Şekil değiştiren ilk fidye yazılımı

VirLock olarak adlandırılan bu yeni tür zararlı yazılım, çok biçimli parazit virüs olarak tanımlanıyor.

VirLock, bir fidye yazılımı olarak kurbanlarının hem bilgisayar ekranlarını kilitliyor hem de cihazlara zararlı şifre yazılımı bulaştırıyor. Virlock bu özelliği ile şekil değiştiren ilk fidye yazılımı niteliğini taşıyor.

Günümüze kadar fidye yazılımları iki ana gruba ayrılmıştı: LockScreens ve Filecoders. Dosyaların şifrelenmesi Filecoder türü zararlı yazılımlarla gerçekleşiyordu. Bu türün en popüler zararlısı Cryptolocker olarak tanımlandı. LockScreen tarzı yazılımlar ise ekranı kilitleyerek, fidye mesajını kurbana iletiyordu. Genellikle mesaj, açılan pencereler halinde ulaştırılıyor ve şifrelenen dosyalar dışında bilgisayar diğer fonksiyonlarını yerine getirebiliyordu.

Reklam
Reklam

Yeni fidye yazılımı VirLock ise her iki rolü de üstlenerek hem dosyaları şifreliyor hem de fidye mesajını görüntülemek için ekranı kilitliyor. Teknik olarak Win32/VirLock olarak adlandırılan, fidye yazılımları ailesinin bu yeni üyesi, ilk defa bir fidye yazılımının kurbanların cihazlarının ekranını kilitlediği ve ayrıca cihazlar üzerindeki etkilenmiş dosyalarda çok biçimli parazit virüs şeklinde rol oynadığı tespit edildi.