kaspersky nin bir toolu vardi bu iş için. encrypt edilmiş bir resim veya ofis dosyasini koyuyordun daha onceden kirilmiş/acilmiş 5-6 milyon sifre ile karsilaştiriyor. açabilirse seni cozum için ynlendiriyordu. bir dene istersen. Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

Yedeğiniz yoksa ve çok nemli veriyse parasını deyip verileri kurtaracaksın başka çaresi yok. Yaşlandıkça 50 liralık saatin ve 5.000 liralık saatin aynı şeyi gsterdiğini fark edeceksin. 1.000.000 liralık ve 100.000 liralık ev aynı yalnızlığı barındırır. 1.000 liralık Android ile 20.000 liralık iPhone Pro kimse aramadıktan sonra aynıdır. Materyalist şeylerde gerçek mutluluk bulunmaz. Asıl mutluluk bir çift memededir. Enflasyon yüzünden bu imzayı bir ara güncellemek lazım. Bin liraya telefon kalmadı amk.

ncelikle çok geçmiş olsun hocam. ne olursa olsun RDP portunu açmak biraz hata olmuş, byle durumlarda güvenlik duvarınız varsa vpn ile bağlantı yapmak en uygunu olacaktır. RDP illa açacağım diyorsanız lütfen varsayılan portlar üzerinden değil de saçma sapan bir port üzerinden kısıtlı erişim ile yapmanız. rn kullanıcının mevcut ip adresine verin erişim iznini. Çünkü olay kullandığı pcden atlama değil büyük ihtimalle rdp üzerinden atak ile olmuştur. Geçen aylarda başımıza gelmişti rdp komple açmış bir arkadaş makina cortladı. Aldanma insanların samimiyetine, menfaatleri için gelirler vecde, vaad etmeseydi allah cenneti, ona bile etmezlerdi secde..

Yedeğiniz yoksa ve çok nemli veriyse parasını deyip verileri kurtaracaksın başka çaresi yok. Üç sene nce çalıştığım firma da yemişti. adamlar 3 btc istemişlerdi pazarlık yapıp 1,5 btc'ye anlaşmılardı. hocamın dediği gibi yedek yoksa anlaşacaksınız gibi duruyor.

Hocam ncelikle pc lerden elektrik kesmeyin, bazı uzmanlar private key i ram den bulabiliyorlar bazı tür ransomware'lerde. Elektrik keserseniz o ihtinal gider. Ama network kesmenizi tavsiye ederim, verilerinizi kendilerine upload etmesinler. Conti kendilerine de upload edip, deme yapmayan firmaların verilerini public ediyorlardı. Ransomware konularında zel kişilerden yada firmalardan destek almayı deneyebilirsiniz. Daha sonrasında da iyi dfir ciler ile yapanı bulmaya çalışmanızı tavsiye ederim. İyi uzmanlar illetin komuta kontrol sunucularına ulaşabiliyor. Başkasının canının yanmasını belki bir nebze engelleyebilirsiniz.

https://twitter.com/habib_karatas bir danısın isterseniz next next next install

ncelikle çok geçmiş olsun hocam. ne olursa olsun RDP portunu açmak biraz hata olmuş, byle durumlarda güvenlik duvarınız varsa vpn ile bağlantı yapmak en uygunu olacaktır. RDP illa açacağım diyorsanız lütfen varsayılan portlar üzerinden değil de saçma sapan bir port üzerinden kısıtlı erişim ile yapmanız. rn kullanıcının mevcut ip adresine verin erişim iznini. Çünkü olay kullandığı pcden atlama değil büyük ihtimalle rdp üzerinden atak ile olmuştur. Geçen aylarda başımıza gelmişti rdp komple açmış bir arkadaş makina cortladı. Elbet mantıklı olan bu ama zaten adam vpn de olsa bulaştıracakmış farkı yok. //Hayat Bazen Tatlıdır//--//Aşıksan vur saza şofrsen bas gaza// https://zulfumehmet.com/ Kişisel bir olay

