Fidye Yazılımı Analizi

Genel Bakış

Günümüzün en yıkıcı siber tehditlerinden biri olan fidye yazılımları (Ransomware), kurumların kritik verilerini şifreleyerek iş sürekliliğini durma noktasına getirmektedir. Bu araştırma, fidye yazılımlarının anatomisini, kullandıkları şifreleme metodolojilerini ve bulaşma vektörlerini Tersine Mühendislik (Reverse Engineering) teknikleriyle incelemeyi amaçlamaktadır.

Çalışma kapsamında, zararlı yazılımın sistem üzerindeki hareketleri statik ve dinamik analiz yöntemleriyle incelenmiş, şifreleme algoritmalarının çalışma mantığı çözümlenmiş ve potansiyel veri kurtarma (deşifre/decryption) süreçleri teknik bir bakış açısıyla test edilmiştir.

Öne Çıkan Başlıklar

• Statik ve Dinamik Analiz: Zararlı yazılımın kaynak kod seviyesinde ve izole bir ortamda (sandbox) davranışsal olarak incelenmesi.
• Şifreleme Algoritmaları: Fidye yazılımları tarafından sıklıkla kullanılan asimetrik ve simetrik şifreleme zincirlerinin teknik düzeyde analizi.
• Tersine Mühendislik (RE): Zararlı yazılımın kontrol sunucularıyla (C2) olan iletişiminin izlenmesi ve decryptor (çözücü) mantığının kavranması.