İ­ş­t­e­ ­F­i­d­y­e­ ­Y­a­z­ı­l­ı­m­ı­n­ı­n­ ­D­o­s­y­a­l­a­r­ı­ ­N­e­ ­K­a­d­a­r­ ­H­ı­z­l­ı­ ­Ş­i­f­r­e­l­e­d­i­ğ­i­

Kırk iki dakika 54 saniye: Bu, medyan fidye yazılımı varyantının 100.000 dosyasındaki bir kurbanı bu kadar hızlı şifreleyip kilitleyebilmesidir.

Veri noktası, laboratuvarında, Lockbit, REvil, Blackmatter, Conti, Ryuk, Avaddon, Babuk, Darkside, Maize ve Mespinoza gibi en büyük 10 fidye yazılımı türünün, bazılarından oluşan 100.000 dosyayı ne kadar hızlı şifreleyebildiğini analiz eden Splunk’ın SURGe ekibinden geldi. 53.93 gigabayt veri. Lockbit, medyandan %86 daha yüksek hızlarla yarışı kazandı. Bir Lockbit örneği, dakikada 25.000 dosya şifreleme hızına sahipti.

Splunk’ın ekibi, fidye yazılımı çeşitlerinin hız açısından haritanın her yerinde olduğunu ve temel alınan donanımın şifreleme hızlarını belirleyebileceğini buldu.

“Windows 10 ve Windows Server 2019 işletim sistemlerinden oluşan ve her biri müşteri ortamlarından alınan iki farklı performans özelliğine sahip dört farklı ‘kurban’ profili oluşturduk. Ardından test etmek için 10 farklı fidye yazılımı ailesi ve bu ailelerin her birinden 10 örnek seçtik.” kaydetti Splunk güvenlik uygulayıcısı Shannon Davis çalışmayla ilgili bir blog yazısında.