Webroot fidye yazılımını koruyor mu?

Fidye yazılımı

Ransomware, bilgisayarları enfekte eden, daha sonra çeşitli dosyaları şifreleyen ve onları geri almak için bir fidye talep eden bir tür kötü amaçlı yazılım (veya “kötü amaçlı yazılım”). Parayı suçluların belirlediği zaman dilimi içinde ödese bile, dosyalarınızı geri alacağınız garantisi yok. Tipik fidye en az 500 $ ‘dır, ancak bazıları çok daha fazlasını ister (özellikle bir hastane gibi verilerine anında ve güvenilir erişim olmadan çalışamayan daha büyük bir işletmeye ulaşırlarsa.)
Fidye yazılımı herkese vurabilir ve bu tür siber saldırılar yaygın ve başarılı. Muhtemelen WannaCry veya Notpetya gibi haberlerde daha büyük, daha zararlı olanlardan bazılarını duydunuz. WannaCry fidye yazılımı saldırısının tek başına dünyadaki işletmelere 4 milyar dolarlık kayıplara neden olduğu tahmin edilirken, Notpetya’nın kuruluşlarına 1 $ ‘lık maliyeti.2 milyar. Bu saldırıları bu kadar yıkıcı kılan şeylerin bir kısmı ne kadar çabuk yayılıyorlardı. İnternete bağlı olmayan, ancak yerel alan ağı aracılığıyla diğer İnternet bağlantılı makinelere bağlanan cihazlar bile enfekte oldu.
Son birkaç yılda, Hizmet Olarak Fidye Yazılımının (RAAS) açıldığını da gördük. RAAS, fidye yazılımı yazarlarının kendin yap kitlerini bir araya getirdiği zaman, daha az programlama becerisine veya kötü amaçlı yazılım bilgisine sahip diğer suçluların kendi saldırılarını başlatmak için kullanabileceği zamandır. Bu, fidye yazılımını gündelik senaryo için daha da yaygın olarak erişilebilir hale getirir Kiddie (i.e. Bilgisayar sistemlerine girmek için Black Hat Hackers tarafından yazılmış otomatik araçlar kullanan vasıfsız bir kişi.)
Ne yazık ki, bir fidye yazılımı enfeksiyonunu ele almanın en iyi yolu, ilk etapta bir tane almak değil. Enfeksiyonu kaldırabilirken, bu hala dosyalarınızı şifreli bırakır ve benzersiz şifre çözme anahtarı olmadan kimsenin onları şifre çözme şansı çok azdır. Bu dosyaları geri almanın tek yolu, fidye ödemek ve suçluların anahtarın üzerinden geçmesini (ve anahtarın çalışmasını) ummak veya kötü amaçlı yazılımları kaldırmak ve dosyalarınızı temiz bir yedeklemeden geri yüklemektir.
Güvende kalmak istiyorsanız, yepyeni, daha önce hiç görülmemiş kötü amaçlı yazılım ve fidye yazılımlarının bilgisayarınıza bulaşmasını önleyebilen güçlü İnternet güvenlik yazılımı kullanmanızı öneririz; Bilgisayar programlarınızı ve işletim sisteminizi güncel tutun; Güçlü şifreler kullanmak ve sık sık değiştirmek gibi iyi çevrimiçi hijyen uygulayın; Riskli web sitelerini ziyaret etmekten ve doğrulanmamış kaynaklardan uygulamaları veya dosyaları indirmekten kaçının; Ve verilerinizi, kullanılmadığında bilgisayarınızdan kopuk tuttuğunuz güvenli bir fiziksel sürücüye yedekleyin. Dosyalarınız için güvenli bir bulut yedekleme de kullanabilirsiniz, ancak yedeklemelerinizin bir sürüm geçmişini tutan türden emin olun, aksi takdirde şifreli dosyaları yanlışlıkla yedekleyebilir ve iyi olanların üzerine yazabilirsiniz.
Fidye Yazılımı hakkında daha fazla bilgi edinin:

• Fidye Yazılımı Yolcular Kimse: Bir Sonraki Büyük Saldırı Nasıl Kaçınılır
• Fidye Yazılımı: Kamu Güvenliği için Modern Bir Tehdit
• Şifreleme raas (hizmet olarak fidye yazılımı)

Sizin için doğru siber güvenlik çözümünü bulun.

Webroot fidye yazılımını koruyor mu?

Fidye Yazılımını Şifreleme (CryptoLocker, CTB Locker, Crtroni, Cryptowall, vb.), her bilgisayar için benzersiz şifreleme anahtarlarını kullanarak kullanıcı dosyalarını şifrelemek için RSA genel anahtar şifreleme algoritmasını kullandığı için düzeltilmesi çok zor bir enfeksiyondur. Bir kullanıcının dosyaları bu şekilde şifrelendikten sonra, kötü amaçlı yazılım yazarları tarafından kullanılan uzak sunucularda depolanan özel anahtara erişim olmadan bunları şifresini çözmek imkansızdır. Şu anda özel anahtar olmadan bu dosyaları şifreleyebilen hiçbir araç yok.
Çözümü görmek için bir soruyu tıklayın.
Cazip olabilir, ama hayır – cezai faaliyetleri ödüllendirir ve gasp çirkin bir suçtur. Araştırmamızdan, günlerin veya haftaların ödeme yapmaktan anahtarı almaya geçebileceğini biliyoruz. Anahtarı hiç alamayabilirsiniz, yoksa anahtar dosyalarınızın düzgün bir şekilde şifresini çözemeyebilir.
Dosyalar tipik olarak RSA2048+ kuvvet şifrelemesini çalıştırır ve bu nedenle onu açık zorlayamazsınız.

• Saygın ve kanıtlanmış uç nokta güvenliğini kullanın
• Verilerinizi yedekleyin
• Kullanıcı eğitimi
• Yama ve yazılımı güncel tutun
• E -posta ile filtre exes

Webroot, kripto-ransom yazılımlarını durdurmak için güçlü bir üne kavuştu ve Webroot, standart imza tabanlı dosya algılama yönteminden tamamen uzaklaşan ilk antivirüs ve antimalware satıcısıydı. Bulut bilişimin gücünü kullanarak Webroot, geleneksel reaktif antivirüsün yerini proaktif gerçek zamanlı uç nokta izleme ve tehdit istihbarat yaklaşımı ile değiştirerek, tehdit verilerini toplama, analiz ederken ve çoğaltırken her bir son noktayı bireysel olarak savunarak.
Bu öngörücü enfeksiyon önleme modeli, Webroot çözümlerinin bilinen iyi, kötü veya belirsiz durumlarını belirlemek için mevcut, değiştirilmiş ve yepyeni yürütülebilir dosyaları ve süreçleri yürütme noktasında doğru bir şekilde kategorize etmesini sağlar. Bu yaklaşımı kullanarak Webroot, normal antivirüs imza yaklaşımından çok daha fazla enfeksiyonu hızla tanımlar ve engeller ve kripto-ransom yazılımlarını tespit etme ve durdurma konusunda yetkiniz.
Tabii ki, birden fazla tehdit vektörünü kapsayan korumaya ihtiyacınız var. Örneğin: Kimlik avı sitelerine giriş yapan E-posta URL bağlantıları (neden gerçek zamanlı kimlik avı önleme koruması anahtardır), tarayıcı tehditlerini durdurmak için web tarayıcısının korunması ve kullanıcıların erişmesini durdurmak için web itibarı

Webroot fidye yazılımını koruyor mu?

Parametre “Xxxx” RDP’yi taşımak istediğiniz bağlantı noktası numarası. Kullanılmayan ve 33xx bağlantı noktası aralığının dışında olmayan rastgele bir bağlantı noktası numarası seçmeniz önerilir.

Fidye yazılımı

Fidye yazılımı bir tür kötü amaçlı yazılımdır (veya “kötü amaçlı yazılım”) Bilgisayarlara bulaşan, daha sonra çeşitli dosyaları şifreler ve onları geri almak için bir fidye talep eder. Parayı suçluların belirlediği zaman dilimi içinde ödese bile, orada’Siz garantisi yok’Dosyalarınızı geri alacağım. Tipik fidye en az 500 $ ‘dır, ancak bazıları çok daha fazlasını isterse (özellikle yapabilecek daha büyük bir işletmeye ulaşırlarsa’t Hastane gibi verilerine anında ve güvenilir erişim olmadan işlev.)

Fidye yazılımı herkese vurabilir ve bu tür siber saldırılar yaygın ve başarılı. Sen’Muhtemelen WannaCry veya Notpetya gibi haberlerde daha büyük, daha zararlı olanlardan bazılarını duyun. WannaCry fidye yazılımı saldırısının tek başına dünyadaki işletmelere 4 milyar dolarlık kayıplara neden olduğu tahmin edilirken, Notpetya’nın kuruluşlarına 1 $ ‘lık maliyeti.2 milyar. Bu saldırıları bu kadar yıkıcı kılan şeylerin bir kısmı ne kadar çabuk yayılıyorlardı. Olmayan cihazlar bile’İnternete bağlı, ancak yerel alan ağı aracılığıyla diğer internet bağlantılı makinelere bağlandı, enfekte oldu.

Son birkaç yılda biz’Ayrıca Hizmet Olarak Fidye Yazılımı (RAAS) Pop Up’ı gördü. RAAS, fidye yazılımı yazarlarının kendin yap kitlerini bir araya getirdiği zaman, daha az programlama becerisine veya kötü amaçlı yazılım bilgisine sahip diğer suçluların kendi saldırılarını başlatmak için kullanabileceği zamandır. Bu, fidye yazılımını gündelik senaryo için daha da yaygın olarak erişilebilir hale getirir Kiddie (i.e. Bilgisayar sistemlerine girmek için Black Hat Hackers tarafından yazılmış otomatik araçlar kullanan vasıfsız bir kişi.)

Ne yazık ki, bir fidye yazılımı enfeksiyonunu ele almanın en iyi yolu, ilk etapta bir tane almak değil. Enfeksiyonu kaldırabilirken, bu hala dosyalarınızı şifreli bırakır ve orada’benzersiz şifre çözme anahtarı olmadan onları şifre çözme şansı çok az. Bu dosyaları geri almanın tek yolu, fidye ödemek ve suçluların anahtarın üzerinden geçmesini (ve anahtarın çalışmasını) ummak veya kötü amaçlı yazılımları kaldırmak ve dosyalarınızı temiz bir yedeklemeden geri yüklemektir.

Güvende kalmak istiyorsanız, yepyeni, daha önce hiç görülmemiş kötü amaçlı yazılım ve fidye yazılımlarının bilgisayarınıza bulaşmasını önleyebilen güçlü İnternet güvenlik yazılımı kullanmanızı öneririz; Bilgisayar programlarınızı ve işletim sisteminizi güncel tutun; Güçlü şifreler kullanmak ve sık sık değiştirmek gibi iyi çevrimiçi hijyen uygulayın; Riskli web sitelerini ziyaret etmekten ve doğrulanmamış kaynaklardan uygulamaları veya dosyaları indirmekten kaçının; Ve verilerinizi, kullanılmadığında bilgisayarınızdan kopuk tuttuğunuz güvenli bir fiziksel sürücüye yedekleyin. Dosyalarınız için güvenli bir bulut yedekleme de kullanabilirsiniz, ancak emin olun’Yedeklemelerinizin bir sürüm geçmişini tutan tür, aksi takdirde, şifrelenmiş dosyaları yanlışlıkla yedekleyebilir ve iyi olanların üzerine yazabilirsiniz. İşletmelerin ve MSP’lerin fidye yazılımlarını nasıl önleyebileceği hakkında daha fazla bilgi edinin.

