İş Yeri Servermiz Hacklendi Para İstiyorlar Yardım

3 kere bu durumda olan firmalara destek verdim.
1 kere ödeme yaptık keyi aldık çünkü yedeklerde kriptolanmıştı.
2 sin de yedek kurduk.
Yedek yok diyorsanız ya parayı ödeyeceksiniz ya da format atıp devam edeceksiniz.

Staj yaptığım akınsoftun bölge bayi teknik servisinde, iş yerine bir müşterimiz geldi serverleri hacklenmiş. 20 bin dolar istemişler. Vermediler, kurtarmaya çalıştılar hala devam ediyor kurtarma işlemi ortalama 1 2 haftadır.

Bu gibi durumlar için önlemler almalısınız.
RDP bağlantısını dışarıya açmadan sadece kullanım sağlayacak ip adreslerine açmalısınız.
Ayrıca storage yapısı da kurulmalı.
Şu an için yapılabilecek pek bir şey yok ancak önlemlerinizi arttırabilmeniz için yardımcı olabilirim.

Yedek almadıysanız pek yapabileceğiniz bir şey yok riske girip parayı verebilirsiniz %50 şansınız var.

Merhaba Hocam,
Çalıştığım firmada aynı olay 2 kez başıma geldi. 4 şirketin komple muhasebe verisi ve 60 GB docsvaolt dijital arşivim kriptolandı.

Bu kripto dosyaları çalışan SQL leri şifreleyemez muhasebeyi o şekilde kurtardım. dijital arşivi Bulutta ki yedekten kurtardım.
sonrasında sanallaştırma yaptım şimdi tek sunucu üzerinde Hyper-V ile 4 adet sanal makina oluşturdum her program kendi içinde çalışıyor. SSL- Vpn kurdum uzaktan başlanmak isteyen mali müşavire verdim herhangi bi saldırı olursada nerden geldiği belli olur.

Dediğim gibi verileriniz sql üzerinde veri tutuyorsa veriyi bozmadan sql i dışarı çekin internetsiz bi bilgisayar üzerine kullandığınız programları kurun datayı atın deneyin eğer çalışırsa ödeme yapmadan format atıp temiz kurulum ile devam edebilirsiniz.

Geçmiş Olsun. Yardım edeceğim bi durum olursa PM atabilirsiniz.

Selamlar,

Ransomware ilk çıktığı zamanlarda birkaç temel çözümlerle kurtarılabiliniyordu, hatta bir çok antivirüs yazılımı şirketleri decrypt yazılımlarını çıkarmışlardı. Ancak şu anda güncel saldırılarda yapılabilecek bir şey pek yok gibi gözüküyor.

Yinede yardımcı olabileceğimiz bir konu var ise ÖM ile bana ulaşabilirsiniz.

Ransom ware hakkında okumuştum. Okuduklarıma göre parayı verseniz, sadece verdiğinizle kalıyorsunuz yüksek ihtimalle.

Öncelikle teyit etmek için, bir dosyanızı açmalarını söyleyin. Tüm sisteminizi elden geçirip gerekli güvenlik önlemlerini alın. Daha sonra pazarlıkla min tutarı ödeyip verilerinizi almaya bakın. Bu arada server dış ağa açıkmıydı? Alt yapınız nasıldı