Kullandığımız bir server haclandi ne yapabiliriz.

Question

Merhabalar,

Sisteminizdeki önemli gördüğüm bir kısım verilerinizi şifreledim, 
yine kendi sunucunuzda şifreli bir biçimde yedekledim ve orjinallerini 
ASLA geri getiremeyeceğiniz şekilde üzerlerine veri yazarak özel yazılımlarla sildim.

Verilerinizi ve sunucunuzu eski haline getirmemi isterseniz talebim bunun karşılığında bana
bir miktar para ödemenizdir. Bu ödemeyi bana yapmak ve karşılığında verilerinizi almak konusunda 
bir karara varırsanız bana  **************** adresinden ulaşabilir ve havale için
gerekli bilgileri talep edebilirsiniz.

diyor bu durumdane yapmamızı önerisiniz.

LosKros · Answer

eğer sildiği dosyaların yedeği sizde var ise çok fazla aldırış etmeden formatlayın 
eğer yedeğiniz yoksa veriler önemli olsa dahi para vermeyin çok trilyonluk şirketlere yapıyorlar 1 kuruş bile vermiyor adamlar

AKlN · Answer

Yedek varsa yedeğinizi yüklemeye çalışın ancak önce saldırının ne zaman gerçekleşmiş olabileceğine dair bilgi bulmaya çalışın eğer bir süredir sunucudaysa yedeklerede erişmiş olabilir

Soundblast · Answer

Eğer gerçekten şifrelenmiş ise çözmeniz imkansız hocam. Farklı algoritmalar ile şifreliyorlar malesef. Ama arkadaşında dediği gibi ödesenizde iade etmiyorlar malesef. Tabi edenlerde vardır mutlaka. Ya ödeyip şansınızı deneyeceksiniz yada verilerinizden vazgeçeceksiniz malesef. Umarım yedekleri mevcuttur.

MaliMusavir · Answer

Silinen bilgileri geri alamaz mıyız peki

AKlN · Answer

MaliMusavir adlı üyeden alıntı:						mesajı görüntüle									Silinen bilgileri geri alamaz mıyız peki 		Kendi yedeğiniz yoksa host ile iletişime geçin onların elinde yedek olabilir yukarıda dendiği gibi uzlaşmaya pek yanaşmayın genelde para verirseniz daha fazlasını istiyorlar ve istedikleri ücretlerde fazla uçuk oluyor

dEaTh · Answer

Hocam Ocak ayında Rus hackerlar 2 şirketimizin servetlerini hackleri açık internet portundan girip c/d ne varsa hepsini kripto şifre ile sifrelediler. İlk şirkette pazarlık yapmadık bastım formatı 14 gün öncesinin yedeği vardı arkadaşlarla onu kurup 3-4 günde verileri girip düzene soktum.
2 ci şirkette 3 aylık veri kayıptı bunlar içinde milyon dolarlık cari hesaplar var çek kayıtları vs. Mail üzerinden pazarlığa oturup kurtabilcegim tek yedek dosyası üzerinden pazarlık yaptım 1500 dolara anlaşıp onu kurtardım gerisini yine sildiler ondada 1 haftalık veri kaybı oldu onuda 15 günde toparladık.

Ondan sonra internet portunu özelikle 3399 ve 91 portunu kapattım. Sonra Google drive aldım sonra oda yetmedi Norton aldım onu da tüm PC kere kurup 175 GB drive hakkı ile önemli yedek klasörü nu yedeklemeyi başladım oda yetmedi haftalık düzenli iki ayrı PC ye ve harici hardiske yedek alma talimatı verdim. Başka türlü isin içinden çıkamazsınız.

Pazarlık yapın gereksiz gözüyle bakicaginiz ama sizin için önemli yedeğe odaklanın eğer o yedeği verirse tüm yedeği alicaginizi ifade edin bu şekilde büyük paralar kaptırma dan durumdan siyrilabilirsiniz. Yoksa geçmiş olsun.

Eğer yardımı olucak sa tecrubem konusunda arayabilirsiniz beni

MaliMusavir · Answer

dEaTh adlı üyeden alıntı:						mesajı görüntüle									Hocam Ocak ayında Rus hackerlar 2 şirketimizin servetlerini hackleri açık internet portundan girip c/d ne varsa hepsini kripto şifre ile sifrelediler. İlk şirkette pazarlık yapmadık bastım formatı 14 gün öncesinin yedeği vardı arkadaşlarla onu kurup 3-4 günde verileri girip düzene soktum.
2 ci şirkette 3 aylık veri kayıptı bunlar içinde milyon dolarlık cari hesaplar var çek kayıtları vs. Mail üzerinden pazarlığa oturup kurtabilcegim tek yedek dosyası üzerinden pazarlık yaptım 1500 dolara anlaşıp onu kurtardım gerisini yine sildiler ondada 1 haftalık veri kaybı oldu onuda 15 günde toparladık.

Ondan sonra internet portunu özelikle 3399 ve 91 portunu kapattım. Sonra Google drive aldım sonra oda yetmedi Norton aldım onu da tüm PC kere kurup 175 GB drive hakkı ile önemli yedek klasörü nu yedeklemeyi başladım oda yetmedi haftalık düzenli iki ayrı PC ye ve harici hardiske yedek alma talimatı verdim. Başka türlü isin içinden çıkamazsınız.

Pazarlık yapın gereksiz gözüyle bakicaginiz ama sizin için önemli yedeğe odaklanın eğer o yedeği verirse tüm yedeği alicaginizi ifade edin bu şekilde büyük paralar kaptırma dan durumdan siyrilabilirsiniz. Yoksa geçmiş olsun.

Eğer yardımı olucak sa tecrubem konusunda arayabilirsiniz beni 		ne yapıcaz bilmiyorum. ödeme yapsak dahi , işlem yapmıyorlarmış kaç yerde okudum şimdi. Firma da personeller var bodro tutulan, onlar büyük sıkıntı . yoksa gerisi önemli değil

dEaTh · Answer

MaliMusavir adlı üyeden alıntı:						mesajı görüntüle									ne yapıcaz bilmiyorum. ödeme yapsak dahi , işlem yapmıyorlarmış kaç yerde okudum şimdi. Firma da personeller var bodro tutulan, onlar büyük sıkıntı . yoksa gerisi önemli değil 		Hocam yanlış anlama vardır işlem yapamayacakları şeye neden ödeme istesinler ? Mutlaka yaparlar sadece sizi yokluyorlardir. Bendede sorun çıkardılar sonra iş ciddi olduğunu anlayınca pazarlığa geldiler.

MaliMusavir · Answer

Hacker insaflı çıktı. Verileri ödeme karşılığında geri iade etti.  Firma için güvenlik anlamında milad oldu. Lütfen dikkatli olun. Ben bile +2yedekleme daha ekledim. 
Firma sahibi ve idari personel mahfoldular. 20.000 TL ödediler korka korka fakat veriler geri geldi.