Fidye Yazılımı hakkında daha fazla bilgi edinin:

• Fidye Yazılımı Yolcular Kimse: Bir Sonraki Büyük Saldırı Nasıl Kaçınılır
• Fidye Yazılımı: Kamu Güvenliği için Modern Bir Tehdit
• Şifreleme raas (hizmet olarak fidye yazılımı)

Sizin için doğru siber güvenlik çözümünü bulun.

Webroot fidye yazılımını koruyor mu?

Fidye Yazılımını Şifreleme (CryptoLocker, CTB Locker, Crtroni, Cryptowall, vb.), her bilgisayar için benzersiz şifreleme anahtarlarını kullanarak kullanıcı dosyalarını şifrelemek için RSA genel anahtar şifreleme algoritmasını kullandığı için düzeltilmesi çok zor bir enfeksiyondur. Bir kullanıcı’S dosyaları bu şekilde şifrelenir, kötü amaçlı yazarı (lar) tarafından kullanılan uzak sunucularda depolanan özel anahtara erişim olmadan bunları şifresini çözmek imkansızdır. Şu anda özel anahtar olmadan bu dosyaları şifreleyebilen hiçbir araç yok.

Çözümü görmek için bir soruyu tıklayın.

Cazip olabilir, ama hayır – cezai faaliyetleri ödüllendirir ve gasp çirkin bir suçtur. Araştırmamızdan, günlerin veya haftaların ödeme yapmaktan anahtarı almaya geçebileceğini biliyoruz. Anahtarı hiç alamayabilirsiniz, yoksa anahtar dosyalarınızın düzgün bir şekilde şifresini çözemeyebilir.

Dosyalar tipik olarak RSA2048+ kuvvet şifrelemesini çalıştırır ve bu nedenle onu açık zorlayamazsınız.

• Saygın ve kanıtlanmış uç nokta güvenliğini kullanın
• Verilerinizi yedekleyin
• Kullanıcı eğitimi
• Yama ve yazılımı güncel tutun
• E -posta ile filtre exes

Webroot, kripto-ransom yazılımlarını durdurmak için güçlü bir üne kavuştu ve Webroot, standart imza tabanlı dosya algılama yönteminden tamamen uzaklaşan ilk antivirüs ve antimalware satıcısıydı. Bulut bilişimin gücünü kullanarak Webroot, geleneksel reaktif antivirüsün yerini proaktif gerçek zamanlı uç nokta izleme ve tehdit istihbarat yaklaşımı ile değiştirerek, tehdit verilerini toplama, analiz ederken ve çoğaltırken her bir son noktayı bireysel olarak savunarak.

Bu öngörücü enfeksiyon önleme modeli, Webroot çözümlerinin bilinen iyi, kötü veya belirsiz durumlarını belirlemek için mevcut, değiştirilmiş ve yepyeni yürütülebilir dosyaları ve süreçleri yürütme noktasında doğru bir şekilde kategorize etmesini sağlar. Bu yaklaşımı kullanarak Webroot, normal antivirüs imza yaklaşımından çok daha fazla enfeksiyonu hızla tanımlar ve engeller ve kripto-ransom yazılımlarını tespit etme ve durdurma konusunda yetkiniz.

Tabii ki, birden fazla tehdit vektörünü kapsayan korumaya ihtiyacınız var. Örneğin: Kimlik avı sitelerine giriş yapan E-posta URL bağlantıları (neden gerçek zamanlı kimlik avı önleme koruması anahtardır), tarayıcı tehditlerini durdurmak için web tarayıcısının korunması ve kullanıcıların sadece zaman zaman güvensiz olabilecek riskli sitelere erişmesini durdurmak için web itibarı. Düzenli bir yedekleme programı, yama ve kullanıcı eğitimi, derinlemesine savunma yaklaşımının temel unsurlarıdır.

Sık sık liderliğe soruluruz ‘odadaki fil’ soru – “Hangi uç nokta güvenlik çözümü, kripto-ransom yazılımlarından% 100 önleme ve koruma sunacaktır?” Künt cevap hiçbiri. En iyi uç nokta güvenliği bile (sürekli olarak yenilik yapmak ve çabalamaktan gurur duyuyoruz) çoğu zaman oldukça etkili olacaktır. Diğer zamanlarda, bir siber suçlu test etmiş ve bizim veya başkalarının son nokta güvenlik savunmalarını atlatmanın bir yolunu bulacak ve saldırıları başarılı olacak.

Webroot’S tehdit araştırma ekibi, eski tehditlerin yeni tehditlerini ve güncellenmiş versiyonlarını düzenli olarak keşfeder. Mümkün olan en kısa sürede müşterilerimize en güncel güvenlik korumasını sağlamaya çalışıyoruz, ancak lütfen yeni casus yazılımlar, virüsler, truva atları ve solucanların günlük olarak bile ortaya çıkabileceğini unutmayın. Bu tehditler genellikle rastgele dosya adları, klasör adları, karmalar, kayıt defteri kovanları ve anahtarları oluşturur ve kendilerini antivirüs algılamasından ve Windows işletim sisteminden gizlemek için köke özgü teknikleri kullanabilir.

