Önem ölçekli:  
  (100/100)

TeslaCrypt virüsünü kaldır

Gabriel E. Hall - -
123

Neden TeslaCrypt piyasadaki en tehlikeli fidye yazılımlarından biri sayılıyor?

TeslaCrypt, fidye yazılımı türünde zararlı bir kötücül yazılımdırç. Bu virüs her gün yayılmaya devam etmekte ve bazı TeslaCrypt’in bazı versiyonları için şifre çözücü anahtarlar sunulmuşsa da kullanıcılar bundan haberdari olmayan kullanıcılar siber suçlulara para ödemeye devam etmekte. TeslaCrypt dolandırıcıları daha ziyade küçük işletmeleri ve şirketleri hedef almıştır. Bu virüsten etkilenen günlük bilgisayar sayısı çoktan 200’den 2000’e çıktı bu yüzden internette gezinirken çok dikkatli olmalısınız. Ayrıca, TeslaCrypt’ten korunmak içinbilgisayarınızda güvenilir bir güncel bir anti-casus yazılımı olmasına dikkat etmelisiniz.

TeslaCrypt aynı kendinden önce gelen Cryptowall,  Cryptolocker, Simplelocker  ve Threat Finder gibi spam eposta yolu ile yayılmakta. Bir kere hedef bilgisayara sızmasını gerçekleştirdiği zaman, hemen bilgisayarda işle ilgili dosyalar, videolar, fotoğraflar ve benzeri dosyalar gibi belirli dosyaları belirler. Tesla Crypt aynı zamanda oyunlarınızı ve oyunla ilgili dosyalarınızı da şifrelemekte. World of Tanks, World of Warcraft, Starcraft, MineCraft, Dragon Age, RPG Maker ve Steam ügibi oyun ve programları kullanan kullanıcıları çok kuvvetli AES şifreleme algoritmaları kullanarak etkilediği bilinmekte. Sonuç olarak, etkilenen bütün dosyaların uzantıları .vvv, .ccc gibi uzantılarla değişmekte.

TeslaCrypt fidye yazılımı, kurbanlarına virüs tarafından etkilendiklerini belirtmek için howto_recover_file.txt. adlı bir dosya yaratır be masa üstüne yerleştirir. Tipik olarak, bu notta kurbanın dosyalarını kurtarmak istiyorsa şifre çözme anahtarı karşılığında 500$ hatta bazen 1000$ ödemesi gerektiği yazmakta. Bu ödeme Tor kullanarak ve PayPal My Cash kartı aracılığı ile yapılmalı. Tesla Crypt virüsünün programcıları bu tekniklerle hala devlet kurumlarından kaçıp, kimliklerini gizleyebilmekteler. Kurbanlar ödemelerini Bitcoin aracılığı ile de yapabilmekte. Fakat, bu yöntemi tercih edenler için ücret iki katı artmakta.

Warning messages that are caused by TeslaCrypt ransomware

TeslaCrypt nasıl bilgisayarımı ele geçiriyor?

Diğer önemli bilgisayar tehtidleri gibi TeslaCrypt virüsü de spamler ve sahte uyarılar gibi yanıltıcı metodları kullanarak bilgisayarınızda yayılır. Dikkatli olmalısınız çünkü hem spamler hem de sahte uyarılar çok profesyonel görüntüye sahiptir. invoice_2h04qd.js denilen bir eklenti yayıldığı bilinmekte .Bunları gördüğünüzde oldukça saygın bir şirketin yazılımı gibi görünür ve sizi aldatarak eklentiye eklenen fatura, fiş, fotoğraf ya da daha başka bir önemli belge açmanızı isteyebilirler. Bu yüzden size e-postalara gözü kapalı inanmamanızı tavsiye ediyoruz. Öcelike yollayan kişinin tanıdık olduğunu düşünün, temadaki uygun formülasyonu ve postadaki dil bilgisi ve yazım hatalarına dikkat edin. Ayrıca farklı uyarılara, pop-uplara ve buna benzer şeylere tanımadığınız internet sitelerinde her zaman dikkat edin. Eğer enfekte bir eklentiyi açarsanız TeslaCrypt fidye yazılımı sizin haberiniz bile olmadan aktive olacaktır .

