Forum
Aktif konular
Üyeler
Kurallar
Arama
Badrabbit Ransomware Bilgilendirme Badrabbit Ransomware Bilgilendirme
-
Merhaba müridler, ilgiğiniz üzere son zamanlarda boy gösteren bu virüs sizin de dalgınlığınıza gelebilir. Aşağıda gerekli bilgiler var.
aşağıdaki bilgi Buradan kopyalanmıştır. (Konu sadece link verilim dımdızlak görünmesin diye kopyaladım alt kısmı.)
TR-17-141 (BadRabbit Ransomware)
Dünya genelinde kendisini Adobe Flash güncellemesi olarak göstererek Bad Rabbit adlı ransomware zararlı yazılımı sistemlere bulaşmaktadır.
USOM tarafından hazırlanan detaylı raporu
İlgili zararlı yazılım, sisteme indirilen zararlı bir dosya ile bulaşıp tüm dosyaları şifreleyerek açılması için ücret talep etmektedir.
Zararlı Yazılım Bulaşmasına Karşı Alınacak Önlemler
- Güvenli olmayan kaynaklardan dosya indirilmemesi ve çalıştırılmaması
- Son kullanıcılarda ‘local admin’ yetkisine sahip kullanıcıların kullanılmaması
- Basit parola ve jenerik kullanıcı isimlerinin kullanılmaması
- Sistemlerin yama yönetiminin düzenli uygulanması
- Antivirüs yazılımı kullanımı (Çeşitli antivirüs yazılımlarının söz konusu zararlı yazılımı engellediği bilindiğinden, son kullanıcı makinaları ve sunucularda antivirüs yazılımlarının aktif ve tanımlarının güncel tutulması)
- WMIC (Windows Management Instrumentation Command-line) kullanımının engellenmesi
Zararlı Yazılımın Hedef Sistemde Çalışmasına Karşı Alınacak Önlemler
- “C:\Windows\infpub.dat” ve “C:\Windows\cscc.dat” dosyalarının çalışmasını engellemek için, ilgili dosyaların oluşturulması ve yetkilerinin kısıtlanması(ref:https://www.cybereason.com/blog/cybereason-researcher-discovers-vaccine-for-badrabbit-ransomware)
- Düzenli yedek alınması
- Shadow dosyaların incelemesi; son kullanıcının zararlı yazılıma ‘local admin’ yetkisi vermediği durumlarda, son kullanıcı verilerinin kurtarılması için shadow dosyaları kontrol edilebilir.
Zararlı Yazılımın Bulaştığı Hedef Sistemden Yayılmasına Karşı Alınacak Önlemler
- Mimikatz gibi RAM’deki açık tutulan parolaları çıkartan yazılımlara önlem olarak, parolaların açık şekilde tutulmasının engellenmesi
- Farklı sunucu ve son kullanıcı bilgisayarlarında aynı yetkili hesapların (local admin) aynı kullanıcı adı ve parola ile kullanılmaması
https://www.usom.gov.tr/tehdit/231.html
-
TR-17-141 ?
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla