پیش از هر کاریسیستم‌ها را خاموش یا فرمت نکنید. خاموش کردن ممکن است کلیدهای رمزنگاری در حافظه و شواهد لازم برای بررسی را از بین ببرد. فقط ارتباط شبکه را قطع کنید.
قدم‌ها به ترتیب
- سیستم‌های آلوده را از شبکه جدا کنیدکابل شبکه را بکشید یا پورت سوییچ را ببندید. Wi-Fi و VPN را هم قطع کنید تا رمزنگاری به سیستم‌های دیگر نرسد.
- سرورهای بک‌آپ را فوراً ایزوله کنیداگر سرور بک‌آپ در همان شبکه است، ارتباطش را قطع کنید تا نسخه‌های سالم دست نخورند.
- دامنهٔ آلودگی را مشخص کنیدکدام سیستم‌ها پیام باج دارند، کدام فایل‌ها پسوند تازه گرفته‌اند و حمله از کی شروع شده است.
- شواهد را حفظ کنیداز یادداشت باج، فایل‌های نمونهٔ رمزشده و لاگ‌ها کپی بگیرید. نام گروه معمولاً در یادداشت باج آمده است.
- گزارش دهیددر ایران به مرکز ماهر (مرکز مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) گزارش دهید. اگر داده‌های مشتریان درگیر است، الزامات قانونی اطلاع‌رسانی را بررسی کنید.
- همهٔ رمزها را عوض کنیدبه‌خصوص حساب‌های ادمین دامنه، حساب‌های سرویس و دسترسی‌های VPN. فرض کنید مهاجم آن‌ها را دارد.
- راه ورود را ببندیدبیشتر حملات از VPN، RDP یا آسیب‌پذیری وصله‌نشده شروع می‌شوند. فهرست آسیب‌پذیری‌های فعال را با تجهیزات خودتان مقایسه کنید.
- از آخرین نسخهٔ سالم بازیابی کنیدپیش از بازیابی مطمئن شوید نسخه سالم است و سیستم مقصد تمیز شده، وگرنه آلودگی برمی‌گردد.
باج بدهیم؟
پرداخت باج تضمینی برای بازگشت داده نیست. بخشی از قربانیان بعد از پرداخت کلید ناقص می‌گیرند یا دوباره هدف قرار می‌گیرند، و پول پرداختی صرف حملات بعدی می‌شود. نرخ پرداخت باج در ۲۰۲۵ به حدود ۲۸٪ رسید و بیشتر سازمان‌ها با بک‌آپ سالم بدون پرداخت برگشتند.
چطور AkoDrive این سناریو را عوض می‌کند
در AkoDrive، فایل‌هایی که باج‌افزار رمز کرده در بک‌آپ بعدی با تحلیل آنتروپی شناسایی و قرنطینه می‌شوند. نسخه‌های پیش از حمله دست‌نخورده می‌مانند و بازیابی از آخرین نسخهٔ سالم مستقیم از داشبورد انجام می‌شود.
آخرین ویرایش: ۱۴۰۵/۰۸/۰۵
شروع کنید
بک‌آپ‌هایتان را از این تهدیدها دور نگه دارید
یک دمو رایگان بگیرید و ببینید AkoDrive چطور هر فایل را پیش از ذخیره بررسی می‌کند.