Kötü amaçlı yazılım ücretsiz veya shareware programları ile paketlenebilir, bu nedenle bir program kurmadan önce EULA’yı okuduğunuzda ve anladığınızdan emin olun. Kötü amaçlı yazılımın teslim edilmesinin bir başka yaygın yolu, Kazaa gibi P2P dosya paylaşım istemcileridir. İnternetten indirdiğiniz ücretsiz film veya müzik çalmak için gerekli kodlar, bunları yüklediğinizde sisteminize de bulaşabilir. Kaçırılmış çerçevelere veya reklamlara sahip web siteleri, bir siteyi ziyaret ettiğinizde, bazen bir bağlantıyı tıklamadan, bilgisayarınıza kötü amaçlı yazılım bırakabilir. Diğer tehlikeye atılan siteler, pencerelerine tıklarsanız bilgisayarınıza kötü amaçlı yazılım indirmeye başlayan meşru pop -up’lar gibi görünen şeyi başlatabilir.

Tüm olası önlemleri alsanız bile, bilgisayarınız saldırı için% 100 dokunulmaz olamaz. Güvenlik yazılımını bir grip aşısı ve bilgisayar virüsleri olarak ortak grip olarak düşünmeye çalışın. Bir grip aşısı almak, özellikle yeni bir gerginlik ortaya çıkarsa, hastalanmayacağınızı garanti etmez, ancak atış şansınızı azaltır. Bu gibi durumlarda, ücretsiz telefon ve bilet güdümlü kötü amaçlı yazılım kaldırma yardımı sağlıyoruz.

Webroot Secureanywhere yazılımı ile bir tehdidi manuel olarak kaldırmak için programı açın ve tıklayın Şimdi Tara. Secureanywhere bir tarama çalıştıracak ve size hangi tehditlerin, varsa tespit edildiğini gösterecektir. Enfeksiyonun kaldırılması için ekrandaki istemleri takip edin. Tamamlandıktan sonra, uç noktalarınızı, kullanıcılarınızı ve kimlik bilgilerinizi güvence altına almaya yardımcı olmak için enfeksiyon sonrası kontrol listemizi izleyin. Webroot Secureanywhere tehdidi kaldıramazsa, bir bilet açın.

Webroot fidye yazılımını koruyor mu?

Bu kılavuz, Webroot’tan ortamınızı kötü amaçlı yazılım ve fidye yazılımı saldırılarına karşı nasıl güvence altına alacağınız hakkında bilgiler içerir. Siber esnekliği artırmak ve saldırı yüzeyini azaltmak için tavsiye ve önerilen uygulamalar içerir. Bu bilgiler, Webroot’un tehditleri araştıran deneyiminden on yılı aşkın bir süredir bileşik bilgileri temsil eder.

Siber güvenlik katmanlı bir yaklaşımla yönetilmelidir. Anti-virüs yazılımı ile uç noktalarınızı korumak ve bir gün demek’yeterince. Ayrıca güçlü bir dosya yedekleme çözümüne, bir olay müdahale planına, güçlü şifre politikalarına, DNS’yi güvence altına almanın bir yoluna, iyi kullanıcı siber hijyen ve güvenlik bilincini ve ağ izlemeyi ve veri bütünlüğünü dikkate almalısınız.

Saldırı yüzeyini azaltın

Saldırı yüzeyinin azaltılması, mümkün olan tüm güvenlik ile ilgili sorunları proaktif olarak tanımlamayı ve ele almayı içerir. Ve saldırı tehdidini ortadan kaldırmasa da, güvenlik sorunlarının süresini ve sıklığını azaltmaya yardımcı olabilir. Siber olaylara yanıt vermek için bir plana sahip olmak, çevrenizi güvence altına almanın anahtarıdır. Bu belgede yer alan öneriler, saldırı yüzeyinizi mümkün olduğunca küçük hale getirmek için tasarlanmıştır.

+Saygın, kanıtlanmış, çok kiracılı uç nokta güvenliği kullanın.

Endpoint Güvenliği tehditlerin% 100’ünü durdurabilir?
Sık sık bu önde gelen soru sorulur: “Hangi uç nokta güvenlik çözümü% 100 önleme ve kötü amaçlı yazılımdan korunacak?” Basit cevap hiçbiri. En iyi uç nokta güvenliği bile (kendimizi yenilik yapmak ve sağlamak için gurur duyuyoruz) çoğu zaman sadece% 100 etkili olacaktır.

Tehditler sürekli gelişiyor
Siber suçlular, son nokta güvenliği etrafında yollar bulma işindedir ve başarılı olmak için sürekli olarak saldırı yöntemlerini geliştirir. Her gün, farklı kötü amaçlı yazılım kampanyaları yeni enfeksiyon varyantları yaratıyor. Bunlar daha sonra yeniden paketlenir veya antivirüs tarafından tespit edilemez kalacak şekilde teslim edilir.

Uç nokta güvenliğinin değeri
Saygın uç nokta güvenlik çözümleri, kimlik avı sitelerine e-posta bağlantılarını durdurmak için gerçek zamanlı anti-phishishishishishishishishishishishishishishishishishishishish, tarayıcı tehditlerini durdurmak için Web tarayıcısının korunması ve sadece zaman zaman güvensiz olabilecek riskli siteleri engellemek için web itibarı. Ayrıca, aktif olarak çalışan, bellekte veya sistemdeki dosyalarda çalışan kötü amaçlı kodlar için uç noktaları izlemek için yöntemler kullanırlar.

Webroot uç noktası güvenliği
Webroot, tehditlerin uç noktaları etkilemesini izlemek ve durdurmak için bulut tabanlı tanımları kullanan bir uç nokta koruma çözümü sunar. Gerçek zamanlı kalkan, kötü amaçlı kodun yürütülmesini önler, Web Tehdit Kalkanı tarayıcıları korur ve Kaçma Kalkanı, senaryolardan enfeksiyonları önler. Birçok RMM ile entegre olur ve kötü amaçlı yazılım ve fidye yazılımlarına karşı mücadelede etkili bir katmandır.

+Verilerinizi yedekleyin ve bir olay müdahale planı oluşturun.

