500 Dolar Fidye - Cryptowall 3.0 Virüsü Çözümü?

Question

Merhaba arkadaşlar, 

Hafta başında @bilal; arkadaşımızın yaşadığı duruma benzer bugün itibariyle Cryptowall 3.0 adında bir virüs pc'ye bulaştı aşağıda ki görselde göreceğiniz üzere bütün her yere png ve html olarak açıklama yazmışlar. Bütün dosyalar şifrelendiğini söylüyor. Txt dosyalarıma vs baktığımda hepsi farklı karaterler yer almakta yani şifrelemiş.

500 dolar para istiyorlar ödemeyi btc ile yapabileceğimi gösteriyor. Herkes dikkat etsin bu ara var bir şeyler.

Yedeğim vardı fakat yedek hdd çalışma sırasında pc'de takılıydı tahminen yedek hdd'ye de bulaştı. 

Spoilerde konuyla ilgili görseller mevcut. 


Spoiler Göster

EBT · Answer

E Posta sertifikası kullanın , lisanslı antivirüs kullanın benim tercihim ve ofiste kullandığımız Comodo'nun anti virüsü

Her fatura diye gelen dosyaları açmayın

geçmiş olsun hocam

bedrisnn · Answer

Hocam cuma günü işyerindeki bilgisayarlara da bulaştı. Çözüm arıyoruz ama yok gibi

CtrlInformatics · Answer

Öncelikle geçmiş olsun. 

Ufak bir analiz yaptım. Avrupa kaynaklı bir grubun saldırısı. Kullandıkları HS Afrika tabanlı. RP ve INP noktaları almak için biraz uğraşmak lazım, zamanım yok ona. HS 1 aylık uğraşla kapatılırda başka bir sunucuyla yollarına devam ederler. O yüzden değmez. Parayı alma konusunda amatörler. Aynı adrese 13 defa para almışlar. Para laundrye giriyor. Ardından cüzdanlarına geri geliyor. Rus bir ekip olsaydı para benzersiz adresten mixere girer, public bir converterdan döviz olarak offshore (bildiğiniz anlamda değil) bir ülkede sahte pasaportla çekilir ve Rusya'ya normal bir para transferi gibi girerdi. 

Asimetrik şifreleme kullandıklarını tahmin ediyorum fakat v3'ü yeni görüyorum daha doğrusu. Eğer hala beyinsizse kullanıyordur. Bu yöntemin şöyle bir dezavantajı var. Anahtar uzadıkça işlem süresi uzar. Yani GB boyurunda dosyalarınızı bile şifrelediyse arkaplanda uzun süredir çalışıyor demektir. Fakat genelde (işlem süresi ve recovery sırasındaki dezavantajlar yüzünden) text bazı dosyalara (ofis, txt, log, nfo, db vb.) saldırır CyrptoWall. PDF hex edilip zararlı kod içerisinde keyin alındığı adres tokeniyle elde edilebilir. Fakat biraz uzun bir süreç ve ilk alım sonrası pub server özel olduğundan key uçuruluyor. Özel değilse keyin alınması zaten imkansız. Maalesef polinomal sürede  bu şifrelemeyi çözmek RSA kullanılmamış ise maalesef günümüz teknolojisiyle çalışabilen cihazlarda çok uzun bir süreç alır. 

RSA kullanıldıysa çok ufak bir ihtimalle geri gelir. Eğer şifrelenmemiş yüksek boyutlu dosyalarınız varsa interneti kesin. Boş bir bilgisayara ikinci hdd olarka bağlayın ve mümkünse zararlının yerini tespit edin. Sistem dosyalarının birindedir. Zararlı kendini silmeden HEX edebilirseniz keyinize ulaşabilirsiniz. Ardındna iş basit bir decyrpte kalıyor. Cyrptowall'da bireysel işlemden farklı oalrak dosyalar wipe edilmez. Yani sağlam bir recovery işinize yarar ama temiz bir makinada. Ben bu durumda sector-by-sector imaj alınıp imaj üzerinde çalışılmasını öneriyorum.

Fakat bunların tamamı %1den kat kat daha az garantisi olan işlemler. Eğer önemliyse yada teknik bilginiz yetersiz ise diske dokunmayın. Parayı ödeyin. Tekrardan geçmiş olsun.

Milano · Answer

Arkadaşlar bu işin çözümü var fakat oda aynı işi yapan birisiyle anlaşmanızdır.
Dosyalar belli bir şifreleme yöntemi ile şifreleniyor. Atıyorum ben de aynı işi yapıyorsam bana gelip böyle böyle durum, adam 2500$ istiyor sen 1500$ a çöz gibisinden anlaşırsınız.

Bütün portlarınızı kapatın ve firewallı açın. Modem 
Bu işe yakalandıktan sonra para vermek istemiyorsanız eğer bilgilerinizi her akşam çıktı alın, yedekleyin. Yoksa boşa paranız gider.

cPanels · Answer

Sistem geri yükleme işe yaramiyor mu?

EmreAkoz · Answer

Geçmiş olsun hocam.

