Tüm internetim hacklendi.

Emirr_' Alıntı:

Merhabalar, bugün öğlene doğru bilgisayarlarımın ve diğer cihazlarımın kendi kendine açıldığını farkettim. Elektrik git-gel yapmıştır diye şüphelenmedim ancak bilgisayarı geri açınca çok değişik olaylarla karşılaştım. Sunucu bilgisayarım kapatılmıştı, tüm hesaplarım çalınmış ve kumar sitesi reklamları gönderilmiş. Hesaplarımı kurtardım, ancak geriye bilgisayarı kurtarmak kaldı.

Discord'da bir güvenlik açığı olduğunu biliyordum, o şekilde mesajlar atılmıştır diye düşündüm. Öylesine gezinirken ben bir komut vermememe rağmen "Windows 10 dakika içinde kapatılacak" uyarısı aldım.

Procexp ile VirusTotal aracılığıyla arka plandaki tüm işlemleri tarattım, tüm network loglarını inceledim, internet üzerinden işlemleri inceledim. Hiç bir kötü sonuç çıkmadı, ancak sistem hala benim kontrolümde değil.

Modemi yeniden başlattım, bilgisayarı kapattım fişten çektim geri açtım. Ancak hala aynı durum söz konusu, her yerden spamdan dolayı ban yedim, ayrıca özel şekilde küfür yiyorum bazılarından.

Format atardım normalde ama çok önemli serverlar kurulu bilgisayarda, ve format atarsam farklı bir bilgisayar olarak görüneceği için bir daha serverıma giremeyebilirim.

Sizce ne yapmalıyım? Acil yardımınız lazım.

Genişletmek için tıkla ...

Birader yapacağın şey formattan başka çaresi yok ya UD virüs yedin masum görünen bir şeyin içine gömdüler veya basit bir zafiyet sonucu oldu fakat tespit edilemiyor. Format.

N' én. r'i - Cno'é3S' Alıntı:

Birader yapacağın şey formattan başka çaresi yok ya UD virüs yedin masum görünen bir şeyin içine gömdüler veya basit bir zafiyet sonucu oldu fakat tespit edilemiyor. Format.

Genişletmek için tıkla ...

Kral şuan iyi gözüküyor, bakalım bir problem olursa atacağım temiz format.

Öncelikle geçmiş olsun, anlattıkların ciddi bir durum. Büyük ihtimalle dışarıdan sistemine sızılmış. Bu tarz bir durumda atman gereken adımlar şöyle:

• Tüm cihazları internetten ayırman şart. Sunucu dahil tüm bilgisayarları tamamen fişten çek veya modemi kapat, çünkü hala dışarıdan kontrol sağlanıyor olabilir.
• Hesap güvenliğini hemen sağla. Temiz bir cihaz üzerinden, özellikle e-posta, Discord, sosyal medya ve varsa banka hesaplarının şifrelerini değiştir. Mümkünse iki adımlı doğrulama (2FA) aç.
• Sunucu yedeği almayı ihmal etme. Format atma konusunda haklısın, eğer sunucu önemliyse yedek almadan müdahale etme. Disk imajı alabilirsen, sonrasında eski sistemine dönebilirsin.
• Sistemi detaylıca kontrol etmen lazım. VirusTotal güzel bir adım ama yeterli değil. Başlangıçta çalışan programları, Windows görev zamanlayıcıyı, Event Viewer (Olay Görüntüleyici) gibi yerleri kontrol et. Şüpheli uygulamalar varsa listele.
• Modemi fabrika ayarlarına döndür. Modemin içine uzaktan erişim, DNS değişikliği veya port açılmış olabilir. Fabrika ayarları sonrası güçlü bir şifre koy.
• Tam temizliğe hazırlık yap. Ne yazık ki böyle durumlarda format atmak en garantili çözümdür. Sunucu için endişelendiğin kısımları yedekleyip sonrasında temiz kurulum yapmanı tavsiye ederim.
• Ekstra olarak: İyi bir antivirüs veya güvenilir bir kurtarma aracıyla (Kaspersky Rescue Disk, ESET Rescue gibi) offline tarama yapabilirsin.

Sistem şu an senin kontrolünde değilse, her şey risk altında demektir. Hesapları kurtarsan da arka planda sistemde iz bırakılmış olabilir.