• Planlama. Ne tür olaylar için risk altındayız? Bu olayları izlemek için yeterli insan ve teknolojimiz var mı?? Herkes düzgün eğitildi mi?
• Bir olayın ne olduğunu tanımlamak ve uyarıda bulunmasını sağlamak. Ne tür uyarılar söz konusudur ve nereye gönderilir?? Uyarılar, olaylarla ilgili bilgileri etkili bir şekilde aktarıyor mu??
• İzleme, yanıt ve eylem. Her olay türü için atılması gereken adımlar nelerdir? Yükseltme yolları tanımlanmış mı? Cevaplarınızı test ettiniz mi? İlgili insanlar hızlı eylemin önemini anlıyor mu??
• Akışı çizmek. Bu, ilgili tüm insanları düzgün bir şekilde eğitmeye yardımcı olur ve süreçteki boşlukları ortaya çıkarır. Tüm doğru insanlar? Tamamen personel zamanlarında akış, kapalı saatlerden veya tatil dönemlerinden farklı mı?
• Olayları analiz etmek. Bu sürekli iyileştirmenin bir parçası. Bir güvenlik olayı gerçekleştiğinde, yanıtı iyileştirmenin yollarını aramak için inceleyin.
• Planı test etmek. Yanıtlarınızı test etmek için bir olayın beklemesini beklemeyin. Bir planı test etmek genellikle açık olmayan boşlukları ortaya çıkarır. Testte bir boşluğu ortaya çıkarmak, gerçek bir olaya yanıt vermekten çok daha iyidir.

Karbonit Yedek Çözümleri
Carbonite, verilerinizi bulutta otomatik olarak güvence altına almaya yardımcı olabilecek çeşitli bulut tabanlı yedekleme çözümleri sunar. Sistem taşıma, kullanılabilirlik ve geri yükleme çözümlerine ek olarak uç noktalar, sunucular ve Microsoft 365 verileri için yedekleme çözümleri sağlarlar.

+Güvenlik uyarılarını hızlı bir şekilde izleyin ve tepki verin veya bir MDR çözümünü düşünün.

Uyarıları izleme ve hızlı harekete geçme
Uyarılar, güvenlik yazılımının önemli olaylar hakkında bilgi aktarmasını sağlar ve yakından izlenmesi gerekir. Herhangi bir olay müdahale planının ayrılmaz bir parçasıdır. Uyarılar genellikle düzeltici veya takip eylemleri gerektirir ve BT personeli, her bir uyarı türüne nasıl tepki vereceğini bilmek için uygun şekilde eğitilmelidir. Daha hızlı reaksiyon süresi, bir güvenlik olayıyla ilişkili hasarı sınırlamaya yardımcı olur. Uyarıları dikkatlice oluşturarak ve sadece anlamlı olaylara göndererek uyarı yorgunluğundan kaçının.

MDR Çözümleri
Yönetilen Tespit ve Yanıt Çözümleri. Güvenliğinizi sizin için yöneten, uyarılar izleyen ve gerektiğinde temizleme veya sınırlama çabalarına başlayan uzman personeli kullanırlar. Hızlı eylemleri, enfeksiyonların yayılmasını önler ve müşteri olarak bir siber güvenlik olayıyla ilgili tüm gerçeklere sahip olmanızı sağlar.

Webroot, Blackpoint ile ortaklık yoluyla MSP’ler (yönetilen servis sağlayıcılar) için bir MDR çözümü sunmaktan gurur duyar ve OpenText ile ortaklık yoluyla KOBİ’ler (küçük – orta iş) için bir ortaklık yoluyla. Kendi MDR konuşmanızı başlatmak için burada bizimle iletişime geçebilirsiniz.

• Webroot’un MDR sayfası – Blackpoint ve OpentText MDR tarafından desteklenen Webroot MDR hakkında bilgi sunuyor
• Webroot Blackpoint Entegrasyon Sayfası
• MDR için Webroot Topluluk Duyurusu

+Güçlü bir şifre politikasını tanımlamak ve uygulamak.

• Güçlü bir şifre politikasını tanımlamak ve uygulamak. İşte güçlü bir şifre için minimum gereksinimler:
  • En az 8 karakter
  • Mektuplar ve numaralar içerir
  • Büyük harf ve küçük harfler içerir
  • En az bir noktalama işareti veya sembol içerir
  • Yeniden kullanılamıyor (son 10 kez şifre kullanılmadı)
  • Sona erer ve 90 günde bir yenilenmesi gerekir
  • Çok faktörlü kimlik doğrulama (MFA) ve tek oturum açma (SSO) uygulayın
    • MFA – Bir kullanıcıdan iki veya daha fazla doğrulama biçimi gerektiren kimlik doğrulama yöntemi. Bu, bir saldırganın giriş yapmak için yalnızca çalınan bir şifre kullanabilmesini önler.
    • SSO – Bir giriş ve şifre kullanarak şirket kaynaklarına güvenli erişim sağlayan kimlik doğrulama yöntemi. SSO merkezi olmayan, özel bir uygulama tarafından yönetilir ve kullanıcıların şirket kaynakları yoluyla özgürce ve güvenli bir şekilde hareket etmelerini sağlar.
    • Şifre Yöneticileri, kullanıcıların hesaplarını yönetmelerine ve birçok avantaja sahip olmalarına yardımcı olur:
      • Karmaşık, rastgele oluşturulan şifreler oluşturur
      • Birden fazla hesap için kimlik bilgilerini saklayarak kullanıcılar için kolaylaştırır
      • Şifreleri yeniden kullanma alışkanlığını ortadan kaldırır
      • Kaba kuvvet ve kimlik avı denemelerine karşı koyar
      • Veriler şifrelenmiş ve geri kazanılabilir
      • MFA ile çalışacak şekilde yapılandırılabilir
      • Kullanıcılar, kimlik bilgileri sağlamak için e -postalar veya web siteleri tarafından kandırılabilir. Webroot, kullanıcıları kimlik avı saldırıları konusunda eğitmek için güvenlik bilinci eğitimi sunar ve kullanıcıları test etmek için kimlik avı simülasyon kampanyalarını çalıştırmak için kullanılabilir. Akıllı kullanıcılar, her türlü kimlik avı dolandırıcılığına düşmeye daha dirençlidir.
      • Bu, giriş ve değiştirme olaylarının doğru izlenmesini ve denetlenmesini sağlar.
      • Kullanıcı hesaplarına ilişkin hizmet hesaplarına aynı standartları uygulayın, karmaşık şifreler gerektirin ve periyodik olarak güncelleyin.
      • Bu, işin hızlanmasına izin verse de, bu gerçekleştiğinde tüm hesap verebilirlik kaybolur.
      • Windows Parola Politikası
      • Güçlü bir şifre politikasını uygulamak için GPO kullanma
      • Active Directory Hizmet Hesaplarına Giriş
      • Microsoft Identity Manager 2016 SP2’yi dağıtın
      • NIST Dijital Kimlik Yönergeleri
      • Güvenlik.Org: Şifrim ne kadar güvenli?
      • Pwned mi: E -postanızın veya telefonunuzun veri ihlali olup olmadığını kontrol edin

