BuP1w (Ran$omClub) Fidye Yazılımı

Uyarı: BuP1w (Ran$omClub) dosyalarınızı şifreleyebilir ve aşırı miktarda Bitcoin fidyesi talep edebilir.

BuP1w, aynı zamanda şu şekilde de bilinir: Ran$omClub fidye yazılımı, Bir dosya şifreleyen kötü amaçlı yazılım Kişisel ve ticari verileri kilitleyen ve ardından kurbanları büyük bir fidye ödemeye zorlayan bir virüs türü. Sisteme girdikten sonra, dosyaları şifrelemeye ve sizi hızlı ödeme yapmaya korkutmak için tasarlanmış tehdit mesajları göndermeye hemen başlar.

Dosyalarınız aniden açılmıyorsa ve garip bir uzantıya sahipse, büyük olasılıkla bu fidye yazılımıyla karşı karşıyasınız demektir. İşte bilmeniz gerekenler ve bundan sonra yapmanız gerekenler.

---

BuP1w (Ran$omClub) Fidye Yazılımına Genel Bakış

Tehdit Türü	Fidye yazılımı / Dosya şifreleme kötü amaçlı yazılımı
Şifrelenmiş Dosya Uzantısı	.BuP!w3
Fidye Notu Dosya Adı	BuP1wDecryptor@.txt
E-posta İletişim	ransomclub@yahoo.com
Algılama Adları	MSIL/Filecoder varyantları, Trojan-Ransom.MSIL.Agent, Win32:MalwareX-gen [Ransom], Generic.Ransom.Hiddentear varyantları
Belirtileri	Dosyalar açılmıyor, uzantı .BuP!w3 olarak değiştirildi, masaüstünde fidye notu var, duvar kağıdı değişti.
Hasar ve Dağıtım Yöntemleri	Belgeleri, resimleri, veritabanlarını şifreler; kötü amaçlı e-posta ekleri, korsan yazılımlar, sahte yükleyiciler ve zararlı reklamlar aracılığıyla yayılır.
Tehlike Seviyesi	Şiddetli
Temizleme Aracı	SpyHunter

---

BuP1w (Ran$omClub) Virüsüne Nasıl Yakalandım?

BuP1w sihirli bir şekilde ortaya çıkmaz. Kullanıcıları kandırarak kendilerinin başlatmasını sağlayan yaygın enfeksiyon taktiklerine dayanır.

En sık kullanılan giriş noktaları şunlardır:

• Fatura, sevkiyat belgesi veya iş teklifi gibi görünen kötü amaçlı e-posta ekleri.
• Resmi olmayan kaynaklardan indirilen sahte yazılım güncellemeleri ve korsan programlar.
• Korsan yazılımlarla birlikte gelen Truva atı bulaşmış kurulum dosyaları
• Sessiz indirmeleri tetikleyen kötü amaçlı reklam kampanyaları
• Eski Windows yazılımlarındaki güvenlik açıklarından yararlanıldı.

Zararlı dosya çalıştırıldıktan sonra şifreleme neredeyse anında başlar. Dosyalarınız kilitlenene kadar genellikle görünür bir uyarı olmaz.

---

BuP1w (Ran$omClub) fidye yazılımı dosyalarınıza ne yapar?

Çalıştırıldıktan sonra, BuP1w sistemde yaygın olarak kullanılan dosya türlerini (belgeler, elektronik tablolar, fotoğraflar, arşivler ve veritabanları dahil) tarar. Bunları güçlü şifreleme yöntemleri kullanarak şifreler ve sonuna bir ad ekler. .BuP!w3 eklenti.

Örneğin:
project.xlsx → project.xlsx.BuP!w3

Ayrıca:

• Adında bir fidye notu bırakır BuP1wDecryptor@.txt
• Masaüstü duvar kağıdını uyarı mesajı gösterecek şekilde değiştirir.
• Son derece yüksek bir Bitcoin ödemesi talep ediyor.
• Paniği artırmak için iddialı bir son tarih belirliyor.

