Hocam öncelikle geçmiş olsun. Hepimiz biliyoruz ne kullanırsak kullanalım bunu engelemenin maalesefkesin bir yolu yok. O yüzden yedeklerin harici bir ortamda tutulması bence bu tarz durumlarda en kısa sürede dönüş için yapabileceğimiz tek şey.Yada fidyeyi ödeyip %50 şansla şifreyi size iletmelerini isteyeceksiniz.
Bir arkadaş yazmış; İP sini tespit etseniz nasıl tehdit edeceksiniz adamı? Sizce bu işi yapan eleman gerçek IP si ile mi bağlantımı kurar?Hadi tespit ettiniz nereye şikayet edeceksiniz? Diyelim eleman Rusya dan çıktı benim bildiğim Türkiye ile Rusya arasında bu tarz suçlar için anlaşma yok. Özellikelde siber suçluların iadesi konusunda hemde. Birde bir arkadaş ben daha önce az bir kayıpla decrpyt edebildim demiş, yöntem nedir nasıl yaptınız anlatırsanız bilgilendirici olacaktır. Bu tarz şifrelemeler çok uzun karakterli ve 256 bit aes vb. kullanıyor çok güçlü PC ler ile bile yıllar sürer çözmesi bildiğim kadarıyla. From: Liste <[email protected]> On Behalf Of Muhammed Sertkaya Sent: Wednesday, February 13, 2019 8:36 PM To: [email protected] Subject: [NetsecTR] Ynt: Active Directory klasörlerimiz rarlanmış ve şifrelenmiş Winrar aes şifreleme methodu kullanıyor ve 6 karakterden sonrası kırılması nerdeyse imkansızdır. Quantum bilgisayarınız var ise işler değişir, saldırgan ile irtibatı koparmayın iplogger bi görsel atarak ip adresine ulaşabilirseniz tehtid edip para ödemeden açtırabilirsiniz Windows 10 için Posta<https://go.microsoft.com/fwlink/?LinkId=550986> ile gönderildi ________________________________ Gönderen: Mustafa Salim <[email protected]<mailto:[email protected]>> adına Liste <[email protected]<mailto:[email protected]>> Gönderildi: Wednesday, February 13, 2019 3:46:27 PM Kime: [email protected]<mailto:[email protected]> Konu: Re: [NetsecTR] Active Directory klasörlerimiz rarlanmış ve şifrelenmiş Hangi versiyon ile şifrelendiğini kontrol edin. Şayet eski bir sürüm ise decyrep edilebilir. Lakin yeni bir versiyon ise ancak ödeme yapılarak açılır. Yada yedekleriniz varsa Active Directory yedeğinizden geri dönmeniz gerekli. Halil Arıcı <[email protected]<mailto:[email protected]>>, 13 Şub 2019 Çar, 14:38 tarihinde şunu yazdı: Merhabalar , Bugün bir mail aldık. İki firmamızın active directoryleri rarlanıp şifrelenmiş. Acaba bir çözümü var mıdır ? [email protected]<mailto:[email protected]> üzerinden gelmiş. Bir çözümü varsa lütfen söyler misiniz ? -- -- İyi çalışmalar dilerim... ------------------------------------------------- Ücretsiz Phishing Domain Tespiti ve Alarm Servisi - https://services.normshield.com/phishing-domain-search ------------------------------------------------- [http://www.ilyassen.com.tr/sensan_logo4.png] Okan Bozdemir Sistem ve Ağ Yöneticisi İlyas Şen Şirketler Grubu T : 0 533 144 34 24 F : +902324621901 282/2 Sokak No:1/A Kazım Dirik Mah. Bornova-İZMİR [email protected] www.ilyassen.com.tr
------------------------------------------------- Ücretsiz Phishing Domain Tespiti ve Alarm Servisi - https://services.normshield.com/phishing-domain-search -------------------------------------------------