      +Yama yazılımı ve güncel tutun (Yama Yönetimi).

      Yamalar – Uygulama ve işletim sistemi güncellemeleri
      Uygulamalar ve işletim sistemleri, hataları düzelten veya güvenlik açıklarını ele alan yamaları sürekli olarak serbest bırakıyor. Güvenlik açıkları, istismar tehditleri için arka kapı erişimi sağlayabilir ve bu da güvenlik yazılımını atlayabilen enfeksiyonlara neden olabilir. Yazılımı yamalı ve güncel tutmak, tanımlanmış güvenlik açıklarını ortadan kaldırır, sistemlere erişilmesini ve enfekte olmasını zorlaştırır.

      Yamalar uygulamak
      Çoğu yazılım, yamaları otomatik olarak indirip uygulamak için seçenekler içerir. Microsoft, yöneticilerin en son Microsoft ürün güncellemelerini dağıtmasını sağlayan Windows Server Güncelleme Hizmetlerini (WSUS) sunar. Göreve yardımcı olan üçüncü taraf yama yönetimi uygulamaları vardır ve birçok uzaktan yönetim ve izleme (RMM) uygulamaları yardımcı olabilir.

      • Microsoft Windows Server Güncelleme Hizmetleri (WSUS)
      • Microsoft Endpoint Manager (Ücretli Hizmet)
      • Kurumsal Yama Yönetimi Teknolojileri Rehberi

      +Uzak Masaüstü Protokolüne (RDP) erişimi kısıtlayın veya kilitleyin.

      Siber suçlular, yaygın olarak kullanılan uzak masaüstü bağlantı noktalarına sahip sistemleri arayan interneti sürekli tarayın, daha sonra erişim elde etmek için onları ortak ve çalıntı kullanıcı adı ve şifre listeleriyle zorla zorla. 443 ve 22 gibi etkileşimli uzaktan erişim için kullanılan diğer bağlantı noktalarında da port tarama ve kaba kuvvet saldırıları gözlenmiştir, ancak daha az yaygındır. Erişim kazanıldıktan sonra, davetsiz misafir tehlikeye atılan sistemin tam kontrolüne sahiptir ve korumaları devre dışı bırakabilir, fidye yazılımı varyantlarını dağıtabilir, kullanıcı hesapları oluşturabilir ve diğer istenmeyen kötü amaçlı yazılımları indirebilir.

      RDP’yi ve diğer protokolleri güvence altına almanızı veya tamamen devre dışı bırakmanızı ve güvenlik duvarında engellenmenizi öneririz.

      • RDP’yi onaylanmış bir IP adresiyle sınırlandırın.
      • Herhangi bir uzaktan bağlantı için MFA gerektirin ve düzenli olarak denetim.
      • RDP bağlantı noktasını varsayılandan (3389) farklı, kullanılmayan bir bağlantı noktasına değiştirin.
      • Yanlış şifre denemelerinin eşiğini düşürmeyi düşünün, ancak dikkatli olun ve hizmet reddini (DOS) nasıl daha kolay yürütmeyi kolaylaştırabileceğini anlayın.
      • Bir kaba kuvvet önleme hizmeti veya uygulama kullanın
      • Güçlü bir şifre politikasını tanımlayın ve kullanın. Windows kullanırken şifre politikalarını uygulamak için GPO’yu kullanabilirsiniz.
      • Birden fazla başarısız giriş denemesi arayan günlükleri izleyin. Hedeflendiğinizi ve girişimlerden bilgi topladığınızı bilmek, tehditle mücadele etmek için ek koruma katmanları kullanmanıza yardımcı olacaktır.

      Windows kullanırken RDP bağlantı noktasını değiştirmek için:

      RDP’yi barındıran sunucudaki yükseltilmiş bir komut isteminden aşağıdakileri yürütün:

      Reg ADD
      “HKEY_LOCAL_MACHINE \ System \ CurrentControlset \ Control \ Terminal Sunucusu \ Winstations \ RDP-TCP” /T Reg_Dword /V Portnumber /D XXXX /F

      Parametre “Xxxx” RDP’yi taşımak istediğiniz bağlantı noktası numarası. Kullanılmayan ve 33xx bağlantı noktası aralığının dışında olmayan rastgele bir bağlantı noktası numarası seçmeniz önerilir.

      Tamamlandıktan sonra, RDP’yi tamamen bloke (3389 bağlantı noktası) güvenlik duvarınız aracılığıyla ve onaylanmış bir IP adresine RDP erişimini kısıtlayın.

