13/05/2017
امبارح انتشر virus خطير في العالم معروف باسم ال WannaCry واللي يعتبر من اخطر انواع الhacking المنتشرة في الوقت الحالي والمعروفة بRansomware
ايه Ransomware ده !!!
ده hack بيقوم بتشفير ملفاتك ويطلب منك مبلغ مقابل استرجاع الملفات دي
يعني بالعربي بيطلب فدية مقابل انه يرجعلك ملفاتك تاني
الموضوع ده انتشر امبارح بشكل كبير لدرجة انه تم اختراق 40000 جهاز في 72 دولة في العالم من بينهم مصر :D
طيب دلوقتي هنشرح ازاي الvirus بيخترق الجهاز :
اولا الاختراق بيتم عن طريق الاميلات بيتم ارسال االرسالة الي ايميلات عشوائية وبيبقي مرفق مع الرسالة ملف اذا اتفتح بينزل الvirus علي جهاز الضحية
او بيقوم بعملية سيرش عن IP Addresses ويعمل check علي port 445 المسؤل عن مشاركة الملفات اذا لقاه مفتوح بيتم اختراق كل الIP المتواجدة علي نفس الشبكة عن طريق خدمة مشاركة الملفات (SMB) واللي بتستخدمها اغلب الشركات عشان كدة الاختراق انتشر بسرعة كبيرة
طبعا تشفير الملفات مش بالامر السهل ونتايجه بتبقي سلبية جدا زي اللي حصل في انجلترا انه تم تشفير سجلات المرضي في احدي المستشفيات وطبعا ده هيؤدي الي خلل في متابعة المرضي وممكن يؤدي الي وفاة بعض الاشخاص :(
طيب ازاي احمي نفسي من الvirus ده ؟؟؟
اولا لازم تحدث الوندوز عندك عشان تسد ثغرة ال MS17-010 اللي عن طريقها بيتم عملية الاختراق ممكن تستخدم الtool دي في التحديث
https://goo.gl/euU8vw
ثانا اذا كان السيرفر عندك متصل بالنت اتاكد انا الport 445 و port 139 مينفعش الوصول ليهم عن طريق النت او عن طريق الشبكة
ثالثا وده الاهم
(
213.61.66.116, 171.25.193.9, 163.172.35.247, 128.31.0.39, 185.97.32.18, 178.62.173.203, 136.243.176.148, 217.172.190.251, 94.23.173.93, 50.7.151.47, 83.162.202.182, 163.172.185.132, 163.172.153.12, 62.138.7.231, 188.166.23.127, 193.23.244.244, 2.3.69.209, 146.0.32.144, 50.7.161.218, 217.79.179.77, 212.47.232.237, 81.30.158.223, 79.172.193.32, 89.45.235.21, 38.229.72.16, 188.138.33.220
)
الايبيهات الشائعة اللي بيستخدمها الهاكر في الاختراق فكل اللي عليك انك هتبحث عن الIP دي في سجلات ال Proxy او DNS Logs اذا لاقيت اي IP من دوول حطه في قائمة الحظر وان شاء الله مش هيتم اختراقك :)
دي مقالة هتفهمك الدنيا اكتر (Y)
https://goo.gl/ddP0at