TeslaCrypt sürümleri:

TeslaCrypt 2.0 ienfekte olduğu bilgisayardaki dosyaları şifreleme özelliği olan bir çeşit çok tehlikeli fidye yazılım tip uygulamadır. Bunu sağlayan şey ECHD metodu ile her bir bilgisayar için bir şifre kırma kodu içerir. TeslaCrypt 2.0 ile şifrelelnen her dosya .VVV uzantısı ile sonlanır. Uyarı mesajı olarak göreceğiniz belge daha önce CryptoWall virus ile karşımıza çıkan yazının aynısıdır ve dosyaların şifrelerini kırmak için 500 dolar ödemeniz gerekiyor. Ne yazık ki bunu yapsanız bile dosyalarınıza tekrar kavuşmanız garanti altında değildir. TeslaCrypt 2.0 yazılımını anında silmeniz tavsiye olur ve fazladan kopyalarının yardımı ile efetke dosyaları baka bir yere taşıyın.

  • .vvv Dosya Uzantısı virüsü.  Sistemi ele geirip gerekli bütün dosyaları şifreledikte sonra  dosya uzantısını .vvv olarak değiştirir ve masa üstüne şu isimlerde dosya bırakır. HOW_RECOVER.HTML, HELP_RESTORE.HTML, HOW_RECOVER.TXT veya HELP_RESTORE.TXT . İddaasına göre kurban fidyeyi ödemezse bir daha asla dosyalarına kavuşamayacaktır fakat lütfen bu fidyeyi ÖDEMEYİNİZ.

TeslaCrypt virüsünün önceki ve ikinci versiyonu da dosyaları hem şifrelemek hem de şifresini çözmek için aynı anahtarları kullanmakta ve masa üstüne kurbanlar için talimatlar bırakmakta. Ayrıca, güvenlik uzmanları bu virüslerin kodlarındaki bazı açıklardan faydalanarak  TeslaCrypt ve TeslaCrpyt2.0 adında size yardımcı olabilecek şifre çözme araçları geliştirdiler

TeslaCrypt 3.0 versiyonu dosyaları şifreledikten sonra, anahtarı bilgisayardan silme gibi bir özelliğe sahip. Sonuç olarak, kayıp verileri kurtarması daha da zorlaşmakta. TeslaCrypt virüsünün üçüncü versiyonu şifre çözme anahataru için 400$’dan daha fazla ücret talep etmekte.

  • .ccc Dosya Uzantısı virüsü de kurbanlarının dosyalarına ulaşımını engelleyen çok tehlikeli bir virüstür ve bunu çok ileri bir şifreleme tekniği gerçekleştirir. Sonuç olarak, bütün önemli dosyaları şifreleyip .ccc uzantısı ekler. Eğer dosyalarınızı açamıyorsanız ve sonlarında bu uzantı varsa bütük ihtimalle .ccc Dosya Uzantısı fidye yazılımı tarafından etkilenmişsiniz demektir. Hemen virüsten daha fazla etkilenmemek için bütün dosyaları silin.
  • .xxx Dosya Uzantısı virüsü – TeslaCrpty3 virüsünün bu versiyonu da kurbanın dosyalarını erişilmez hale getirip sonlarına .xxx uzantısı getirmekte. Eğer dosyalarınızın sonunda bu uzantıyı görürseniz, virüs bilgisayarınıza ublaşmış demektir. .xxx Dosya Uzantısı virüsü anahtar için istenen fidye de 400$dır. Ne yazık ki, şifre çözme anahtarını geri alamayabileceğiniz için geri ödemenizi tavsiye etmiyoruz.
  • .ttt Dosya Uzantısı virüsü – birden dosyalarınıza eklenen .ttt dosya uzantısı bilgisayarınızdaki TeslaCrypt virüsünün varlığına işarete der. Tıpkı TeslaCrypt 3.0 virüsünün diğer çeşitleri gibi (.xxx, .micro, .ccc dosya uzantısı virüsleri) .ttt dosya uzantısı virüsü de şifre çözme anahtarı için ödeme yapmanızı istemekte. Ne yazık ki, siber suçluların size şifre çözme anahtarını vereceğinin garantisi mevcut değil.
  • .micro Dosya Uzantısı virüsü – Bu da TeslaCrypt 3.0. virüsünün çeşitlerinden birisidir. Kurbanların dosyalarını şifreledikten sonra sonlarına .micro uzantısı eklemekte. Bu dolandırıcıların istediği fidye de diğer TeslaCrypt 3.0 versiyonları gibi  400$.