anlaşsanda muhattap bulamaz verileri alamazsın yedekten başka çaren yok. boşuna para kaptırma edit: ki zaten yle yapmışsınız. geçmiş olsun.. Asıl merak ettiğim bir çok windows web sunucu RDP si farklı bir porttan da olsa dışarıya açık durumda. Bunlar heran risk altında mı yoksa şifre yi yazıp bağlantı sağladığımda benim makinamda virüs varsa mı olay gerçekleşiyor.. Normalde şifreni yazip girdiğinde bir dosya kopyalarsan gerçekleşir. Fakat güvenlik paketlerini takip etmek gerekiyor. RDP servisinde bir acik bulunup bu acik ile uzaktan dosya inject edip calistirabilecek bir exploit vs cikarsa o zaman sifren olmadan da yiyebilirsin. Gecen hafta OVH datacenteri bir mail atmiş. datacenterda 3 sunucunuzda kurulu olan ESX versionu ile uyuşan bir exploit cikmiş SSH dan ransomware yeme üzerine. Root kullanıcısına sahip olmadan Vmware esx e uzaktan kod yediriyorlarmiş. detayına bakmadım bende SSH servisleri stoped durumda idi. Ne olur ne olmaz diye IT ci arkadaşa firewalllari da bi check et dedim. @by_yazilim çok geçmiş olsun hocam. inşallah bir daha benzer durumlar yaşamazsın. meraktan soracağım, bu sunucularda antivirus vs vardi da o halde mi yedi yoksa bi koruma yokmuydu? Biz sunucularda ubuntu, clientlarda macos kullanıyorduk. Simdi 3 çalışan windows istedi onlara bi antivirus vs bakiyorum Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

Konu ile ilgili bir fikrim yok ama sorum var. Mac bilgisayarlarda byle bir durum yaşandı mı hiç? seni 4 kere dverim yarın

kanoonline bunu yazdı anlaşsanda muhattap bulamaz verileri alamazsın yedekten başka çaren yok. boşuna para kaptırma edit: ki zaten yle yapmışsınız. geçmiş olsun.. Asıl merak ettiğim bir çok windows web sunucu RDP si farklı bir porttan da olsa dışarıya açık durumda. Bunlar heran risk altında mı yoksa şifre yi yazıp bağlantı sağladığımda benim makinamda virüs varsa mı olay gerçekleşiyor.. Normalde şifreni yazip girdiğinde bir dosya kopyalarsan gerçekleşir. Fakat güvenlik paketlerini takip etmek gerekiyor. RDP servisinde bir acik bulunup bu acik ile uzaktan dosya inject edip calistirabilecek bir exploit vs cikarsa o zaman sifren olmadan da yiyebilirsin. Gecen hafta OVH datacenteri bir mail atmiş. datacenterda 3 sunucunuzda kurulu olan ESX versionu ile uyuşan bir exploit cikmiş SSH dan ransomware yeme üzerine. Root kullanıcısına sahip olmadan Vmware esx e uzaktan kod yediriyorlarmiş. detayına bakmadım bende SSH servisleri stoped durumda idi. Ne olur ne olmaz diye IT ci arkadaşa firewalllari da bi check et dedim. @by_yazilim çok geçmiş olsun hocam. inşallah bir daha benzer durumlar yaşamazsın. meraktan soracağım, bu sunucularda antivirus vs vardi da o halde mi yedi yoksa bi koruma yokmuydu? Biz sunucularda ubuntu, clientlarda macos kullanıyorduk. Simdi 3 çalışan windows istedi onlara bi antivirus vs bakiyorum ESET veya bitdefender bakarsan haber ver yardımcı olayım kurumsal paketleri falan var onlara bakabilirsin Bot ve lisans ihtiyaçlarınız için pm atınız.

Konu ile ilgili bir fikrim yok ama sorum var. Mac bilgisayarlarda byle bir durum yaşandı mı hiç? Bu durum soz konusu, ancak clone koyun doly zekasinda olman gerek onu yemek icin. Windows kadar kolay degil. Umursamaz Tavrımın Hastası Olunuz.

