Sorunun çözümü için adımlar:
"1. Windows'u Güvenli Modda veya Windows Kurtarma Ortamında başlatın.
2. C:WindowsSystem32driversCrowdStrike dizinine gidin.
3. “C-00000291*.sysˮ ile eşleşen dosyayı bulun ve silin.
4. Bilgisayarı normal şekilde başlatın."
Toktaş, sorunun çözümüne ilişkin güncel bilgilerin Heraklet'in web sayfası Heraklet.com/academy üzerinden takip edilebileceğini belirtti. Ayrıca, bu süreçte bilgisayarların geçici olarak savunmasız hale gelmesi nedeniyle olası ransomware saldırılarına karşı dikkatli olunması gerektiğine dikkat çekti. Önerilen güvenlik tedbirleri arasında;
XDR üzerinden yazılan IOA ve IOC'ler için SIEM sisteminde algılama kuralları oluşturulması,
GPO üzerinden yerel admin kullanıcılarının kesinlikle devre dışı bırakılması veya şifrelerinin değiştirilmesi,
Çin, Rusya gibi ülkelerden gelen trafiklerin sürekli olarak izlenmesi,
Yedekleme sistemlerinin güncelliğinin ve güvenliğinin sürekli kontrol edilmesi gibi önlemler yer alıyor.
Bu süreçte kullanıcıların ve kurumların dikkatli ve tedbirli olmaları, olası siber saldırılara karşı korunmaları için kritik öneme sahiptir.
Hibya Haber Ajansı
