Fidye İsteyen Virüse Dikkat

Volkan Bilgin

25 Mayıs 2005

açıkladığını bildirdi. Symantec Yanıt Merkezi tarafından yapılan açıklamada, Trojan.Pgpcoder
adlı Truva atı konusunda bilgisayar kullanıcıları uyarıldı.

http://symantec.com/avcenter/venc/data/trojan.pgpcoder.html

Symantecin tehlike seviyesini 5 üzerinden 1 olarak açıkladığı
Trojan.Pgpcoderın, şu an için çok hızlı yayılmadığı da bildirdi. Ancak
Symantec, bu tehlikenin, kötü niyetli kodları yazanlarla suç işleyen
toplulukların kar için keşiştikleri noktanın yükselen bir trend
olduğunu göstermesi açısından son derece önemli olduğunu vurguladı.

Yeni Truva atı şifreleyeceği ortak dosyaların listesini arıyor ve
ardından bunların orijinallerini yok ederek, ulaşımını engelliyor.
Symantecin araştırmalarına göre, zararlı kodları yazan kişiler
orijinal dosyaların şifre çözümlerini belirlenen bir ödeme karşılığında
vermeyi talep ediyor.

Symantec Yanıt Merkezi Müdürü Oliver Friedrichs, yeni tehlikeyle ilgili
olarak yaptığı açıklamada, bu saldırının suçluların finansal kazançlar
için teknolojiyi kullanmalarının yükselen bir trend olduğunu gösteren
belirtilerden bir tanesi olduğunu ifade etti. Friedrichs, kendi kendine
yayılmayan bu tehlikenin iyi tarafının, zararlı biçimde yaygınlaşma
esnekliğinin az olması olduğunu da vurguladı. Ancak bu Truva atının
kötü niyetli amaçlar için kriptografi kullanımına bir örnek olduğunu
belirten Oliver Friedrichs, bunun yabancı birisinin bir eve girip,
kıymetli eşyaları kilitleyip, bunu geri vermemesiyle aynı şey olduğunu
da söyledi.

Symantec, bu yöntemin kullanıldığı ilk saldırının bu olmadığını da
açıkladı. 2000li yılların başında AIDS virüsü hakkında bilgi vereceği
belirtilen bir disket 20.000 PC Business abonesine gönderilmişti.
Disket ile bilgisayarların diski şifrelemiş ve şifrenin çözülmesi için
Panamada verlen bir adrese 200 Amerikan Doları gönderilmesi
istenmişti.