri sızıntısı tehdidi ile saldırmaktadır. |
| RedLine | 2022 | RedLine, bir bilgi hırsızlığı yazılımıdır. Kişisel bilgileri ve kullanıcı kimlik bilgilerini çalmayı amaçlamaktadır. |
| Phobos | 2022 | Phobos, kurumsal sistemlere yönelik fidye yazılımlarından biridir. Hedeflenen dosyaları şifreleyerek fidye talep eder. |
| DarkSide | 2022 | DarkSide, 2021’de Colonial Pipeline saldırısıyla tanınan bir fidye yazılımı grubudur. Hedeflerine büyük finansal zararlar verebilir. |
| Ragnar Locker | 2022 | Ragnar Locker, fidye yazılımı olarak işletmelere yönelik hedefli saldırılar düzenleyen bir gruptur. Şifrelenen dosyaların geri verilmesi için fidye talep eder. |
| Ransomware-as-a-Service (RaaS) | 2023 | Birçok farklı fidye yazılımı grubunun, kullanıcılarına hizmet olarak fidye yazılımları sunduğu yeni bir iş modeli olarak ortaya çıkmıştır. |
| LockBit 3.0 | 2023 | LockBit, Ransomware-as-a-Service modelini benimsemiş bir fidye yazılımı grubudur. Hedeflerine şifreleme yaparak fidye talep etmektedir. |
| QakBot | 2023 | QakBot, bir banka trojanıdır ve kullanıcıların finansal bilgilerini çalmak için geliştirilmiştir. Diğer zararlı yazılımlar ile işbirliği yapabilir. |
| Cuba | 2023 | Cuba, hedefli saldırılar gerçekleştiren bir fidye yazılımı grubudur. Hedeflerine şifreleme ve veri sızıntısı tehdidi ile saldırmaktadır. |
| BianLian | 2023 | BianLian, bir fidye yazılımı grubudur ve kullanıcıların dosyalarını şifreleyerek fidye talep etmektedir. |
| Follina | 2022 | Follina, bir Microsoft Word belgesi aracılığıyla sistemlere sızmak için kullanılan bir exploit’tir. Hedeflenen sistemlerde uzaktan erişim sağlamak için kullanılır. |
| BazarLoader | 2022 | BazarLoader, kötü amaçlı yazılımlar için bir dağıtım aracı olarak kullanılan bir zararlı yazılımdır. Diğer zararlı yazılımların yayılmasına yardımcı olur. |
| RansomHouse | 2023 | RansomHouse, kurbanlardan fidye talep eden bir fidye yazılımı grubudur. Hedeflerine şifreleme ve veri sızıntısı tehdidi ile saldırmaktadır. |
| HIVE | 2023 | HIVE, Ransomware-as-a-Service modelini benimsemiş bir başka fidye yazılımı grubudur. Hedeflerine şifreleme yaparak fidye talep etmektedir. |
| Lazarus Group | 2024 | Devam eden siber saldırılar düzenlemeye devam eden bu grup, fidye yazılımları ve bilgi hırsızlığı gibi çeşitli siber suçlar gerçekleştirmektedir. |
| DoppelPaymer | 2024 | DoppelPaymer, kurumsal hedeflere yönelik etkili bir fidye yazılımıdır. Kullanıcıların dosyalarını şifreleyerek fidye talep etmektedir. |
| BlackCat | 2024 | BlackCat, yeni nesil fidye yazılımı gruplarından biridir. Hedeflerine karşı etkili ve zararlı saldırılar düzenlemektedir. |
2021-2024 yılları arasında ortaya çıkan bu zararlı yazılımlar, siber güvenlik alanında önemli tehditler oluşturmaktadır. Özellikle fidye yazılımları, hem bireysel kullanıcılar hem de işletmeler için büyük riskler taşımaktadır.
Açıklamalar
- Conti: Sağlık hizmetleri gibi kritik sektörlere yönelik hedefli saldırılar gerçekleştirerek büyük etkilere yol açmıştır.
- REvil: Kendi kendini yayabilen bir fidye yazılımı olarak, hedeflerine sızarak dosyaları şifreler ve fidye talep eder.
- Kaseya VSA: Kaseya’nın yazılımına yönelik saldırı, birçok müşterinin sistemlerini etkileyerek ciddi zarara neden olmuştur.
- ZLoader: Bankacılık bilgilerini çalmak için tasarlanmış ve diğer zararlı yazılımları yayma kapasitesine sahiptir.
- BlackMatter: DarkSide’ın devamı olarak kabul edilmekte ve hedeflerine tehdit oluşturmaktadır.
- Amoeba: Hedef ağlarda veri çalmaya yönelik saldırılar gerçekleştiren bir yazılım türüdür.
- Lazarus Group: Çeşitli türlerde siber saldırılar gerçekleştiren bu grup, uluslararası siber güvenlik tehditleri arasında yer almaktadır.
- Laplas: Hedeflerine veri sızıntısı tehdidi ile saldırarak fidye talep eden bir yazılımdır.
- RedLine: Kullanıcıların kişisel bilgilerini çalmayı hedefleyen bir bilgi hırsızlığı yazılımıdır.
- Phobos: Kurumsal sistemleri hedef alan fidye yazılımlarından biridir.
- DarkSide: Fidye yazılımı saldırıları ile geniş çaplı mali kayıplara yol açan bir gruptur.
- Ragnar Locker: Hedeflerine dosyalarını şifreleyerek fidye talep eden bir grup olarak bilinmektedir.
- RaaS: Fidye yazılımı gruplarının hizmet olarak sunduğu yeni bir iş modeli, siber suçları artırmaktadır.
- LockBit 3.0: Hedeflerine şifreleme yaparak fidye talep eden bir fidye yazılımı grubudur.
- QakBot: Banka trojanı olarak finansal bilgileri çalmayı hedefler.
- Cuba: Hedeflerine yönelik saldırılar düzenleyen bir fidye yazılımı grubudur.
- BianLian: Hedef sistemlerin dosyalarını şifreleyerek fidye talep eden bir grup.
- Follina: Microsoft Word belgeleri aracılığıyla sistemlere sızmak için kullanılan bir exploit’tir.
- BazarLoader: Zararlı yazılımların yayılmasına yardımcı olan bir dağıtım aracıdır.
- RansomHouse: Kurbanlardan fidye talep eden bir grup olarak bilinir.
- HIVE: Ransomware-as-a-Service modelini benimseyen yeni bir fidye yazılımı grubudur.
- DoppelPaymer: Kurumsal hedeflere yönelik etkili bir fidye yazılımıdır.
- BlackCat: Yeni nesil fidye yazılımı grubu olarak dikkat çekmektedir.
Bu virüslerin yarattığı etkiler, siber güvenlik tehditlerinin karmaşıklığını ve ciddiyetini göstermektedir. Kullanıcılar ve organizasyonlar, bu tehditlere karşı daha dikkatli ve proaktif bir yaklaşım benimsemelidir.
