Malware Saldırısı (Ransomware)

Konu başlatıcı

Malware Saldırısı (MALicious SoftWARE)-(Kötü niyetli Yazılım)

Son zamanlarda 2 kez karşılaştığımız Ransome (Fidye) Malware

2 çeşiti mevcuttur;

1-) Tam ekran bildirimli,

2-) Sistemde bulunan belirlediği dosyaları şifrelemeli,

Bizim karşılaştığımız 1. Tam Ekran bilidirimli,

1-Temp klasörüne, daha önceden oluşturmuş olduğu website ya da exe leri bırakıyor. Hangi aşamada aktif edildiğini tespit edemedim.

Emniyet Genel Müdürlüğü'nün ve İnterpol'ün logosunu kullanarak, bulaştığı bilgisayarın ip adresini kullanıp ISS aracılığıyla konum belirleyip, username bilgisini çekip, kamera görüntüsünü alıp, index.html oluşturup, ekrana belirli konumlara yapıştırıyor.

Farklı ülkelerde o ülkenin güvenlik güçlerinin logolarını kullanıyor.

Eğer ki bu aşamada son kullanıcı, telaşa kapılıp parayı öderse, iş şahsın bankasının bilgi işlemine kalıyor, güvenlik önlemini almışsa, ödemeyi bloklamıştır, para geri gönderilir. Bizim karşılaştığımız, Ukash üzerinden işlemini gerçekleştiriyor. Ukash.com.tr sitesinde gerekli uyarıyı yapmıştır.

Temizleme İşlemimiz;

1-)Öncelikle Microsoft Safety Scanner indiriyoruz,

2-)Restart ardından F8 ile Güvenli Mod,

3-)Microsoft Safety Scanner ile tarama işlemini başlatıyoruz,

4-)Eğer tehlike bulunduysa, PC mizi gerçek zamanlı koruyan bir anti-virüs ile tarıyoruz, MSE ya da Esed

Bu yöntem başarılı olmazsa,

1-)Bootable virüs taraması ile sonuca ulaşabiliriz, WDO

Takip ettiği sistem değişikli;

Trojan:Win32/Reveton.C

Başlangıca bu isimle eklenir:
<startup folder>\ctfmon.lnk
Registry üzerindeki değişikliği:
In subkey: HKCU\Software\Microsoft\Internet Explorer\Main
Sets value: "NoProtectedModeBanner"
With data: "1"

In subkey: HKCU\Software\Microsoft\Internet Explorer\Toolbar
Sets value: "Locked"
With data: "1"