Ebebek.com hacklendi

Sahibi çok iyi bir insan güvenliğede çok önem veriyor normalde. Ben 8 ay önce bir güvenlik açıklarını bildirmiştim. Hediye çeki vermişlerdi bana. Normalde türkiyede açık bildirince bir küfür etmedikleri kalıyordu. Benim bildirdiğim açıktan girmişlerse en az 1 az 1 yıldır network içindediler saldırganlar.

Daha önce bir kaç ransomware kodlarını incelemiştim tamamen otonom bir yapıda ve kernel seviyesine kadar inebiliyor tek iş yerleştirip backdoor dan komutu vermek veya backdoor kapanırsa(farkedilirse) işi kendisi bitirebiliyor şayet bahsettiğiniz açık direk sunucuya root yetkisi sağlıyorsa büyük sıkıntıymış merakla açıklama bekliyorum böyle büyük bir firmanın hata yapmasına ihtimal veremiyorum

İşin uzmanları konu hakkında yorum yaparsa daha sağlıklı ilerleyebilir diye düşünüyorum.

Lakin, günlük yedek almaktan bahsediyor bazı arkadaşlar da o iş o kadar kolay değil. Ayrıca yedek alsan ne olacak? Aynı yedeği geri getirdiğinde, aynı açığı da geri getirmiş oluyorsun. Bir kere o adamlar belki 4-5 aydır sistem içinde olabilirler ve bu süreçte tüm eski yedekleri şifrelemiş veya yoketmiş olabilirler. Siz ne sanıyorsunuz ki, bugün gir, herşeyi hallet sonra da site yöneticilerine aynı gün mail at ? Bir ikincisi KVVK dolayısı ile tüm müşterilerin kredi kartı, adres ve ad soyadları çalınmış olabilir. Bunların piyasaya salınması demek e-bebeğin bugüne kadar olan tüm kazançları mal varlıkları ceza ödemeye yetmeyeceği gibi, alacakları hapis cezası da cabası olur.
G.ne güvenmeyen adam tutup 2.7 milyon dolar para talep etmez, demek ki baya birşey elde etmişler.

kim yada kimler tarafından yapıldığı belli mi?

Daha 3 gün önce sipariş geçtik bea mallar ertesi gün geldi. Site çok kasıyordu, o ara içeri girmişler miydi acaba 😀

Peki bu nasıl olacak?

Kriptolu veritabanını parça parça açıyorum uzantı hiç farketmez, boyuta göre parça sayısı artıyor ancak tüm verileri alıyorum.
Parçalanan veri tabanını ben birleştirmiyorum dilerseler kendi yazılımcıları birleştirebilir.

İstanbul'da bulunan fabrikaların %20'sinde kurtarma işlemi yaptım. Nas sunucusunda ki yedekleride alabilirim fakat nas diskleri biraz yoruyor.

hiç alışverişim olmadı. yazık olmuş, temennim bu fidyeyi ödemeden kurtarabilmeleridir. diğer yandan kötü senaryo, umarım kişisel bilgiler ve kart bilgileri bahsedildiği gibi elden ele gezmez..

Uzantı felan dediğine göre Winrar > Extract sanırım 😂 bu yorumu görmemiştim güldüm gerçekten