Dosyaları şifreleyip ya da çalıp, erişim veya gizlilik karşılığında ödeme talep eden zararlı yazılım.
Diğer adları: ransomware
Günümüzdeki saldırıların çoğu çift baskı yöntemini kullanır: veriler hem şifrelenir hem de dışarı sızdırılır; ödeme yapılmazsa yayımlamakla tehdit edilir. En etkili korunma, çevrim dışı ve test edilmiş yedekler, yamaların zamanında uygulanması ve uzak erişim hizmetlerinin iki adımlı doğrulamayla korunmasıdır.
Siber güvenlik araştırmacıları, 2024'ün sonlarında ortaya çıkan ve bugüne kadar 85'ten fazla kurban olduğunu iddia eden FunkSec adlı yeni ortaya çıkan yapay zeka (AI) destekli bir fidye yazılımı ailesine ışık tuttu.
Sigorta yöneticisi Landmark Admin, bu yılın başlarında bir fidye yazılımı saldırısında 800.000'den fazla kişiye kişisel bilgilerinin çalındığını bildiriyor.
Change Healthcare'in ana şirketi UnitedHealth Group, Şubat 2024 fidye yazılımı saldırısında 100 milyon kişinin kişisel bilgilerinin ele geçirildiğini açıkladı.
Şu anda feshedilmiş REvil fidye yazılımı operasyonunun dört üyesi, Rusya'da birkaç yıl hapis cezasına çarptırıldı ve bu, ülkedeki siber suçluların bilgisayar korsanlığı ve kara para aklama suçlamalarından hüküm giydiği nadir örneklerden biri oldu.
Siber güvenlik araştırmacıları, Qilin fidye yazılımının, tespit edilmekten kaçınmak için daha fazla karmaşıklık ve taktikler sunan gelişmiş bir sürümünü keşfettiler.
Tehdit aktörlerinin, kurban verilerini sızdırmak ve bunları kontrolleri altındaki S3 klasörlerine yüklemek için tasarlanmış fidye yazılımı saldırılarının bir parçası olarak Amazon S3 (Basit Depolama Hizmeti) Aktarım Hızlandırma özelliğini kötüye kullandığı gözlemlendi.