Fidye 2021

fidye 2021

Fidye yazılımı avlayın

Şunlar için geçerlidir:

Fidye yazılımı, tek tek bilgisayar kullanıcılarını etkileyen basit ticari kötü amaçlı yazılımlardan sektörleri ve kamu kurumlarını ciddi şekilde etkileyen kurumsal bir tehdide dönüşmüştür. Microsoft Defender fidye yazılımlarını ve ilişkili yetkisiz erişim etkinliklerini algılayıp engelleyen birçok özellik sunsa da, güvenlik açığı belirtileri için proaktif denetimler yapmak ağınızın korunmasına yardımcı olabilir.

İnsan tarafından çalıştırılan fidye yazılımı hakkında bilgi edinin

Microsoft Defender'da gelişmiş avcılık sayesinde fidye yazılımı etkinliğiyle ilişkili tek tek yapıtları bulayan sorgular oluşturabilirsiniz. Ayrıca, hemen ilgilenilmesi gereken cihazları bulmak için etkinlik işaretlerini arayabilen ve bu işaretleri tartabilen daha gelişmiş sorgular da çalıştırabilirsiniz.

Fidye yazılımı etkinliğinin işaretleri

Microsoft güvenlik araştırmacıları, karmaşık davetsiz misafirler tarafından başlatılan birçok fidye yazılımı kampanyasında çeşitli yaygın ancak ince yapıtları gözlemlemektedir. Bu işaretler çoğunlukla şifrelemeye hazırlanmak, algılamayı önlemek ve adli kanıtları temizlemek için sistem araçlarının kullanılmasını içerir.

Fidye yazılımı etkinliği	Ortak araçlar	Niyet
İşlemleri durdurma	funduszeue.info, net stop	Şifreleme için hedeflenen dosyaların çeşitli uygulamalar tarafından kilitlenmediğinden emin olun.
Hizmetleri kapatma	funduszeue.info	- Şifreleme için hedeflenen dosyaların çeşitli uygulamalar tarafından kilitlenmediğinden emin olun. - Güvenlik yazılımının şifrelemeyi ve diğer fidye yazılımı etkinliklerini kesintiye uğratmasını engelleyin. - Yedekleme yazılımının kurtarılabilir kopyalar oluşturmasını durdurun.
Günlükleri ve dosyaları silme	funduszeue.info, wevtutil, funduszeue.info	Adli delilleri kaldırın.
Gölge kopyaları silme	funduszeue.info, funduszeue.info	Şifrelenmiş dosyaları kurtarmak için kullanılabilecek sürücü gölge kopyalarını kaldırın.
Yedeklemeleri silme ve durdurma	funduszeue.info	Mevcut yedeklemeleri silin ve zamanlanmış yedekleme görevlerini durdurun ve şifrelemeden sonra kurtarmayı engelleyin.
Önyükleme ayarlarını değiştirme	funduszeue.info	Şifreleme işleminden kaynaklanabilir önyükleme hatalarından sonra uyarıları ve otomatik onarımları kapatın.
Kurtarma araçlarını kapatma	funduszeue.info, funduszeue.info,	Sistem Geri Yükleme'yi ve diğer sistem kurtarma seçeneklerini kapatın.

Fidye yazılımı etkinliğinin bireysel işaretlerini denetleyin

Önceki bölümde açıklanan etkinlikler de dahil olmak üzere fidye yazılımı davranışını oluşturan birçok etkinlik zararsız olabilir. Fidye yazılımını bulmak için aşağıdaki sorguları kullanırken, aynı cihazların olası fidye yazılımı etkinliğine ilişkin çeşitli işaretler sergileyip sergilemediğini denetlemek için birden fazla sorgu çalıştırın.

funduszeue.info kullanarak birden çok işlemi durdurma

Bu sorgu, funduszeue.info yardımcı programını kullanarak en az 10 ayrı işlemi durdurma girişimlerini denetler. Sorguyu çalıştırma