Arkadaşlar merhaba, zel bir şirketiz, 1 sunucu ve 6 pc ye cripto buluaştı ğlenden nce, kurumdaki tüm network cihazlarını devre dışı bıraktım, grdüğüm kadarıyla 1 pc ye bulaşıp diğerlerine ağdan sıçradı.. tavsiye ve çzüm için ne nerirsiniz. bu işlerden anlayan çzüm bulan var mı..? "Bigspermhorseball@onionmail. org" adres olarak bu grünüyor. Dünyasız..! Founder of the Social Planet | Your Extraterrestrial Life...

nce shadow copyleri bir kontrol edin. Belki çok yeni olmayan bir şey bulaşmıştır. Olmadı güvenlik yazılımı şirketleri genelde rnek ile çzüp çzemeyeceklerine bakıyorlar. Bu yolu da denemenizi tavsiye ederim. https://www.emsisoft.com/en/ransomware-decryption/ Olaylara karışmayın!

anlaşsanda muhattap bulamaz verileri alamazsın yedekten başka çaren yok. boşuna para kaptırma edit: ki zaten yle yapmışsınız. geçmiş olsun.. Asıl merak ettiğim bir çok windows web sunucu RDP si farklı bir porttan da olsa dışarıya açık durumda. Bunlar heran risk altında mı yoksa şifre yi yazıp bağlantı sağladığımda benim makinamda virüs varsa mı olay gerçekleşiyor.. kanoonline tarafından 01/Şub/23 12:42 tarihinde düzenlenmiştir

cloud yedeğiniz yokmuydu? Emekli

rnek bir kriptolu dosya ile brakılan notu buraya paylaş eski birşey ise ve düşük ihtimalde olsa çzümü varsa yardımcı olmaya çalışırız

Bu tür durumlarda uzak calisanlar icin en güzeli sanıyorum vpn + vdi gibi. Kullanıcı vpn ile başlandığında kendi internet bağlantısı engellenir sadece vdi ortamına bağlanması sağlanır. Bu pc uzerinden de bir alışverişi olmayınca virüs bulaşma ihtimali çok az olur. engin01288 tarafından 01/Şub/23 06:51 tarihinde düzenlenmiştir

Mail adreside orjinalmiş.

Mkyb hocanin zamaninda paylaştığı netlimiter ile giremeden durdurmustuk bir defasında. Ask to connect aktif her zaman. Bir şey nete baglanmaya calisinca soruyor. Cyptolocker nete baglanamayinca aktiflesememisti. Çeşitleri vardır tabi, biz şanslılardan olabiliriz.

konuyu ve son durumu detaylı olarak paylaşacağım arkadaşlar. Sorunu %90 çzdük gibi.. Dünyasız..! Founder of the Social Planet | Your Extraterrestrial Life...

pazarlık yapın deyin baska care yok...

Çaresi yok hocam nceden nlem almak gerekiyor Bu eset bitdefender satışına başladıktan sonra fark ettim firmalar bu yatırımlardan artık çekinmiyor çünkü genelde kaybettikleri daha büyük oluyor Bot ve lisans ihtiyaçlarınız için pm atınız.

Sunucu dediğin şirketin bir odasında çalışan rneğin Hp, Dell marka fiziksel sunucu mu, sanallaştırma var mı, HyperV, VMware gibi bir yazılım ile snapshot alınıyor muydu, ya da bir veeam gibi yedekleme yazılımı ile yedek alınıyor muydu, Güvenlik duvarı varmıydı, pc lerde ücretli bir antivirüs varmıydı, açılınca ekrana ne geliyor, clienatların nemli dosyaları bir ortak alana cloud, bulut gibi bir yere yedekleniyor muydu bu konuların peşine düşsen daha yararlı olmaz mı diye aklıma geldi. Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.

Ebebek gibi bir firma sırf bu zımbırtı yüzünden 1 ay kapalı kaldı zamanında. Tek kurtuluş yolu, talep ettikleri tutar üzerinden adamlarla pazarlık yapmak gibi duruyor.

