Gelitaanka VPN iyo ka dib ransomware: maxay caddaymaha taageeraan
Gelitaan 02:14 ah iyo faylal sir ah 03:02 waa taxane u qalma baaritaan, ma aha barta laga galo. Kala hayso caddaymaha aqoonsiga, fadhiga iyo martigeliyaha.
Wax kasta oo hoose wuxuu isticmaalaa diiwaan mala-awaal ah, oo loo ururiyay inuu muujiyo qaab halkii uu qeexi lahaa kiis dhab ah. Waxaa loo akhriyaa sida silsilad: aqoonsi albaabka 02:14, fadhi desktop 02:19, isbeddel akoon mudnaan leh 02:41, iyo faylal sir ah oo la helay 03:02. Sadarka koowaad wuxuu u muuqdaa jawaabta, warbixintana inta badan waxaa loo qoraa sidii iyada oo ay tahay. Gelitaanku waa dhacdo albaabku diiwaangeliyay, ma aha gunaanad ku saabsan sida qof u soo galay, farqigaasna wuxuu go'aamiyaa waxa xigta ee aad samayn doonto.
Calaamad: gelitaan u eg jawaabta
Diiwaannada aqoonsigu waa caddaymaha ugu fudud in la helo iyo kuwa ugu fudud in si xad dhaaf ah loo fasiraa. Waxay muujinayaan in adeeggu aqbalay aqoonsi waqti, cinwaan, iyo akoon gaar ah. Ma muujinayaan yaa xukumi jiray aqoonsiga, haddii albaabka la isticmaalay si xun, ama haddii qalabka milkiilaha akoonku horey u burburay.
Saddex sharraxaad ayaa ku habboon isla sadarka gelitaanka. Qof ayaa isticmaalay furaha la xaday, albaabkuna wuxuu sameeyay si sax ah waxa loo dhisay. Laptop hore u burburay ayaa si caadi ah u galay. Adeeg furan oo aan xiriir la lahayn ayaa bixiyay gelitaanka dhabta ah, fadhiga VPN-na waa ficil dambe oo gaar ah oo isla jilaaga ah.
Sharraxaad kastaa waxay saadaalisaa caddaymo kala duwan meel kale oo deegaanka ah, sidaas darteed baaritaanku waa inuu raadiyaa saadaalintaas, ma aha xaqiijinta sharraxaadda ugu horreysa ee ku habboon. Furaha la xaday wuxuu saadaaliyaa juqraafi ama waqti aqoonsi oo aan caadi ahayn. Laptop burburay wuxuu saadaaliyaa athariyada martigeliyaha ka hor gelitaanka. Barta gelitaanka aan xiriirka la lahayn waxay saadaalisaa hawl aan waxba ka qusayn albaabka.
Kala hayso dhacdooyinka ka hor inta aadan sheegin
Qor dhacdooyinka si gooni ah ka hor inta aysan jirin wax sheeko ah, sababtoo ah sheekadu waxay ku casuumaysaa inaad jadwalka waqtiga ku habayso qof la tuhmayo. Sadar kastaa waa inuu sheegaa waxa diiwaankaas caddeeyo iyo, si gooni ah, waxa uusan keligiis caddayn karin. Daqiiqadda laba sadar ay ku midoobaan hal jumlad, fasiraad ayaa horey u guuleysatay.
Ogow dhacdada ugu dambeysa inay ku saabsan tahay ogaanshaha ma aha weeraryahanka. Waqtiga ogaanshaha iyo waqtiga burburka waxay caadi ahaan kala duwan yihiin saacado ama toddobaadyo, warbixin isku simaysana waxay marin habaabin doontaa akhriye kasta oo kaa dambeeya.
Diiwaangeli halka ay ka timid sumad kasta oo waqti, ma aha oo kaliya waxa ay sheegto. Waqtiga helitaanka ururiyaha, waqtiga dhacdada iyo waqtiga ogaanshaha waa saddex lambar oo kala duwan, oo si aamusnaan ah ugu beddela hal tiir ayaa ah habka jadwalka waqtigu u yeesho qaab aan caddaymaha weligood lahayn.
