זהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!

[dovid]

@מעמד אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@dovid רגע אז אני לא יכול לעשות שליטה מרחוק?
ולא דרך וינדוס אלא טיםויאור גם כנ"ל ?

לא הבנתי אותך.
אתה יכול גם דרך windows וגם דרך teamviewer.
רק תעשה סיסמה קשה ועדיך גם להגן ע"י הגבלת מכשירי המוצא לפי טווחי IP. אם אתה לא מבין מה אני סח בקש עזרה מטכנאי (יש לך חיבור עם IP קבוע?).

[מעמד]

@dovid נראה לי שלא
אין לי מושג
לא מבין בזה

[master]

@איש-חסיד אמר ב[זהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!]

ממש לא נכון !
הוא דאג לגיבוי, הזהיר את העובדים ממילים חשודים, והנה זה הגיע משליטה מרחוק !

אם הוא היה פונה לטכנאי או אפילו למישהו שקצת מבין הוא היה דואג לאבטח את החיבור בשליטה מרחוק, כך שזה לא היה קורה,

[dovid]

@מעמד אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@dovid נראה לי שלא
אין לי מושג
לא מבין בזה

אז כנראה גם אם רוצים אי אפשר להיכנס למחשב שלך בשליטה מרחוק.
אם אתה אפילו לא יודע אם אפשר להתחבר אליך, מה אתה מזדעק בבהלה?

[מעמד]

@dovid אני יודע שלפעמים אני מתחבר למחשב אחר בשליטה מרחוק כדי להכנס לאתרים שפתוחים (הוא בנטפרי) אצלו יותר ממני
רק שאלתי אם גם אצלי יכול להיות פריצה

[dovid]

@מעמד אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@dovid אני יודע שלפעמים אני מתחבר למחשב אחר בשליטה מרחוק כדי להכנס לאתרים שפתוחים (הוא בנטפרי) אצלו יותר ממני
רק שאלתי אם גם אצלי יכול להיות פריצה

@dovid אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@רואת-חשבון אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@dovid הבנתי שמדובר על זה.
אני מתחברת באופן קבוע למחשב מרוחק, האם יש בזה סיכון או שהסיכון הוא רק כאשר מחשב אחר מתחבר למחשב שלי?

כן הסיכון הוא רק במקרה ההפוך. כלומר המחשב אליו מתחברים הוא פגיע, כי יש רובוטים שסורקים את הרשת ומנסים להיכנס וכשהם מצליחים החגיגה מתחילה.

[ליבל]

@master אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@איש-חסיד אמר ב[זהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!]

ממש לא נכון !
הוא דאג לגיבוי, הזהיר את העובדים ממילים חשודים, והנה זה הגיע משליטה מרחוק !

אם הוא היה פונה לטכנאי או אפילו למישהו שקצת מבין הוא היה דואג לאבטח את החיבור בשליטה מרחוק, כך שזה לא היה קורה,

@master למה אתה מזלזל ? הנ"ל פנה לטכנאי כנראה לא מהשורה הראשונה, וראו שהגיע ממייל חשוד, ולא חשב שגם חיבורי RDP יכול להיות בעייתי

[dovid]

@ליבל אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@master למה אתה מזלזל ? הנ"ל פנה לטכנאי כנראה לא מהשורה הראשונה, וראו שהגיע ממייל חשוד, ולא חשב שגם חיבורי RDP יכול להיות בעייתי

הלימוד זכות היחיד שאני חושב שמדובר בתחילת עידן הכופר שלא ידעו בכלל מאיפה זה בא.
מי שלא יודע בשנה האחרונה שRDP זה מקור לכופר, הוא אפילו לא מנסה להתחזות לטכנאי.

[מנצפך]

RDP בלי הפניית פורטים (כלומר שאי אפשר להגיע אליו מחוץ לרשת, רק בתוך הרשת) הוא גם יכול להוות בעיה (במידה והראוטר מוגן עם סיסמא נורמלית)?