      • Hesap kilitleme eşiği
      • Güçlü bir şifre politikasını uygulamak için GPO kullanma

      +DNS filtrelemesini uygulayın.

      DNS Filtreleme
      DNS Filtreleme, belirli bir nedenden dolayı belirli web sitelerine erişimi engelleme uygulamasıdır. Siteler, kötü niyetli oldukları veya ağın sahibi olmadığı için engellenebilir’t Onlara trafiğin gitmesini istiyorum (zamanla veya uygun olmayan sitelerde çalışın).

      Webroot DNS koruması
      Webroot, DNS trafiğini filtrelemek için Webroot DNS koruma hizmetini sunuyor. Webroot, URL sınıflandırma verilerinde bir endüstri lideri olan BrightCloud’dan URL bilgilerini kullanıyor. BrightCloud, web sitelerini sürekli olarak yeniden değerlendiriyor, kötü amaçlı siteler arıyor ve kategorizasyonların doğru olmasını sağlıyor.

      • Kötü niyetli siteler otomatik olarak engellenir ve kullanıcıları yapmadıkları tehditlerden korumak’var bile var.
      • Web sitelerine kategoriye göre izin vermek ve engellemek için özelleştirilebilir politikaların kullanılması.

      +Kullanıcıları eğitin.

      İnsanlar – Güvenlik zincirindeki en zayıf bağlantı
      Herhangi bir güvenlik sistemindeki en zayıf bağlantı insan unsurudur. İnsanlar yargılamada hata ve hatalar yapmaya eğilimlidir ve ‘kandırılmış’ e -postaları açmak, bağlantıları tıklamak veya siteleri ziyaret etmeleri gereken siteleri’T. Bu, sürekli gelişen taktiklerle sürekli bir tehdit vektörüdür.

      Kullanıcı eğitimi
      Kullanıcı eğitimi ve öğretimi, kullanıcılarınızın güvenlik sorumlu olmasına yardımcı olmanın en iyi yoludur. Kullanıcıları fidye yazılımı ve kimlik avı saldırılarında kullanılan en son trendlerden haberdar tutmak, daha iyi kararlar vermelerine yardımcı olacaktır. Bilgili ve bilgili kullanıcılar, sosyal olarak tasarlanmış saldırılarla kandırılmaya çok daha az eğilimlidir. Kullanıcılara karşı testler yapmak, hazırlıklarını ölçmenize ve gerektiğinde daha fazla eğitim planlamanıza olanak tanır.

      • Kullanıcıları test etmek için gerçek görünümlü, özelleştirilebilir e-posta mesajları ve cazibesi sayfaları kullanan simüle edilmiş kimlik avı kampanyaları.
      • Kullanıcıları çok çeşitli güvenlik ile ilgili konularda eğitmek için alakalı, trend güvenlik konularında eğitim kampanyaları, daha fazla kurs sürekli ekleniyor.
      • Yöneticilerin ilerlemeyi izlemesine yardımcı olacak kampanyalar için verileri rapor edin.
      • Otomatik Kullanıcı Yönetimi için Microsoft Azure AD ile entegrasyon.

      +Webroot Koruma Kalkanı’nı dağıtın.

      Senaryo tabanlı saldırılar
      Senaryo tabanlı saldırıların, son derece kaçınılan doğası nedeniyle tespit edilmesi ve önlenmesi özellikle zordur. Bu tür saldırılar sürekli arttı ve son yıllarda çok daha yaygın hale geldi. Kötü amaçlı komut dosyaları, sistemlerde bulunan ve arazi ikili dosyalarından veya lolbins olarak yaşamak olarak bilinen bir sistemde bulunan uygulamalardan yararlanmak, sistemleri tehlikeye atmak ve erişim elde etmek. Sömürülen uygulamalardan bazıları PowerShell.exe, java.exe, excel.exe, ama diğerleri var. Script tabanlı saldırıların bir başka taktiği, dosyasız olmak ve karmaşık bellek eylemleriyle enfekte olmaktır. Bu, geleneksel bir antivirüs çözümü için tarama için bir dosya olmadığı için tespit etmeyi zorlaştırır.

      Webroot Koruma Kalkanı
      Webroot Korunma Kalkanı, kötü amaçlı komut dosyalarının yürütülmesini tespit etmek ve önlemek için patentli teknikler kullanarak komut dosyasına dayalı saldırılara karşı koruma sağlar. Birçok senaryo türüne ve ayrıca diğer kötü amaçlı yazılım algılama yazılımlarından kaçan dosyasız saldırılardan korur. Windows 10’da Webroot, dosyasız komut dosyaları, gizlenmiş komut dosyaları ve diğer sofistike komut dosyaları için gelişmiş koruma sağlamaya yardımcı olur.

      Webroot Koruma Kalkanı, aktif bir Webroot Business Bitiş Noktası Koruma Lisansı’na dahil edilmiştir. Webroot’un şu anki kullanıcısıysanız (teşekkür ederim!), Kaçınma Kalkanı’nı etkinleştirmek için bu talimatlara bakın. Webroot’u cihazlarınızı kötü amaçlı yazılımdan korumak için kullanmıyorsanız, satın alma veya deneme başlatma hakkında daha fazla bilgi için lütfen sayfamızı ziyaret edin.

      +Komut dosyalarını, makroları ve Powershell’i devre dışı bırakmayı düşünün.

      Birçok kötü amaçlı yazılım saldırısı e -posta ekleri ile başlar. Kötü niyetli ekler, yükleri teslim etmek için komut dosyalarını kullanabilir ve bir kullanıcı açtıktan sonra yük dağıtılır ve sistem tehlikeye girer. Komut dosyalarını devre dışı bırakmak, kötü amaçlı yazılımları durdurmanın çok etkili bir yolu olabilir ve yüksek riskli durumlarda dikkate alınmalıdır. Kullanıcılar için günlük operasyonlarda biraz bozulmaya neden olabileceğinden dikkatlice dikkate alınmalıdır.

