۲۲ مهر فرد یا گروهی به برخی زیرساخت‌های مهم کشور حمله‌ی باج‌افزاری کرد. دو دستگاه دولتیِ سازمان بنادر کشور و وزارت راه درگیر این حمله و وب‌سایت آن‌ها از دسترس خارج شدند. حال مرکز مدیریت راهبردی افتا جزئیات حمله‌ی بدافزاری اخیر را منتشر کرده است.
به‌گزارش مرکز مدیریت راهبردی افتای ریاست‌جمهوری، مبدأ - تعمیرات مایکروویو کنوود شمشیری - اصلی حمله اجرای کد پاورشل از روی یکی از سرورهای DC بوده است. مهاجمان برخی فایل‌های - تعمیرات مایکروویو کنوود شمشیری - اکثر کلاینت‌ها و سرورهای - تعمیرات مایکروویو کنوود شمشیری - متصل به دامنه را دچار تغییر کرده‌اند؛ به‌گونه‌ای که پسوند برخی فایل‌ها تغییر یافتند و در برخی موارد بخشی از فایل و در مواردی هم کاملا رمزگذاری شدند.
طبق نتیجه‌ی بررسی‌های اولیه در آزمایشگاه مرکز افتا، نحوه‌ی - تعمیرات مایکروویو کنوود شمشیری - نفوذ به سرورهای DC هنوز مشخص نیست؛ اما شواهدی مبنی‌بر سوءاستفاده از آسیب‌پذیری Zero logon وجود دارد. افتا گزارش میدهد که حمله‌ی باج‌افزاری اخیر به‌صورت File-less انجام شد؛ یعنی هیچ فایلی روی سیستم قربانیان اجرا نشد و تمام عملیات مخرب ازطریق اجرای کد پاورشل از راه دور انجام شد.
در گزارش مرکز مدیریت افتا آمده است:
خدمات خوب برای تعمیرات مایکروویو کنوود شمشیری میخواهی؟ پس کلیک کن.
مهاجمان سایبری تنها بخشی از فایل‌ها را رمزگذاری و همین فایل‌ها را در کمترین زمان تخریب کرده‌اند و برای جلوگیری از ایجاد اختلال در عملکرد خود سیستم‌عامل، بخشی از فایل‌ها و مسیرهای خاص در فرایند رمزگذاری را در نظر نگرفته‌اند.
در زمان حمله، بنا به برخی دلایل مانند جلوگیری‌نکردن از فرایند رمزگذاری، چند برنامه‌ی کاربردی حذف یا غیرفعال می‌شوند. همچنین برای جلوگیری از بازگرداندن فایل‌های قربانی، Shadow-Copy و Restore-Point سامانه مربوط حذف میشود.
در ادامه‌ی گزارش می‌خوانیم مهاجمان در پوشه‌هایی که فایل‌های آن‌ها رمزنگاری شده‌اند، فایلی را به‌نام Readme.READ ایجاد کردند که حاوی آدرس‌های ایمیلشان است. بنا به توصیه‌ی واحد امداد مرکز مدیریت راهبردی افتا، برای مقابله با این نوع باج‌افزارها لازم است کلاینت‌های - تعمیرات مایکروویو کنوود شمشیری - کاری پس از اتمام ساعات کاری خاموش و اتصال پاور آن‌ها هم قطع شود. غیرفعال‌کردن اجرای کد از راه دور با ابزارهایی مانند Powershell/PsExec و سیگنال Wake-on-LAN) WoL) در BIOS/UEFI، بستن پورت‌های ۷ و ۹ UDP برای جلوگیری از ارسال فرمان WOL در شبکه، پشتیبان‌گیری منظم و - تعمیرات مایکروویو کنوود شمشیری - انتقال فایل‌های پشتیبان به خارج از شبکه از دیگر توصیه‌های امنیتی افتای ریاست‌جمهوری عنوان شد.
افزون‌براین، - تعمیرات مایکروویو کنوود شمشیری - مقاوم‌سازی و به‌روزرسانی سرویس‌های AD و DC برای جلوگیری از سوءاستفاده بدافزارها و بررسی دوره‌ای لاگ‌های ویندوز برای - تعمیرات مایکروویو کنوود شمشیری - شناسایی هرگونه ناهنجاری نیز توصیه شده است.
- تعمیرات مایکروویو فلر تهران نو - تعمیرات سولاردام بوش یافت آباد - تعمیرات مایکروویو بوتان شمشیری - تعمیرات سولاردام شارپ کریم خان - تعمیرات مایکروویو بکو شاد آباد - تعمیرات سولاردام توشیبا کاشانک - تعمیرات سولاردام ویرپول کاشانک - تعمیرات سولاردام مدیا کریم خان - تعمیرات سولاردام دلونگی شمشیری - تعمیرات مایکروویو ویرپول نارمک - تعمیرات سولاردام فلر یافت آباد - تعمیرات سولاردام دلونگی افسریه - تعمیرات مایکروویو گرنیه شمشیری - تعمیرات سولاردام شارپ شاد آباد - تعمیرات مایکروویو توشیبا نارمک - تعمیرات سولاردام سامسونگ نارمک - تعمیرات سولاردام آریستون نارمک - تعمیرات مایکروویو زیمنس افسریه - تعمیرات سولاردام دوو یافت آباد - تعمیرات مایکروویو اسنوا شمشیری - تعمیرات مایکروویو کنوود شمشیری - تعمیرات سولاردام تکا تهرانپارس - تعمیرات سولاردام فلر خانی آباد - تعمیرات مایکروویو دلونگی هاشمی - تعمیرات سولاردام فوما شاد آباد - تعمیرات مایکروویو ویرپول آزادی - تعمیرات سولاردام هیتاچی کاشانک - تعمیرات مایکروویو بوش تهران نو - تعمیرات سولاردام فوما تهران نو - تعمیرات سولاردام سامسونگ هاشمی - تعمیرات مایکروویو ال جی شمشیری - تعمیرات مایکروویو سوپرا شمشیری - تعمیرات سولاردام بیم خانی آباد - تعمیرات مایکروویو بیم شاد آباد - تعمیرات مایکروویو فلر شاد آباد - تعمیرات سولاردام گاسونیک نارمک - تعمیرات مایکروویو فلر کریم خان - تعمیرات مایکروویو بوتان افسریه - تعمیرات مایکروویو زیمنس شمشیری - تعمیرات سولاردام بیترون کاشانک - تعمیرات مایکروویو بوش شاد آباد - 