[master]

@ליבל אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

אם הוא היה פונה לטכנאי או אפילו למישהו שקצת מבין הוא היה דואג לאבטח את החיבור בשליטה מרחוק, כך שזה לא היה קורה,

@master למה אתה מזלזל ? הנ"ל פנה לטכנאי כנראה לא מהשורה הראשונה, וראו שהגיע ממייל חשוד, ולא חשב שגם חיבורי RDP יכול להיות בעייתי

כל טכנאי מתחיל ואפילו מהשורה האחרונה זה הפעולה הראשונה שהיה עושה,

[ליבל]

@מנצפך
לכאורה לא כופר מגיע מבחוץ

[master]

@מנצפך אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

RDP בלי הפניית פורטים (כלומר שאי אפשר להגיע אליו מחוץ לרשת, רק בתוך הרשת) הוא גם יכול להוות בעיה (במידה והראוטר מוגן עם סיסמא נורמלית)?

הסיכוי במקרה כזה נמוך יותר אבל עדיין קיים,

[מנצפך]

@master אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

הסיכוי במקרה כזה נמוך יותר אבל עדיין קיים,

מה הסיכון שקיים? פריצה לראוטר?

[ליבל]

@master אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@ליבל אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

אם הוא היה פונה לטכנאי או אפילו למישהו שקצת מבין הוא היה דואג לאבטח את החיבור בשליטה מרחוק, כך שזה לא היה קורה,

@master למה אתה מזלזל ? הנ"ל פנה לטכנאי כנראה לא מהשורה הראשונה, וראו שהגיע ממייל חשוד, ולא חשב שגם חיבורי RDP יכול להיות בעייתי

כל טכנאי מתחיל ואפילו מהשורה האחרונה זה הפעולה הראשונה שהיה עושה,

טוב כמו ש @dovid כתב שRDP בעיקר היה בשנה האחרונה

[master]

@מנצפך
פריצה לרשת האלחוטית,
פריצה למחשב אחר ברשת,
לדוגמא

[dovid]

@מנצפך חלק מהרובוטים סורקים פורטים. כלומר הם מריצים אלפי בקשות עד שהם מגיעים לפורט פתוח שמגיב כRDP.
יש מנועי חיפוש כמו https://www.shodan.io/ , שהוא כבר עושה עבודה השחורה, רק צריך לקחת ממנו ולהתחיל לנסות סיסמאות.
כל הקופסאות שתעבורת הרשת עוברת חשופים ל"פורט הסודי" שלך. האקרים משתמשים בהרבה קופסאות כאלה -שהם עצמם נפרצו - ומסניפים את התעבורה.

[מנצפך]

@dovid לא הבנתי בדיוק.
אם הראוטר שלי לא מנתב שום פורט יכולה להיות בעיה?
אני משתמש ב RDP רק בתוך הרשת עצמה.

[dovid]

@מנצפך אמר בזהירות ! וירוס כופר הגיע שוב לביקור בארצנו !!!:

@dovid לא הבנתי בדיוק.
אם הראוטר שלי לא מנתב שום פורט יכולה להיות בעיה?
אני משתמש ב RDP רק בתוך הרשת עצמה.

אהה סליחה לא הבנתי אותך. חשבתי שרק הפורט שונה מהברירת מחדל.

[dovid]

לדעתי זה די בטוח.
פריצה לראוטר ביתי מרחוק היא לא ישימה כי הוא מוגדר בברירת מחדל שלא לאפשר חיבורים מרוחקים. יש כל מיני פרצות אבל הם לא קלאסיות לכופר.

[master]

@dovid
לעומת זאת אם מישהו יחפש אותך יהיה לו יחסית קל, באמצעות פריצה לרשת האלחוטית שזה יחסית קל ולעיתים גם בדלת הראשית באמצעות סיסמה כמו מספר הטלפון מס זהות וכדו' ומשם הדרך...

לסיכום כפי שאמרתי זה מקטין את הסיכויים העיקריים אך עדיין משאיר חור,