Fidye talebi alışılmadık derecede büyük; bildirildiğine göre yüz binlerce dolar değerinde Bitcoin isteniyor ve ödeme 48 saat içinde yapılmazsa şifre çözme anahtarının silineceği tehdidinde bulunuluyor. Bu süre sınırları psikolojik baskı taktikleridir.

Yedeklemeler olmadan, şifrelenmiş dosyalar genellikle, çalışan bir şifre çözücü kamuya açık hale gelmedikçe geri yüklenemez.

---

BuP1w (Ran$omClub) Hakkında Endişelenmeli misiniz?

Evet, ama panik yapmayın.

BuP1w, yedeklemeler mevcut değilse kalıcı veri kaybına yol açabilen ciddi bir fidye yazılımı bulaşmasıdır. Ancak fidye ödemek nadiren iyi bir çözümdür.

İşte bu yüzden:

• Saldırganların çalışan bir şifre çözücü göndereceğinin garantisi yok.
• Ödeme yapıldıktan sonra tekrar müşteri olabilirsiniz.
• Bu para, suç faaliyetlerinin devamını finanse ediyor.
• Bazı fidye yazılımı grupları, ödemeleri aldıktan sonra ortadan kayboluyor.

Eğer enfekteyseniz:

1. Cihazı derhal internet ve yerel ağlardan ayırın.
2. Şifrelenmiş dosyaları silmeyin; daha sonra kurtarılabilirler.
3. Güvenilir bir kötü amaçlı yazılım önleme çözümü kullanarak fidye yazılımını kaldırın.
4. Varsa, çevrimdışı veya bulut yedeklemelerinden dosyaları geri yükleyin.

Öncelik, enfeksiyonun diğer cihazlara veya paylaşımlı sürücülere yayılmasını önlemektir.

---

BuP1w (Ran$omClub) tarafından fidye notu yayınlandı.

Dosya BuP1wDecryptor@.txt Saldırganın talimatlarını içerir. Kurbanlara dosyalarının şifrelendiğini bildirir ve ödeme için bir Bitcoin cüzdan adresi sağlar.

Mesaj şunları içeriyor:

• 48 saatlik kesin bir süre sınırı.
• Son başvuru tarihinden sonra fidye miktarının önemli ölçüde artacağı iddiası.
• Bir e-posta adresi (ransomclub@yahoo.com(iletişim için)
• Üçüncü taraf veri kurtarma araçlarının kullanımına karşı uyarılar

Bu uyarılar sizi korkutmak içindir. Kötü amaçlı yazılımı kaldırmak dosyalarınıza zarar vermez; şifreleme zaten gerçekleşmiştir. Asıl önemli olan, daha fazla hasarı önlemek ve sistemi güvence altına almaktır.

Manuel Fidye Yazılımı Kaldırma Kılavuzu

Uyarı: Manuel kaldırma karmaşık ve risklidir. Doğru şekilde yapılmazsa, veri kaybına veya fidye yazılımının eksik kaldırılmasına yol açabilir. Bu yöntemi yalnızca ileri düzey bir kullanıcıysanız izleyin. Emin değilseniz, şu şekilde devam edin: Yöntem 2 (SpyHunter Kaldırma Kılavuzu).

Adım 1: İnternet bağlantısını kesin

1. Ethernet kablonuzu çıkarın or Wi-Fi bağlantısını kes fidye yazılımının komuta ve kontrol (C2) sunucularıyla daha fazla iletişim kurulmasını önlemek için derhal harekete geçin.

2. Adım: Güvenli Modda Başlatın

Windows Kullanıcıları İçin:

1. Windows 10, 11 için:
   • Basın Windows + Ryazın msconfig, ve vur Keşfet.
   • Git Çizme sekmesi.
   • Kontrol Güvenli önyükleme seçin ağ.
   • Tıkla Uygula hem de OK, ardından bilgisayarınızı yeniden başlatın.
2. Windows 7, 8 için:
   • Bilgisayarınızı yeniden başlatın ve F8'e tekrar tekrar basın Windows yüklenmeden önce.
   • Seç Ağ Desteği ile Güvenli Mod ve basın Keşfet.