Isku xir diiwaannada kaliya halka aqoonsayaashu isku beegan yihiin
Isku xirka diiwaannada waa mala-awaal, ma aha tallaabo qaabayn. Magaca akoonka, cinwaanka VPN la qoondeeyay, martigeliyaha bartilmaameedka iyo aqoonsiga fadhiga waa inay isku beelmaalaan ka hor inta laba sadar ay noqdaan sheeko keliya. Cinwaan guud oo la wadaago kuma filna, sababtoo ah waa la wadaagaa naqshad ahaan.
| Record source | Join key that must match | What breaks when the key is missing |
|---|---|---|
| File-share or backup record | file path and modification time | impact cannot be ordered against any session |
| Host process record, EDR or audit log | host name and process start time | the process cannot be placed inside a session |
| Session broker or remote-desktop log | session identifier and target host | the session cannot be traced back to a gateway login |
| Gateway authentication log | account name and assigned VPN address | the session cannot be followed past the gateway |
Akhri jadwalka hoos ilaa kor markaad raadraacayso gelitaan, iyo kor ilaa hoos markaad qeexayso baaxadda saamaynta, sababtoo ah labada su'aal waxay u baahan yihiin jihooyin iska soo horjeeda. Halka aqoonsayaashu dhab ahaan isku beegan yihiin, sheeg taas oo tixraac labada diiwaan. Halka aysan isku beeganayn, ka tag farqiga mid muuqata halkii aad ku xidhi lahayd mala-awaal.
Halkan sidoo kale magac isticmaale caan ah ayaa marin habaabiya. Isla akoonka waxaa laga yaabaa inuu subaxdii isticmaalo milkiilaha sharciiga ah iyo habeenkii qof kale, magaca akoonka oo keliyaana ma kala saari karo. U nisbe akoonka, ka dib u nisbe qofka si gooni ah, oo kaliya marka wax u taageeraan. Inta badan jadwalka waqtiga ee ku burbura dib u eegista waxay sameeyeen tallaabadan si aad u degdeg ah.
Diiwaannada maqan waa farqi, ma aha caddayn diidmo
Maqnaanshaha dhacdooyinka furaha guuldareystay ma caddeeyo in gelitaanka guuleystay uu ahaa mid sharci ah. Aqoonsiyo la xaday oo ansax ah waxay soo saaraan diiwaan aqoonsi guuleystay oo aan wax guuldarro ah soo saarin, taasina waa waxa ka dhigaya xatooyo aqoonsi mid soo jiidasho leh.
Sidoo kale, deked maanta xiran waxay wax ka sheegtaa maanta. Wax kama sheegto haddii adeeggaas markaas furan, haddii uu markaas nuglaa, ama haddii uu qaaday weerarka. Habaynta taariikhiga ah iyo caddaymaha adeegga ayaa ah habka kaliya ee farqigaas lagu xidhi karo.
Ku sheeg farqiga si cad warbixinta. «Ma lihin diiwaanno mudadaas» waa jumlad la difaaci karo; «wax kale ma dhicin» ma aha, waana lagu soo hadal qaadi doonaa. Farqiyadu waxay leeyihiin milkiilayaal: magacow nidaamka ay ahayd inuu soo saaro diiwaanka iyo sababta uusan u samayn. Sadarkaas wuxuu ka dhigayaa ka-baaqid shay sixid ah.
Ku qor natiijooyinka heerka caddaymahu taageeraan
Isku duwo ilaalinta, xakamaynta iyo soo kabashada iyada oo loo marayo milkiilaha dhacdada halkii laga leexan lahaa. Hagaha farsamada ee CISA wuxuu xoogga saarayaa ururinta athariyada iyo diiwaannada la xiriira ka hor inta sixiddu ay beddesho waxa weli la heli karo, taxanahaasna waa ka muhiimsan yahay qalab kasta oo keliya.
Dib u orodka exploit la tuhmay oo lagu sameeyo qalab nool si farqiga loo xidho kuma qalanto khatarta lagu darayo. Tijaabo muujinaysa in weerar uu shaqayn karo ma aha caddayn inuu shaqeeyay, farqiga u dhexeeya labadaas hadalna waa anshaxa dhan ee layliskan.
Ku dhammee afar liis: waxa la arkay, xiriirka ay diiwaannadu taageeraan, waxa mala-awaal ahaan u hadhay iyo diiwaannada aan la heli karin. «Akoon VPN ayaa la isticmaalay intii dhacdadu socotay» waxay ku biiraysaa liiska labaad marka diiwaannadu taageeraan taas. «VPN ayaa sababay ransomware» meelna kuma biiraysa ilaa wax sababta caddeeyo.