Ransomware Türleri

1. Crypto Ransomware
   

2. 1. Dosyaları, klasörleri ve sistemleri şifreleyerek erişilemez hâle getirir.
   2. Örnek: WannaCry, CryptoLocker, Locky.
      
      

3. Locker Ransomware
   

4. 1. Cihazın tamamını kilitler ve kullanıcı hiçbir işlem yapamaz.
   2. Genellikle işletim sistemine doğrudan müdahale eder.
      
      

5. Scareware
   

6. 1. Sahte virüs uyarıları gösterir ve kullanıcıyı sahte çözümler veya ödeme yapmaya yönlendirir.
   2. Bazıları ekranı kilitler, bazıları sadece sürekli uyarı pencereleri gösterir.
      
      

7. Doxware / Leakware

8. 1. Kişisel veya hassas dosyaların çalındığını ve fidye ödenmezse internete sızdırılacağını iddia eder.
      
      

9. Mobile Ransomware
   

10. 1. Mobil cihazları hedefler, özellikle Android sistemlerde yaygındır.
    2. Cihaz kilitleme veya mesajlarla fidye talep etme şeklinde çalışır.
       
       

11. Ransomware-as-a-Service (RaaS)

12. 1. Dark web’de sunulan hizmet olarak fidye yazılımıdır.
    2. Saldırganlar yazılımı dağıtır ve fidye gelirinin bir kısmını alır.
       
       

Ransomware Analiz Yöntemleri

1. Statik Analiz: Dosya çalıştırılmadan içeriği, kodu ve meta verileri incelenir. Hızlı ama şifrelenmiş dosyalarda sınırlı.
   
   
2. Dinamik Analiz: İzole ortamda ransomware çalıştırılır, gerçek davranışı gözlemlenir (dosya şifreleme, ağ trafiği). Yeni türleri yakalar ama bazı davranışlar gizlenebilir.
   
   
3. Hibrit Analiz: Statik ve dinamik analiz birlikte kullanılır; yüksek tespit sağlar ama daha fazla kaynak ister.
   
   
4. Davranış Temelli Analiz: Ransomware’in tipik davranışlarını tespit eder (dosya şifreleme, fidye notu oluşturma). Yeni varyantlar için etkili.
   
   
5. Makine Öğrenmesi/Yapay Zeka: Davranışları otomatik öğrenir ve anormallikleri tespit eder. Büyük veri için uygun ama eğitim verisine bağlı.
   
   
6. Honeypot: Tuzak sistemlerle gerçek saldırı davranışları gözlemlenir; sadece saldırı geldiğinde bilgi sağlar.

Davranış Analizinde Karşılaşılan Zorluklar

1. Dinamik ve Değişken Yapı
   

2. 1. Polimorfizm ve metamorfizm ile kod sürekli değişir.
   2. Kendi kendini şifreleyen ransomware, statik analizleri zorlaştırır.
      
      

3. Kaçınma Teknikleri
   

4. 1. Sandbox ve sanal makineleri tespit edebilir.
   2. Zaman gecikmesi ve karmaşık obfuscation ile analiz yanıltılır.
      
      

5. Çok Katmanlı Etki
   

6. 1. Dosya şifreleme ve sistem bozulması, güvenli test ortamını güçleştirir.
   2. Ağ tabanlı davranışlar (C2 iletişimi) analizini zorlaştırır.
      
      

7. Analiz Araçları ile İlgili Sınırlamalar
   

8. 1. Statik analiz: Kod şifreleme ve karmaşıklık nedeniyle sınırlı bilgi verir.
   2. Dinamik analiz: Sisteme zarar riski taşır.
      
      

9. Sürekli Evrim
   

10. 1. Yeni taktik ve teknikler sürekli geliştirilir.
    2. Hedef odaklı varyantlar, standart analizleri yetersiz bırakır.
       
       

11. Etik ve Hukuki Zorluklar

12. 1. Gerçek ransomware üzerinde test yapmak etik ve hukuki risk içerir.
    2. Sistem veya veri kaybı sorumluluk doğurur.
       
       

SONUÇ

Ransomware, bilgisayar ve cihazlara bulaşarak dosyaları, uygulamaları ve sistemleri kilitleyen kötü amaçlı yazılımdır ve verilerin geri alınması için fidye talep edilir. Ödeme yapılması, dosyaların geri geleceğinin garantisi değildir. Bu yazılım türleri arasında dosya şifreleyen Crypto Ransomware, cihazı kilitleyen Locker Ransomware, sahte uyarılar gösteren Scareware, kişisel verileri sızdırmakla tehdit eden Doxware ve mobil cihazları hedef alan Mobile Ransomware bulunur. Ransomware analizi statik, dinamik, hibrit, davranış temelli ve yapay zeka tabanlı yöntemlerle yapılır ve honeypotlar saldırı davranışlarını gözlemlemek için kullanılır. Analiz sırasında polimorfizm, kod obfuscation, sandbox tespiti, dosya şifreleme ve ağ tabanlı davranışlar gibi zorluklarla karşılaşılır. Ransomware sürekli evrimleşir ve hedef odaklı varyantlar standart analizleri zorlaştırır. Etik ve hukuki riskler nedeniyle gerçek örneklerin test edilmesi dikkatle yapılmalıdır. Sonuç olarak ransomware, bireyler ve kurumlar için ciddi bir tehdit oluşturur ve korunmak için çok katmanlı güvenlik önlemleri, güncel yazılımlar, yedekleme ve kullanıcı farkındalığı şarttır.