Net stop kullanarak işlemleri durdurma

Bu sorgu , net stop komutunu kullanarak en az 10 ayrı işlemi durdurma girişimlerini denetler. Sorguyu çalıştırma

funduszeue.info kullanarak birden çok sürücüdeki verilerin silinmesi

Bu sorgu ,funduszeue.infokullanarak birden çok sürücüdeki verileri silme girişimlerini denetler. Bu etkinlik genellikle şifrelemeden sonra verilerin kurtarılmasını önlemek için fidye yazılımı tarafından gerçekleştirilir. Sorguyu çalıştırma

Wevtutil kullanılarak olay günlüklerinden adli kanıtların temizlenmesi

Bu sorgu , wevtutil kullanarak olay günlüklerinden en az 10 günlük girdisini temizleme girişimlerini denetler. Sorguyu çalıştırma

funduszeue.info kullanarak hizmetleri kapatma

Bu sorgu, funduszeue.infokullanarak en az 10 mevcut hizmeti kapatma girişimlerini denetler. Sorguyu çalıştırma

Sistem Geri Yükleme'yi kapatma

Bu sorgu, Sistem Geri Yükleme'yi durdurma ve sistemin geri yükleme noktaları oluşturmasını engelleme girişimlerini tanımlar. Bu, fidye yazılımı tarafından şifrelenmiş verileri kurtarmak için kullanılabilir. Sorguyu çalıştırma

Yedekleme silme

Bu sorgu, şifrelemeden önce gölge kopya anlık görüntülerini silmek için funduszeue.info kullanımını tanımlar. Sorguyu çalıştırma

Fidye yazılımı etkinliğinin birden çok işaretini denetleyin

Birkaç sorguyu ayrı ayrı çalıştırmak yerine, etkilenen cihazları tanımlamak için birden çok fidye yazılımı etkinliği işaretini denetleyecek kapsamlı bir sorgu da kullanabilirsiniz. Aşağıdaki birleştirilmiş sorgu:

Fidye yazılımı etkinliğinin hem nispeten somut hem de ince işaretlerini arar
Bu işaretlerin varlığını tartıyor
Fidye yazılımı hedefi olma olasılığı daha yüksek olan cihazları tanımlar

Çalıştırıldığında, bu birleştirilmiş sorgu birden çok saldırı işareti sergileyen cihazların listesini döndürür. Her fidye yazılımı etkinliğinin sayısı da gösterilir. Bu birleştirilmiş sorguyu çalıştırmak için doğrudan gelişmiş tehdit avcılığı sorgu düzenleyicisine kopyalayın.

Sorgu sonuçlarını anlama ve ayarlama

Birleştirilmiş sorgu aşağıdaki sonuçları döndürür:

DeviceId— etkilenen cihazı tanımlar
TimeStamp— cihazda ilk kez fidye yazılımı etkinliğine ilişkin herhangi bir işaret gözlemlendi
Belirli etkinlik işaretleri— BcdEdit veya FsUtil gibi birden çok sütunda gösterilen her işaretin sayısı
TotalEvidenceCount— gözlemlenen işaret sayısı
UniqueEvidenceCount— gözlemlenen işaret türlerinin sayısı

Microsoft Defender portalında fidye yazılımı etkinliği için birleştirilmiş sorgu örneği

Etkilenen cihazları ve fidye yazılımı etkinliğinin çeşitli işaretlerini gösteren sorgu sonuçları

Varsayılan olarak, sorgu sonucu yalnızca ikiden fazla fidye yazılımı etkinliği türüne sahip cihazları listeler. Fidye yazılımı etkinliği işareti olan tüm cihazları görmek için aşağıdaki işleci değiştirin ve sayıyı sıfır (0) olarak ayarlayın. Daha az cihaz görmek için daha yüksek bir sayı ayarlayın.