Ders 4.5: Fidye yazılımı nasıl işler
Fidye yazılımı bir saldırının başlangıcı değil, sonudur. Tek bir dosya şifrelenmeden önce operatörler genellikle içeri girer, geniş erişimi olan bir hesabı ele geçirir, yayımlamakla tehdit etmek için veriyi dışarı kopyalar ve kurtarma seçeneklerini yok eder. Laboratuvarda Northwind'in fs02 dosya sunucusundaki finans paylaşımı pazar gecesi şifrelendi. Fidye notunu okuyor, dosyaların şifrelendiğini doğruluyor ve tam olarak neyin, hangi sırayla, hangi makineden ve hangi hesapla olduğunu yeniden kurmak için Samba denetim günlüğünü, vekil sunucu günlüğünü ve uç nokta günlüğünü kullanıyorsun.
17 dk
Bu derste öğreneceklerin
- Bir fidye yazılımı saldırısının aşamalarını anlatmak
- Çifte şantajı açıklamak
- Şifrelemeyi file ve xxd ile doğrulamak
- Birkaç günlükten bir zaman çizelgesi kurmak
- Kurtarmaya yönelik saldırıları (gölge kopyalar, yedekler) tanımak
Temel terimler
- Fidye yazılımı operatörü / ortağı
- Saldırıyı yürüten kişiler; birçok grup zararlı yazılımını ortaklara kiralar (hizmet olarak fidye yazılımı).
- Çifte şantaj
- Veriyi şifrelemek ve çalınmış kopyaları yayımlamakla da tehdit etmek.
- Veri sızdırma
- Veriyi izinsiz olarak kuruluşun dışına kopyalamak.
- Gölge kopyalar (VSS)
- Fidye yazılımının kolay kurtarmayı önlemek için sildiği, Windows'un yerleşik dosya anlık görüntüleri.
- Bekleme süresi
- Saldırganların tespit edilmeden önce ne kadar süre içeride kaldığı.
← Dosya ve dizinlerle çalışmak · Tüm dersler · TCP: üçlü el sıkışma, bayraklar ve bağlantı durumları →