Ofisde çalışanların bilgisayarlarına aniden sadece siyah ekran, 'şifresi açıyorum' yazısı var — fidye yazılımı mı?

fdiye yazilimi cok kotu bisey be... agi kapat hemen odeme yapma bi de... bende briaz bilisim knowhow var adli inceleme cagir sonra konttrol ettim, recovery toolu var sadece 3 klasore calismist ama..

edit: yukarıda yanlış yazmışım, kusura bakmayın.

Fidye yazılımı vektörünü tespit etmek önemli: 1) Email phishing, 2) RDP exploit, 3) VPN zafiyeti, 4) Supply chain (kontraktör), 5) USB taşınabilir media. Enkripsiyon algoritması belirlemek için saldırganın notunu analiz edin (ransom note dosyası, .txt). Bazı ransomware türleri (Wannacry, Petya vb.) known decryption keys var — ID Ransomware tool (id-ransomware.malwarehunterteam.com) kullanabilirsiniz. Ağ logu alın: /var/log/auth.log, Windows Event Log (Eventid 4697, 4688).

işte bu yüzden backup yapılır be abi. ya veya bi saniye... daha değerli mi bu 0.5 bitcoin mi veritabanun?? hiçbi zaman ödeme yapma, çükü açmazlar çoğu zaman ve poils de başına çok bela açar ama ağ kesin hemen, yedekten restore et bitti

Ransomware önleme ve response planı: 1) Immutable backups (3-2-1 kural: 3 kopya, 2 medium, 1 offsite), 2) Air-gapped backup system (ağdan kopuk), 3) EDR (Endpoint Detection and Response) solution, 4) Zero Trust Network Access, 5) Incident Response Plan, 6) Siber sigorta. Eğer bu saldırı olmuşsa, tamamen başarısız bi durumda değilsiniz — backuptan restore yapmayı planlayın, version history'leri kontrol edin, incremental recovery yapın.

fidye yazılımı = 'Lütfen sona erdin' çıkmazı 😂 Ama ciddi, ağı kapt polis çağır, sigorta çağır sonra ransomu ödesen de açmayacaklar e-posta adresin her cihazda 10 milyon başka işlemcie...

Buraya kadar söylenenleri özetleyeyim. İlk üç ay her şey iyi gider, sorun dördüncü ayda çıkar.

Acele karar, altı ay sonra düzeltilen karar oluyor. Sonucu buraya yazarsanız başkalarına da faydası olur.

uzun sure bu isle ugrastim bir de envanter cikarmadan alnan onlem, gormediginiz kapiyi acik birakiyor

not olaarak bırakayım lazım olur

Peki şunu nasıl çözdünüz? Güvenli olmak mutlak deil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Bizde de aynı.

teknik tarafını biraz açayım.. ama her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Bir ayrım yapmak gerekiyor burada. Bunu tek başına yapmaya çalışmak en pahalı yol.

Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor. Tecrübeyle sabit.

Burada bi tuzak var, söylemeden geçmeyeyim. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Kolay gelsin.

Aynı şeyi ben de düşünüyordum. İzin ve kapsam yazılı değilse o test başlamasın.

Tecrübeyle sabit.

Karşı taraftan konuşayım ben tedarikçi tarafındayım. Asıl mesele rakam dgl o rakamın neye göre çıktığı.

Not olarak bırakayım lazım olur.

Bir uyarı bırakayım. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

İki hafta boyunca not tutmak, altı aylık tahminden iyi sonuç veriyor. Kendi durumunuz farklıysa tabii değişir.

Genel olarak doğru ama bir yeri eksik kalmış... Test edilmemiş bir yedek, yedek değildir.

Küçük bi deneme ile başlayın tmmını bi anda bağlamayın. Başka türlü yapan varsa onu da merak ederim.

Merak ettiğim bir nokta var. Kayıt tutmayan hiçbir süreç düzelmiyor, çünkü neyi düzelteceğinizi bilmiyorsunuz.

Ben olsam bu yoldan giderdim.

Uzun süre bu işle uğraştım. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Başka türlü yapan varsa onu da merak ederim.