#The_News #Ransomware

⚠️ با حمله باج افرارها به سیستم IT هتل لوکسی در اتریش ؛ صدها میهمان این هتل در اتاقها زندانی شدند یا در بیرون آن ماندند . هتل تایید کرده است به هکر ها میزان
€1,500 (£1,275/$1,600) in Bitcoin
پرداخت شده است تا سیستمهای رمز شده آزاد شوند.

http://thehackernews.com/2017/01/ransomware-hotel-smart-lock.html?m=1

@roozbeh_learning 👈

#Malware #SOC #Ransomware

🛑دلیلی برچندین دلیل دیگر که : درهنگام کاربا رایانه از اکانت ادمین بهیچ عنوان استفاده نکنید .❌ مگر دررموقع لزوم و آنهم با دستور Run As Admin

اخیرا باج افزاری به نام Erebus (که پیشتر بعنوان بد افزار فعالیت میکرد ) با استفاده از باگ UAC ویندوز در سیستم شما شروع به فعالیت میکند .
و اگر شما با ادمین لاگین نکرده باشید پرامپت اجازه فعالیت او را خواهید دید لذا جلوی اقدامات بعدی او گرفته میشود .
روش دیگر برای مقابله : سطح UAC بصورت Always Notify تنظیم گردد.
@roozbeh_learning 👈

#SIEM #Use_Case #SOC #Ransomware

‼️بسیار کاربردی برای مشکلات امروزه 👇👇

☣کمک گرفتن از SIEM سازمان خودتان برای کشف و مدیریت آلودگی به باج افزارها (Ransomware)

امروزه آلودگی به باج افزار و گسترش آن در اکثر سازمانها به چالش بزرگی برای مدیران ارشد ؛ مدیران امنیت و مدیران IT بدل شده است .

🏆با استفاده از Use case هایی مشابه آنچه درلینک زیر آمده است میتوانید به سازمان خود در مقابله با باج افزار ها از طریق SIEM ؛ کمک کنید .

https://proficio.com/blog/using-siem-detect-cryptolocker-attacks

🏁شایان ذکر است این توصیه ها مختص یک SIEM خاص نیست.
@roozbeh_learning 👈🏼

کشف نفوذ

آیا هکر از یک ماشین به ماشین دیگر رفته است ؟

بررسی روش PTHرا علی ، یکی از دانشجویان آکادمی روزبه در وبلاگ خودمانی شرح داده است
https://lnkd.in/dax2-rP

#cybersecurity #paththehash #lateralmovement #attack # #security #ransomware #cybercrime #cyberattack