Mac Kullanıcıları İçin:

1. Mac'inizi yeniden başlatın ve hemen Shift tuşuna basın ve basılı tutun.
2. Apple logosunu gördüğünüzde tuşu bırakın.
3. Mac'iniz şu şekilde başlayacak: güvenli Mod.

Adım 3: Kötü Amaçlı İşlemleri Bulun ve Sonlandırın

Windows Kullanıcıları İçin:

1. Basın Ctrl + Shift + Esc açmak için görev Yöneticisi.
2. Aramak şüpheli süreçler (örneğin, bilinmeyen isimler, yüksek CPU kullanımı veya rastgele harfler).
3. İşleme sağ tıklayın ve seçin son görev.

Mac Kullanıcıları İçin:

1. Açılış Activity Monitor (Bulucu > Uygulamalar > Yardımcı Programlar > Etkinlik İzleyicisi).
2. Sıra dışı süreçleri arayın.
3. İşlemi seçin ve tıklayın Zorla ayrılma.

Adım 4: Kötü Amaçlı Dosyaları Sil

Windows Kullanıcıları İçin:

1. Basın Windows + Ryazın %temp%, ve vur Keşfet.
2. Temp klasöründeki tüm dosyaları silin.
3. Şu yöne rotayı ayarla:
   • C:\Users\[Your Username]\AppData\Roaming
   • C:\Users\[Your Username]\AppData\Local
   • C:\Windows\System32
4. Fidye yazılımıyla ilgili şüpheli dosyaları arayın (rastgele dosya adları, yakın zamanda değiştirilmiş) ve bunları silmek.

Mac Kullanıcıları İçin:

1. Açılış Bulucu Ve git Git> Klasöre Git.
2. Menşei ~/Library/Application Support ve şüpheli klasörleri silin.
3. Şu yöne rotayı ayarla ~/Library/LaunchAgents ve bilinmeyeni kaldır .plist dosyaları.

Adım 5: Kayıt Defterinden veya Sistem Ayarlarından Fidye Yazılımını Kaldırın

Windows Kullanıcıları İçin:

Uyarı: Kayıt Defteri Düzenleyicisi'ndeki yanlış değişiklikler sisteminize zarar verebilir. Dikkatli ilerleyin.

1. Basın Windows + Ryazın regedit, ve vur Keşfet.
2. Şu yöne rotayı ayarla:
   • HKEY_CURRENT_USER\Software
   • HKEY_LOCAL_MACHINE\Software
3. Bilmediğiniz klasörleri arayın rastgele karakterler or fidye yazılımıyla ilgili isimler.
4. Sağ tıklayın ve seçin Sil.

Mac Kullanıcıları İçin:

1. MyCAD'de yazılım Güncelleme ye git Sistem Tercihleri ​​> Kullanıcılar ve Gruplar.
2. Tıklayın Giriş Öğeler ve şüpheli başlangıç ​​öğelerini kaldırın.
3. Şu yöne rotayı ayarla ~/Library/Preferences ve kötü amaçlı yazılımları kaldırın .plist dosyaları.

Adım 6: Sistem Geri Yükleme (Windows) veya Time Machine (Mac) Kullanarak Sistemi Geri Yükleme

Windows Kullanıcıları İçin:

1. Basın Windows + Ryazın rstrui, ve vur Keşfet.
2. Tıkla Sonraki, enfeksiyondan önceki bir geri yükleme noktasını seçin ve sisteminizi geri yüklemek için talimatları izleyin.

Mac Kullanıcıları İçin:

1. Mac'inizi yeniden başlatın ve basılı tutun Command + R girmek macOS Yardımcı Programlar.
2. Seç Zaman Makinesi Yedeklemesinden Geri Yükleme.
3. Fidye yazılımı bulaşmasından önce bir yedekleme yapın ve sisteminizi geri yükleyin.

