Ransomware erta ogohlantirish va tuzoqlar

Ransomware ogohlantirish shifrlashdan oldin va shu payt keladigan signallarni tashkilotingiz uchun bitta tahdid darajasiga jamlaydi: Xavfsiz, Ogohlantirish, Jiddiy yoki Faol hujum. Sahifa zararlangan kompyuterlar, vaqt chizig’i va Hozir nima qilish kerak bo’limini ko’rsatadi.

Signallar Windows agentning haqiqiy telemetriyasidan keladi. Fayl signallari uchun agent o’rnatuvchisi sozlaydigan Sysmon kerak. Sahifadagi Bu sahifa nimani kuzatadi bo’limi har bir signalni sanab beradi.

Nima baholanadi

Signal	Og’irlik
Tuzoq faylga yozildi yoki tuzoq ishlatildi	100
To’lov xati yaratildi	95
Bitta kompyuterda ikki daqiqada 50 yoki undan ko’p fayl yozildi	90
Shadow copy o’chirildi	85
Zaxiralar o’chirildi yoki yuklash tiklanishi o’chirildi	80
Besh daqiqada kamida uchta papkadagi 25 yoki undan ko’p fayl bitta g’alati kengaytma oldi	70
Ma’lumotlar bazasi, zaxira yoki xavfsizlik xizmatlari to’xtatildi	65
Windows Defender o’chirildi	45
Windows Security jurnali tozalandi	40

Nega entropiya emas, kengaytma

Fayl hodisalari tarkibni emas, yo’lni olib keladi, shuning uchun entropiya o’lchanmaydi. Shifrlash qoldiradigan kengaytmalarning ommaviy o’zgarishi o’lchanadi.

Tuzoq fayllar

Canary fayllar odamlar foydalanadigan papkalarga qo’yiladigan tuzoq fayllarni ko’rsatadi. Ularga hech qanday qonuniy dastur yozmaydi, shuning uchun yozish darhol eng yuqori ballni beradi. Tuzoq Sysmon fayl hodisalari orqali kuzatiladi, ya’ni kompyuterda Sysmon bilan agent kerak.

Aldamchi kirish ma’lumotlari

Aldov tizimi hech kim ishlatmasligi kerak bo’lgan kirish ma’lumotlari va hisoblar yaratadi. Sakkiz xil token bor: AWS kirish kaliti, GitHub tokeni, API kalit, parol, ma’lumotlar bazasi manzili, JWT, Azure client secret va SSH shaxsiy kaliti.

Tayyor tuzoqlar ichida:

• O’zi ishga tushadi: Legit AI tuzoq ishlatilganini allaqachon yig’ayotgan ma’lumotlarida ko’radi.
• Integratsiya kerak: ishlatilganini Legit AI’dan tashqaridagi tizim, masalan AWS yoki GitHub, xabar qilishi kerak. O’z serveringizda bu xabarlar uchun kerakli maxfiy kalitni so’rovingiz bilan Legit AI sozlaydi.

Tuzoqlarim qo’yganlaringizni, Tuzoq alertlari ishga tushganlarini ko’rsatadi. Ishlatilgan tuzoq finding ochadi va eng yuqori ransomware signali hisoblanadi.