Arkadaşlar cevaplar için çoook teşekkür ederim. Bizim başımıza byle ktü bir hadise geldi umarım sizler yaşamazsınız. Çok can sıkıcı ve stresli anlardı. Konu hakkında uzun uzun araştırmalarımız sonucu ciddi tecrube sahibi olduk diyebilirim. Bunları sizlerle paylaşarak sizlerede faydasının olmasını umuyorum. Şimdi durum şyle;Şirket yetkililerinden biri iş icabı il dışına çıkacağı için kurum içindeki bilgisayarına erişmek istedi. Bu sebepten türü kurum içindeki pc ye dışardan erişmesi içinuzak masa üstü ayarlarını yaptık . Güvenlik duvarı içinden port ynlendirmesi yaptık. Bu yetkili arkadaş il dışındayken otelin birinden kurum içinde bulunan pc ye bağlantısağladı . akabinde bir şekilde kurum içindeki pc ye ransomware bulaştırdı. Bu kurum içindeki pc local ağda paylaşıma açık olan muhasebe yazılımına bağlıydı ve kurum içinde bir çok kullanıcı pc ile paylaşımdaydı. Bu sebeple kurum içinde bulunan ve ransomware yemiş olan pc den diğer paylaşımda olan ve muhasebe yazılımını kullanan bilgisayarlarada sıçradı. Burdaki tek şansımız bu sıçramayı fark eder etmez tüm network cihazlarını kapatıp sıçramanın diğer pclere ulaşmasını engellemek oldu. Bu tarz durumlarda yapmanız gereken ilk işlem tüm pclerin bir biri ile olan bağlantılarını switch leri kapatarak kesmek! yleki kurum içinde interenete çıkan ve bir biri ile haberleşen hiç bir pc kalmamalı.. Ayrıca tüm pclerin internet kablolarınıda çekmenizi şiddetle neriyorum. Sonraki yapılacak ilk iş ise pc leri kapatıp açmamanız. Antivirüs vb temizleyici çalıştırmamanız.. Yukarıda bahsettiğim ncelikli nlemleri almadan nce tabiki anamakinaların günlük backup almış olmalarını sağlamanız gerekiyor. Harici yedekleme ünitelerineveem tarzı uygulamalar ile stabil yedek almalısınız. ) Yani kurumunuzda, iş yerinizde sunucu varsa mutlaka günlük yedek alın. Alabildiğinizce alın sayısı nemli değil, anamakina dışında bir ortamda olmasına dikkat edin. Bulut yedekleme yapmanız sizin için daha iyi olur. Sonrasında ransomware bulaşan pcleri topladık. toplam 5 civarı.. anamakinayı formatlayıp yedekten 1 gün ncesine geri dnüş sağladık.. Veri kaybımız max 3 yada 5 kayıt falançok da nemli değil telafisi yapıldı.. Topladığımız 5 pc de aynı ransomware vardı haliyle, bir iki firma ile irtibata geçtik farklı türde dosyalar ilettik kendilerine. . xls, . doc, . mdf, . png gibi gibi.. Sadece 1 firma çzebildiğini syledi.. ve pc başına 80.000 tl talep etti :) Tabiki kabul etmedik ve pc leri formatladık. Kabul etmedik çünkü kullanıcı pclerindeciddi bilgiler yoktu, telafisi mümkün şeyler vardı sonuçta. Bizim yediğimiz ransomware daha nce firmaların grmediği piyasada yeni olan bir tür olduğu için kaspersky ve emmisoft gibi ransomware çzücüler kar etmedi. Sizler byle bir durumla karşılaşırsanız kaspersky ve emmisoft gibi firmaların yaptığı daha nce çzülmüş ransomware çzücüleri mutlaka deneyin. Bir başka çzüm yolu ise pcde bulunan. exe uzantılı virüsü bulup decompiler etmenizi neririm. İçinde şifreleme anahtarını barındırıyor genelde. Bu anahtarı buldukdan sonra pcde bulunan tüm şifreli dosyaları netde bir çok yerde tonla bulunan çzücülerden biriylede çzebiliyorsunuz. Şayet ransomware bulaşan pcleri açıp kapatırsanız veya antivirüslerle temizlemeye kalkarsanız bu şansınızda kalmaz. Umarım durumu ne sonuçlarını iyi zetleye bilmişimdir. Dünyasız..! Founder of the Social Planet | Your Extraterrestrial Life...

nasil nerden bulasti? kac para istiyorlar ## sen istiyor duj verecek yüz daha