Cihazlarımız fidye yazılımıyla şifrelendi — fidye ödemeden dosyaları geri alabilir miyim?

Oya O***20 gün önce·35 mesaj·7 B görüntülenme#fidye dosya kurtarma #fidye yazılımı #adli bilişim #veri kurtarma

Oya O***Katılımcı

Görev: Muhasebe elemanı
Sektör: Medya ve yayıncılık
Yapı: iki şubeli işletme
Katılım: Ara 2024
Mesaj: 113

20 gün önce#1

Riyad'da toptan inşaat malzemeleri dağıtımı yapan 25 çalışanlı bir şirketiz. Pazar sabahı ofise geldiğimizde muhasebe sunucumuz, ortak dosya depolama alanımız ve 8 çalışan bilgisayarının tamamen kilitlendiğini gördük. Tüm dosyaların uzantısı değişmiş ve masaüstlerine 80.000 SAR değerinde kripto para talep eden bir metin belgesi bırakılmış.

Sistem yöneticimiz hemen sunucuların fişini çekti. İki hafta öncesine ait harici bir yedekleme diskimiz var ancak saldırganların ağda ne kadar süre kaldığını bilmediğimiz için o yedeğe de zararlı bulaşıp bulaşmadığından emin değiliz. Satış faturaları ve müşteri cari hesapları kilitli olduğu için operasyonumuz şu anda tamamen durmuş vaziyette.

Fidye ödemeyi kesinlikle istemiyoruz çünkü ne şifre çözücüyü vereceklerinin garantisi var ne de bunun yasal riskini almak istiyoruz. Bu aşamada fidye ödemeden dosyaları kurtarmak teknik olarak mümkün mü, nereden başlamalıyız?

Rıdvan K***KatılımcıTopluluk üyesi

Katılım: Eki 2024
Mesaj: 77

20 gün önceEn çok yardımcı olan#2

Kısa cevap: Evet fidye ödemeden dosyaları kurtarma ihtimaliniz vardır ancak bu durum saldırıyı gerçekleştiren yazılımın türüne, uygulanan şifreleme algoritmasına ve elinizdeki yedeklerin bütünlüğüne doğrudan bağlıdır. açıkçası saldırganlarla iletişime girmeden önce profesyonel adli bilişim adımlarını sırayla ve sistemlere zarar vermeden yürütmeniz gerekir.

Dosyalarınızı kurtarmak için izlemeniz gereken yol haritası şöyledir: 1) İlk olarak etkilenen tüm disklerin adli kopyasını yani bit düzeyinde imajını alın ve orijinal cihazları ağdan tamamen izole edin. yani kurtarma veya şifre çözme denemelerini asla orijinal disk üzerinde yapmayın; hatalı bi müdahale verileri kalıcı olarak bozar. 2) Bulaşan zararlının tam adını ve sürümünü tespit edin. Şifrelenmiş örnek bi dosya ile fidye notunu kamu ve güvenlik kurumlarının ortak oluşturduğu küresel açık kaynaklı şifre çözme platformlarına yükleyin. Şayet zararlı bilinen eski bi varyant veya hatalı anahtar yönetimi kullanan bi tür ise ücretsiz resmi şifre çözücülerle veriyi geri getirebilirsiniz. 3) İki hafta önceki harici yedeğinizi tamamen yalıtılmış internet bağlantısı olmayan güvenli bi test ortamında açın. Zararlının sisteme ilk giriş tarihini adli log incelemesiyle netleştirin. Eğer yedek temizse sıfırdan kurulan temiz bi işletim sistemine bu veriyi aktarın. 4) Veri kaybı yaşanan iki haftalık dönemi ise e-posta arşivleri, banka ekstreleri ve buluttaki ikincil kayıtlar üzerinden manuel mutabakatla yeniden inşa etmeyi planlayın.

Recep S***KatılımcıTopluluk üyesi

Katılım: May 2025
Mesaj: 342

20 gün önce#3

Piyasada fidye ödemeden çözeriz diyen bazı aracılara çok dikkat edin. Bunların bi kısmı gidip arka planda saldırgana sizin adınıza daha az fidye ödeyip üstüne komisyon ekleyen fırsatçılardır. Bağımsız bi adli bilişim uzmanıyla çalışın.

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

OkyanusKatılımcı

Görev: Gömülü yazılım
Yapı: bölge bayisi
Katılım: Nis 2024
Mesaj: 96

19 gün önce#4

Saldırganlar genelde gölge kopyaları siler ancak bazen süreç yarım kalır. İmaj aldığınız disk kopyasında gölge kopya artıklarını veya silinmiş geçici veritabanı dosyalarını dosya kurtarma yazılımlarıyla taratmayı ihmal etmeyin.

Tuğçe C***Uzman

Görev: İnsan kaynakları uzmanı
Sektör: Hukuk
Yapı: 40 kişilik üretim firması
Katılım: Şub 2023
Mesaj: 185

19 gün önce#5

Sunucuların fişini çekmek iyi bir ilk adım ama hafıza dökümünü almadan kapatmak bazı geçici şifreleme anahtarlarının kaybolmasına yol açabilir. Açık kalan makine varsa kapatmayın, sadece ağ kablosunu sökün.

Yağmur C***VeteranTopluluk üyesi

Katılım: May 2023
Mesaj: 395

19 gün önce#6

Geçen yıl benzer bi olayda 50.000 SAR istediler, ödemedik. İki haftalık yedekten döndük, aradaki faturaları da banka kayıtları ve e-faturalardan 4 günde tek tek girdik. Toplam iş kaybı maliyetimiz fidye tutarının üçte birine geldi.

Ercan A***Katılımcı

Görev: Test uzmanı
Sektör: Catering
Yapı: orta ölçekli işletme
Katılım: Ara 2023
Mesaj: 5

19 gün önce#7

Fidye ödeseniz bile şifrenin çözüleceğinin hiçbi garantisi yok. Çoğu zaman verilen anahtarlar veritabanı gibi büyük dosyalarda veri bozulmasına yol açıyor ve paranızla rezil oluyorsunuz.

Lale Ç***Yeni üye

Görev: Sistem destek elemanı
Sektör: Turizm
Yapı: zincir mağaza
Katılım: Haz 2026
Mesaj: 161

19 gün önce#8

Şu üç kuralı uygulayın: 1) Harici diski mevcut ağdaki hiçbir makineye takmayın. 2) Fidye notundaki iletişim adreslerine mesaj atmayın, sistemi aktif sanmasınlar. 3) Adli imaj almadan hiçbir antivirüs veya temizlik aracı çalıştırmayın.

Hasan Ö***KatılımcıTopluluk üyesi

Katılım: Ara 2024
Mesaj: 39

18 gün önce#9

geeçmiş olsun, yedek diski temiz bi bilgisayarda salt okunur modda açıp bakın, şansınız varsa iki hfatalık veriyle kurtarırsınız.

Yavuz B***Katılımcı

Görev: İnsan kaynakları uzmanı
Sektör: Deri
Yapı: 120 kişilik şirket
Katılım: Mar 2024
Mesaj: 5

18 gün önce#10

Suudi Arabistan'daki siber güvenlik mevzuatları gereği, müşteri verilerinin sızma ihtimaline karşı yetkili ulusal siber güvenlik mercilerine yasal bildirimde bulunma yükümlülüğünüzü de kontrol etmenizi tavsiye ederim.