Crea.net.tr · Answer

İlk defa gmrüyorum baya profesyonel bir şeye benziyor fidye işi falan [emoji3]

Sent from my iPhone using Tapatalk

ArdaEgridere · Answer

neto adlı üyeden alıntı:						mesajı görüntüle									Tecrübelerinizi paylaştığınız için teşekkür ederim. 		feci thug life  olmuş hocam

JustRulz · Answer

bulaşan dosyalardan (pdf) tercihimdir birini bana gönderir misin ?

DarthWorm · Answer

neto adlı üyeden alıntı:						mesajı görüntüle									Tecrübelerinizi paylaştığınız için teşekkür ederim. 		Mail adreslerine gönderilen fake faturaları açınca bulaşıyor

the_white · Answer

Daha önceki benzer bir konuya yazdığımı mesajı iletiyorum:

Şayet eski sürümlerinden birisi bulaştıysa aşağıdaki işlemleri yapın.

Uzantıyı eski haline getirin, yani dosyaadi.xls gibi,
Fare ile sağ tıklayın ve özelliklere girin,
Önceki sürümler sekmesini tıklayın ve en son sürümü seçin.

Eğer bir iki dosyada çalıştıysa bilgisayarı kapatın ve bir bilgisayarcıya harddiski götürün. Bilgisayar açık kaldığında shadow dosyalarını silmeye başlıyor. Sonra bu işlem de kurtarmıyor dosyaları.

Geçmiş olsun.

						kralmchalen adlı üyeden alıntı:						mesajı görüntüle									Merhaba arkadaşlar, 

Hafta başında @bilal; arkadaşımızın yaşadığı duruma benzer bugün itibariyle Cryptowall 3.0 adında bir virüs pc'ye bulaştı aşağıda ki görselde göreceğiniz üzere bütün her yere png ve html olarak açıklama yazmışlar. Bütün dosyalar şifrelendiğini söylüyor. Txt dosyalarıma vs baktığımda hepsi farklı karaterler yer almakta yani şifrelemiş.

500 dolar para istiyorlar ödemeyi btc ile yapabileceğimi gösteriyor. Herkes dikkat etsin bu ara var bir şeyler.

Yedeğim vardı fakat yedek hdd çalışma sırasında pc'de takılıydı tahminen yedek hdd'ye de bulaştı. 

Spoilerde konuyla ilgili görseller mevcut. 


Spoiler Göster

neto · Answer

Ritmik adlı üyeden alıntı:						mesajı görüntüle									Cahillikten. 		Tecrübelerinizi paylaştığınız için teşekkür ederim.

Ritmik · Answer

neto adlı üyeden alıntı:						mesajı görüntüle									Bu nasıl bulaşıyor bilgisi olan var mı? 		Cahillikten.

neto · Answer

Geçmiş olsun. Bu nasıl bulaşıyor bilgisi olan var mı? Ne tür önlemler almak lazım.

Bisayfa · Answer

bu virüs daha önce bilgisayarıma girmişti tüm dosyalara giriyor bir tek tar.gz uzantılı dosyalara giremiyor

Fatih · Answer

bilal adlı üyeden alıntı:						mesajı görüntüle									Umarım zararsız atlatırsın. Sıkıntılı bi durum. Ben 3-4 gün çok çile çektim. Geçmiş olsun. Önemli bişey yoksa at formatı geç. 		Teşekkürler 

						idrisselvi adlı üyeden alıntı:						mesajı görüntüle									bilgisayarınızda antivirüs yokmuydu? nasıl bulaştı? 		Yoktu bu virüs bulaşan pc yeni aldıydım antivürs programı lisansını bugün yarın alacağım derken kaldı. Nasıl bulaştığıyla ilgili fikrim yok bugün bişeyde indirmedim öyle ama iş yoğundan ne oldu hangi ara bilemiyorum. 

						numanturle adlı üyeden alıntı:						mesajı görüntüle									geçmiş olsun, öncelikle bir bardak soğuk su içiniz ardından bilgisayariniza temiz bir format atınız windows kurulu olan diskteki dosyalarınız varsa yedekleyin sonrasında bir format atın.

formattan sonra hard diskte silinen dosyalari kurtarmak için bazı progamlar var onlarla bazı resimlerinizi kurtarabilirsiniz 

3.0 sürümün çözümü yok şu an 2.0 ve altı var. 		Son 5 yıl içerisinde ki fotoğraflar, işlerle ilgili kayıtlarım notlarım vs vs hepsi gitti yani.

numanturle · Answer

geçmiş olsun, öncelikle bir bardak soğuk su içiniz ardından bilgisayariniza temiz bir format atınız windows kurulu olan diskteki dosyalarınız varsa yedekleyin sonrasında bir format atın.

formattan sonra hard diskte silinen dosyalari kurtarmak için bazı progamlar var onlarla bazı resimlerinizi kurtarabilirsiniz 

3.0 sürümün çözümü yok şu an 2.0 ve altı var.

idrisselvi · Answer

bilgisayarınızda antivirüs yokmuydu? nasıl bulaştı?

bilal · Answer

Umarım zararsız atlatırsın. Sıkıntılı bi durum. Ben 3-4 gün çok çile çektim. Geçmiş olsun. Önemli bişey yoksa at formatı geç.