      Seçenek 1: (Windows) Windows Script ana bilgisayarını devre dışı bırakın

      Windows komut dosyası ana bilgisayar (c: \ windows \ system32 \ wscript.exe) komut dosyası dosyalarını yorumlayan bir sistem uygulamasıdır. Bir komut dosyası çalıştırıldığında, bu program aracılığıyla komut dosyasını yürütür. Bu nedenle, wscript ana bilgisayarını tamamen devre dışı bırakmak isteyebilirsiniz.

      Listelenen talimatların cihaz başına yürütülmesi gerekiyor.

      Manuel olarak – 64 bit sistemler:

      Windows komut dosyası ana bilgisayarını devre dışı bırakmak için, yükseltilmiş bir komut isteminde aşağıdakileri yürütün:

      REG “HKLM \ Software \ Microsoft \ Windows Script Ana Bilgisayar \ Ayarlar” /V Etkin /T reg_dword /d 0 /f /reg: 32
      REG “HKLM \ Software \ Microsoft \ Windows Script Ana Bilgisayar \ Ayarlar” /V Etkin /T reg_dword /d 0 /f /reg: 64

      Windows komut dosyası ana bilgisayarını yeniden etkinleştirmek için aşağıdakileri yürütün:

      Reg “HKLM \ Software \ Microsoft \ Windows Script Ana Bilgisayar \ Ayarlar” /V Etkin /T reg_dword /d 1 /f /reg: 32
      REG “HKLM \ Software \ Microsoft \ Windows Script Ana Bilgisayar \ Ayarlar” /V Etkin /T Reg_dword /D 1 /F /Reg: 64

      Manuel – 32 bit:

      Windows komut dosyası ana bilgisayarını devre dışı bırakmak için, yükseltilmiş bir komut isteminde aşağıdakileri yürütün:

      REG “HKLM \ Software \ Microsoft \ Windows Script Ana Bilgisayar \ Settings” /V Etkin /T reg_dword /d 0 /f ekle

      Windows komut dosyası ana bilgisayarını yeniden etkinleştirmek için aşağıdakileri yürütün:

      Reg “HKLM \ Software \ Microsoft \ Windows Script Host \ Settings” /V etkin /t reg_dword /d 1 /f ekle

      Seçenek 2: (Windows) Makro Yürütmeyi Devre Dışı Bırak

      Ofis makroları bazı çalışma ortamları için faydalı olabilir, ancak çoğu durumda gerekli değildir ve bir güvenlik riski oluştururlar. Bazı fidye yazılımı, belgeler içindeki makro komut dosyalarını kötü amaçlı yük dağıtımının vektörü olarak kullanmaya çalışabilir. Makro yürütme, güven merkezindeki ayarlar tarafından kontrol edilir.

      1. Aç Güven merkezi (Herhangi bir ofis uygulamasından – Dosya> Seçenekler> Güven Merkezi).
      2. Güven merkezinde tıklayın Makro ayarları.
      3. Bir seçim yapın, seçenekler şunları içerir:
         • Bildirim olmadan tüm makroları devre dışı bırakın
           • Makrolar ve Makrolar hakkındaki güvenlik uyarıları devre dışı bırakıldı.
         • Tüm makroları bildirimle devre dışı bırakın
           • Makrolar devre dışı bırakılır, ancak mevcut makrolar varsa güvenlik uyarıları görünür. Makroları duruma göre etkinleştirin.
         • Dijital olarak imzalanmış makrolar hariç tüm makroları devre dışı bırakın
           • Makrolar devre dışı bırakılır ve imzasız makrolar varsa güvenlik uyarıları görünür. Ancak, makro güvenilir bir yayıncı tarafından dijital olarak imzalanırsa, makro sadece çalışır. Makro henüz güvenmediğiniz bir yayıncı tarafından imzalanmışsa, imzalı makroyu etkinleştirme ve yayıncıya güvenme fırsatı verilir.
         • Tüm makroları etkinleştirin (önerilmez, potansiyel olarak tehlikeli kod çalışabilir)
           • Tüm makrolar onaysız çalışır. Bu ayar, bilgisayarınızı potansiyel olarak kötü amaçlı kodlara karşı savunmasız hale getirir.
      4. Tıklamak TAMAM Süreci tamamlamak için.
      • Ofiste makroları devre dışı bırakmak için GPO kullanma
      • Ofis dosyalarında makroları etkinleştirin veya devre dışı bırakın

      Webroot fidye yazılımlarına karşı koruma sağlar mı?

      

      

      +62

      7 yıl önce

      27 Mart 2016

      WSA, kripto kötü amaçlı yazılımlara karşı mükemmel bir koruma sağlar, ancak WSA gibi yazılımların önünde kalmak için sürekli olarak yeni varyantların yayınlandığını unutmayın.

      Geçmiş olduğu bazı durumlarda, Webroot desteği geri dönüş yoluyla yardımcı oldu, vb.

      Ayrıca lütfen Webroot ve Ransomeware hakkındaki bu videoya bakın https: // www.parlak etk.com/web yayını/8241/127363

      Webroot, aktif bir Webroot aboneliğiyle gerekirse ücretsiz destek sağlar.

      Bu yardımcı olur umarım?

      Windows Insider MVP 2023, IMAC 2021 27 I5 Retina 5, OS Monterey, Güvenlik: Malwarebytes. iPads, W 10 & (VM: 15), Alienware 17R4, W10 İş İstasyonu, Alienware 15 R6, W11, Webroot® Secureany Where ™ İnternet Güvenliği Komple (Android Samsung Galaxy 8 Not), Webroot Beta Tester. Güvenlik