TeslaCrypt 4.0 Bu virüs türünün en gelişmişi olarak değerlendiriyor. Bu virüs dosya adlarının sonuna uzantı eklemez ve RSA-4096 denilen komplike bir algoritma kullanır. TeslaCrypt 4.0. RECOVER5 [5 rasgele sembol].html isminde bir fidye notu bırakır. Ne yazık ki, bu versiyonun kullandığı algoritmanın kırılması şimdilik mümkün değil o yüzden virüs sisteminize sızmadan önlem almalısınız. Bu yazıyı okumanızı tavsiye ederiz – Neden veri yedeklerine ihtiyacım var ve bunu ne şekilde yapabilirim?

TeslaCrypt 4.1b TeslaCrypt virüsünün mevcut olan en son versiyonudur. Araştırmacılar hala son versiyona eklenmiş özelliklerini araştırmaktalar. Şimdilik gözüktüğü kadarıyla şifreleme işlemi ve karşılığında istenen fidyede bir değişiklik gözükmemekte. Kurbanın ödemeyi yapabileceği sitelere bir iki yeni adres eklenmiş. Ayrıca virüsün bilgisayardaki gölge kopyaları silmek için Windows Yönetim Araçları Komut satırını(WMIC) kullandığı ortaya çıktı. Genel olarak bu programda önceki versiyonlarıyla kıyaslandığında, çok küçük değişiklikler gözükmekte.

Sitemizde önerdiğimiz ürünlerle bağlantılı olabiliriz. Kullanım sözleşmemizde bu belirtilmektedir. Tavsiye ettiğimiz herhangi bir anti-casusyazılım yazılımını TeslaCrypt virüsü silmek için indirdiğinizde gizlilik politikamızı ve Kullanım sözleşmesi.
TeslaCrypt virüsü programını kaldırmak için Plumbytes Anti-Malware kullanımı tavsiye edilir.Ücretsiz tarayıcı bilgisayarınızın virüslü olup olmadığını anlamanızı sağlar. Kötü amaçlı yazılım kaldırmanız gerekirse "Plumbytes Anti-Malware kötü yazılım kaldırma aracının tam sürümünü almanız gerekir.
TeslaCrypt virüsü programını kaldırmak için Webroot SecureAnywhere AntiVirus kullanımı tavsiye edilir.Ücretsiz tarayıcı bilgisayarınızın virüslü olup olmadığını anlamanızı sağlar. Kötü amaçlı yazılım kaldırmanız gerekirse "Webroot SecureAnywhere AntiVirus kötü yazılım kaldırma aracının tam sürümünü almanız gerekir.
Diğer yazılım
Malwarebytes Anti Malware
Malwarebytes Anti Malware'in TeslaCrypt virüsü'yi temizlemektedi etkisini test ettik (2016-08-31)
Kaynak: http://www.2-spyware.com/remove-teslacrypt-virus.html