Olay Müdahale ve Adli Bilişim
Fidye Yazılımı Olay Analizi
Fidye yazılımının giriş noktasını, yayılım yolunu ve şifrelemeden önce veri sızdırılıp sızdırılmadığını belirliyoruz. Hangi yedeğe güvenle dönebileceğinizi kanıtlarla gösteriyoruz.
Nedir?
Fidye yazılımı saldırılarında şifreleme genellikle son adımdır. Saldırgan önce ağda yayılır, yetkisini yükseltir ve çoğu saldırıda veri sızdırır. Şifrelemeden önce alınan bir yedek bile saldırganın erişimini içerebilir. Bu nedenle analiz, şifreleme anından saldırganın ilk erişimine kadar uzanır.
Kapsam
- İlk erişim noktasının belirlenmesi (örneğin çok faktörlü kimlik doğrulaması olmayan bir VPN hesabı)
- Ağ içindeki yayılım yolunun ve ele geçirilen yönetici hesaplarının çıkarılması
- Şifrelemeden önce veri sızdırıldığına dair izlerin aranması
- Yedeklerin ve yedekleme sisteminin saldırıdan etkilenip etkilenmediğinin kontrolü
- Güvenle kullanılabilecek en yakın yedeğin belirlenmesi
- Fidye yazılımı türünün belirlenmesi ve ücretsiz şifre çözücü olup olmadığının kontrolü
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Sabah açılan sistemlerde dosya uzantılarının değiştiği ve fidye notu bırakıldığı görüldüğünde.
- Saldırgan, verilerinizi yayımlamakla tehdit eden bir mesaj gönderdiğinde.
- Yedekten dönmeden önce, yedeğin saldırganın erişimini taşıyıp taşımadığını bilmeniz gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Kanıtın korunması
Etkilenen sistemlerden bellek, disk ve logları alırız. Yedekleme sistemini ağdan ayırırız.
-
Giriş ve yayılım
Saldırganın ilk erişimini, ele geçirdiği hesapları ve yayıldığı sistemleri zaman çizelgesine dökeriz.
-
Veri sızdırma
Arşivleme izlerinden, olağan dışı dış trafikten ve bulut depolama kayıtlarından veri sızdırılıp sızdırılmadığını değerlendiririz.
-
Güvenli dönüş noktası
İlk erişim tarihine göre hangi yedeğin temiz olduğunu belirler, dönüş sırasını öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
Saldırının nereden girdiğini, nereye yayıldığını ve veri sızdırılıp sızdırılmadığını kanıtlarla bilirsiniz. Hangi yedekten ve hangi sırayla döneceğiniz nettir.
Sık sorulan sorular
Fidyeyi ödemeli miyiz?
Bu karar kurumunuza ve hukuk danışmanınıza aittir. Ödeme, şifre çözücünün tüm sistemlerde çalışacağını veya verinin silineceğini garanti etmez. Biz karar için gereken teknik bilgileri sağlarız. Yedeklerin durumu ve verinin sızdırılıp sızdırılmadığı başlıca unsurlardır.
Şifrelenen dosyalar çözülebilir mi?
Bazı fidye yazılımı türleri için ücretsiz şifre çözücüler yayımlanmıştır. Türü belirledikten sonra bunu kontrol ederiz. Şifre çözücü yoksa, temiz bir yedekten dönmek gerekir.
Olay Müdahale ve Adli Bilişim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın