TR-17-141?

Merhaba müridler, ilgiğiniz üzere son zamanlarda boy gsteren bu virüs sizin de dalgınlığınıza gelebilir. Aşağıda gerekli bilgiler var. aşağıdaki bilgi Buradan kopyalanmıştır. TR-17-141 Genel Bilgi Dünya genelinde kendisini Adobe Flash güncellemesi olarak gstererek Bad Rabbit adlı ransomware zararlı yazılımı sistemlere bulaşmaktadır. USOM tarafından hazırlanan detaylı raporu buraya tıklayarak indirebilirsiniz. Etki İlgili zararlı yazılım, sisteme indirilen zararlı bir dosya ile bulaşıp tüm dosyaları şifreleyerek açılması için ücret talep etmektedir. Çzüm Zararlı Yazılım Bulaşmasına Karşı Alınacak nlemler Güvenli olmayan kaynaklardan dosya indirilmemesi ve çalıştırılmaması Son kullanıcılarda 'local admin' yetkisine sahip kullanıcıların kullanılmaması Basit parola ve jenerik kullanıcı isimlerinin kullanılmaması Sistemlerin yama ynetiminin düzenli uygulanması Antivirüs yazılımı kullanımı WMIC kullanımının engellenmesi Not: Bazı sistemlerde WMI farklı amaçlarla kullanılmaktadır ve kapatılması farklı sorunlara neden olabilir. Zararlı Yazılımın Hedef Sistemde Çalışmasına Karşı Alınacak nlemler "C:\Windows\infpub. dat" ve "C:\Windows\cscc. dat" dosyalarının çalışmasını engellemek için, ilgili dosyaların oluşturulması ve yetkilerinin kısıtlanması Düzenli yedek alınması Shadow dosyaların incelemesi; son kullanıcının zararlı yazılıma 'local admin' yetkisi vermediği durumlarda, son kullanıcı verilerinin kurtarılması için shadow dosyaları kontrol edilebilir. Zararlı Yazılımın Bulaştığı Hedef Sistemden Yayılmasına Karşı Alınacak nlemler Mimikatz gibi RAM'deki açık tutulan parolaları çıkartan yazılımlara nlem olarak, parolaların açık şekilde tutulmasının engellenmesi Farklı sunucu ve son kullanıcı bilgisayarlarında aynı yetkili hesapların aynı kullanıcı adı ve parola ile kullanılmaması Kaynaklar https://www.usom.gov.tr/tehdit/231.html https://securelist.com/bad-rabbit-ransomware/82851/ https://www.usom.gov.tr/tehdit/209.html next next next install