Dr Toretto' Alıntı:

Öncelikle geçmiş olsun, anlattıkların ciddi bir durum. Büyük ihtimalle dışarıdan sistemine sızılmış. Bu tarz bir durumda atman gereken adımlar şöyle:

• Tüm cihazları internetten ayırman şart. Sunucu dahil tüm bilgisayarları tamamen fişten çek veya modemi kapat, çünkü hala dışarıdan kontrol sağlanıyor olabilir.
• Hesap güvenliğini hemen sağla. Temiz bir cihaz üzerinden, özellikle e-posta, Discord, sosyal medya ve varsa banka hesaplarının şifrelerini değiştir. Mümkünse iki adımlı doğrulama (2FA) aç.
• Sunucu yedeği almayı ihmal etme. Format atma konusunda haklısın, eğer sunucu önemliyse yedek almadan müdahale etme. Disk imajı alabilirsen, sonrasında eski sistemine dönebilirsin.
• Sistemi detaylıca kontrol etmen lazım. VirusTotal güzel bir adım ama yeterli değil. Başlangıçta çalışan programları, Windows görev zamanlayıcıyı, Event Viewer (Olay Görüntüleyici) gibi yerleri kontrol et. Şüpheli uygulamalar varsa listele.
• Modemi fabrika ayarlarına döndür. Modemin içine uzaktan erişim, DNS değişikliği veya port açılmış olabilir. Fabrika ayarları sonrası güçlü bir şifre koy.
• Tam temizliğe hazırlık yap. Ne yazık ki böyle durumlarda format atmak en garantili çözümdür. Sunucu için endişelendiğin kısımları yedekleyip sonrasında temiz kurulum yapmanı tavsiye ederim.
• Ekstra olarak: İyi bir antivirüs veya güvenilir bir kurtarma aracıyla (Kaspersky Rescue Disk, ESET Rescue gibi) offline tarama yapabilirsin.

Sistem şu an senin kontrolünde değilse, her şey risk altında demektir. Hesapları kurtarsan da arka planda sistemde iz bırakılmış olabilir.

Genişletmek için tıkla ...

Teşekkür ediyorum cevabınız için, çözdüm tamamiyle. Maalesef güvenlik duvarımda bir açık varmış oradan girilmiş zaten, güvenlik duvarını güncelledim tamamiyle. Ayrıca router firmware'ını da güncelledim ve değiştirdim. Şuan da gayet iyi

valla baba bir yerden rat yemiş olabilirsin

Knk temizinden bir format attir bence verileri yedekle

Muhtemelen sızdırılan yazılım reverse connection mantığıyla çalışıyor. Yani saldırganın IP ve port bilgisi kodların içine gömülü. Eğer bir şekilde o IP’yi tespit edersen, bunu sakın çöpe atma. Bahis diyorsun, illegal para diyorsun, devletin vergileri uçuyor diyorsun. O IP’yi direkt ilgili kurumlara gönder. MASAK dahil. Çünkü bu iş sadece bir virüs meselesi değil, bu artık para trafiği demek çünkü adamlar bahis reklamı yapıyor.

Bugüne kadar milletin soyulmasının tek sebebi, kimsenin bu işlere karışmaması. Gören susmuş, anlayan görmezden gelmiş. O yüzden bu adamlar hâlâ iş başında. Her sistem bi yerden patlar. Ya bir IP sızar, ya bir port, ya da bir domain kaydı unutulur. Senin yakaladığın şey o zincirin zayıf halkası olabilir.

Hele ki ortada bahis varsa, şahsın kirli paraları dönüyorsa, vergiler uçuyorsa... inanki işi devralanlar sadece bir kurumla kalmaz. 500 tane firmayla görüşür, arka planı didik didik ederler. Sonunda da o şahsı deli gibi aramaya başlarlar. Ben yıllardır bu ülkede yaşamış bir Türk vatandaşı olarak şunu çok iyi biliyorum ki konu insan sağlığı olunca çok dikkata almıyorlar ama para olunca savaş bile başlatırlar sana o kadar diyim ve bu bahis organizasyonlarının verdiği zarar eşşek yükü kadar katılırsın yada katılmazsın umrumda değil ama mesele para olunca işlerin seyri rayından çıkıyor.

O yüzden elindeki IP’yi, ne biliyorsan, topla ve gönder. Nokta. İyi geceler.