Adım 7: Bir Şifre Çözme Aracı Kullanın (Eğer Mevcutsa)

• Türkiye Dental Sosyal Medya Hesaplarından bizi takip edebilirsiniz. Hayır daha fidye (www.nomoreransom.org) ve bir şifre çözme aracı fidye yazılımı türünüz için kullanılabilir.

Adım 8: Yedeklemeyi Kullanarak Dosyaları Kurtarın

• Yedeklemeleriniz varsa harici sürücü veya bulut depolama, dosyalarınızı geri yükleyin.

---

SpyHunter Kullanarak Otomatik Fidye Yazılımı Kaldırma

Manuel kaldırma çok riskli veya karmaşık görünüyorsa, SpyHunter gibi güvenilir bir anti-malware aracı en iyi alternatiftir.

Adım 1: SpyHunter'ı indirin

SpyHunter'ı resmi bağlantıdan indirin: SpyHunter'ı indirin

Veya buradaki resmi kurulum talimatlarını takip edebilirsiniz:
SpyHunter İndirme Talimatları

Adım 2: SpyHunter'ı yükleyin

1. İndirilen dosyayı açın (SpyHunter-Installer.exe).
2. Programı yüklemek için ekrandaki talimatları izleyin.
3. Kurulduktan sonra başlatın SpyHunter.

Adım 3: Tam Sistem Taraması Gerçekleştirin

1. Tıklayın Şimdi Taramayı Başlat.
2. SpyHunter yapacak fidye yazılımı taraması ve diğer kötü amaçlı yazılımlar.
3. Taramanın tamamlanmasını bekleyin.

4. Adım: Algılanan Tehditleri Kaldır

1. Taramanın ardından SpyHunter tespit edilen tüm tehditleri listeleyecektir.
2. Tıkla Tehditleri Düzeltin fidye yazılımını kaldırmak için.

Adım 5: SpyHunter'ın Kötü Amaçlı Yazılım Yardım Masası'nı kullanın (Gerekirse)

Eğer bir sorunla karşı karşıyaysanız inatçı fidye yazılımı çeşidi, SpyHunter'ın Kötü Amaçlı Yazılım Yardım Masası sağlar özel düzeltmeler gelişmiş tehditleri ortadan kaldırmak için.

6. Adım: Dosyalarınızı Geri Yükleyin

Dosyalarınız şifrelenmişse:

• denemek Hayır daha fidye (www.nomoreransom.org) şifre çözme araçları için.
• Geri yükleme bulut depolama veya harici yedeklemeler.

---

Gelecekteki Fidye Yazılımı Saldırılarını Önleme

• Yedekleri bir bilgisayarda tutun harici sabit disk veya bulut depolama.
• Kullanım SpyHunter Tehditleri sisteminize bulaşmadan önce tespit etmek için.
• etkinleştirme Windows Defender ya da güvenilir antivirüs programı.
• Şüpheli e-postalardan, eklerden ve bağlantılardan kaçının.
• Güncelle Windows, macOS ve yazılım düzenli.

---

Sonuç

BuP1w (Ran$omClub) fidye yazılımı, kurbanlardan aşırı yüksek fidye talepleriyle para koparmak için tasarlanmış, yüksek önem derecesine sahip bir dosya şifreleme tehdididir. Dosyalarınız şifrelenmişse... .BuP!w3 Uzatma durumunda, hızlı ama sakin hareket edin.

Fidye ödemeyin. Şunlara odaklanın:

• Enfekte olmuş cihazın izole edilmesi
• Güvenilir bir güvenlik aracıyla zararlı yazılımı kaldırma
• Temiz yedeklerden dosyaları geri yükleme
• Yeniden enfeksiyonu önlemek için güvenliği güçlendirmek

BuP1w gibi fidye yazılımlarına karşı en iyi savunma, düzenli çevrimdışı yedeklemeler, güncel yazılımlar ve güçlü uç nokta korumasıdır.