Ko fenaande ballal karallaagal : jolnude eternet, warde sarwisaaji, e ustude banke¶

So tawii fenaande ina waawi waɗde kuutorgal desktop to woɗɗi walla huutoraade kuutorgal ƴeewndo to woɗɗi e ordinateer maa, ɓe keɓata ko jokkondire nguurndam, ɗe ngalaa keeri, e dow mouse maa, keyboard maa, file system maa, e jokkondire feerorde maa kuutorteeɗe. So aɗa hollita skannde kisal fenaande walla rido sirlu ɓaleejo e monitor maa, golloowo oo ina silmina konte ƴeewndo, ina moofta konte kuutorteeɗe, ina sosa sarwisaaji baɗɗiiɗi duumotooɗi, ɗi nguurdata e rebootuuji kuutorteeɗi. Ndee ɗoo tinndinoore ina rokka peeje ko yaawi ngam taƴde jokkorde dokke njulaagu, ittude haa abada sarwisaaji jokkondire to woɗɗi ɗi ƴeewtaaka, e uddude gollorɗe bankeeji maa e njoɓdi maa hade kaalis laaɓtude e lowre wire.

Waɗde ɗum jooni¶

1. Taƴtu denndaangal jokkondiral internet e ɓanndu e ɗoon e ɗoon. Sokkit kaɓirgal Ethernet ngal caggal desktop maa walla router maa, ɓuuɓna jokkorgal Wi-Fi ɓanndu e laptop maa, walla toɓɓu e jogaade butoŋ doole e router Wi-Fi maa fotde leƴƴanɗe 10 haa fitirlaaji ɗii fof niɓɓi. Hoto bonnu waktu ngam etaade haɓaade fenaande ngam jogaade jokkorgal mouse ngam ɓuɗɗude butoŋ seerndude.
2. Doole-uddude ordinateer gonɗo e majjere so tawii ekran oo ina ɓalee. So tawii jokkorgal ngal softinii "Blank Guest Monitor" walla softinii naatgol keyboard maa, toɓɓu e jogaade butoŋ doole ɓanndu ordinateer maa fotde leƴƴanɗe 10 timmuɗe haa masiŋ oo ustoo haa laaɓa. Accu ɗum ina muusi tawa aɗa reena konte maa kaalis e kaɓirgal ceertungal, laaɓngal.
3. Noddu departemaa fenaande banke maa gila e telefoŋ keeriiɗo. Huutoro telefoŋ celluka ngam noddude limoore laawɗunde winndaande e caggal kartal maa debit walla kartal maa, walla noddu limoore emergency nokku maa (911 e nder leyɗeele dentuɗe Amerik e Kanadaa, 112 e nder Dental Orop, 999 e nder Dental Dowlaaji Amerik) so tawii th excurreat is active; larugo limooje caɗtuɗe ngam jokkondiral hakkunde leyɗeele. Yamirde banke oo yo waɗtu ɗoon e ɗoon jokkere enɗam tiiɗnde e denndaangal konte ƴeewndo, desorɗe, e konte liggorɗe, e ɗaɓɓude siftorde ko yaawi e kala ko yowitii e Automated Clearing House (ACH), wire, walla jolngo yoɓde e sahaa tigi-rigi.
4. Wottu kuukiiji jokkondire kuutorteeɗe e waylude konte kuutorteeɗe e telefoŋ cinndel laaɓɗo. Huutoraade telefoŋ maa e dokke celluka (jokkondirtaa e Wi-Fi galle maa so tawii ordinateer mo njiyloto-ɗaa oo ina arti), naata e iimeel maa gadano, portaluuji banke, e konte mooftirɗi ruulde. Taƴtu denndaangal joɗle naatnugol kuutorteeɗe, ittu kaɓirɗe Hoolkiso Geɗe Keewɗe (MFA) ɗe nganndaaka, mbayla konte kuutorteeɗe maa.
5. Boot ordinateer gonɗo e ñawu nguu e nder Mode Safe Without Networking. So ordinateer gonɗo e mboros oo tan, so a seertii e internet, naata e Mode Safe Windows walla macOS Safe Mode ngam ƴeewtaade e ittude sarwisaaji baɗɗiiɗi ɗi ƴeewtaaka (ScreenConnect Client, AnyDesk Service, RustDesk Service) hade ordinateer oo loowde difooje lowre tataɓere.

Famde anatomi RMM njulaagu e njiyaagu desktop to woɗɗi¶

Fenaande ballal karallaagal jamaanu, fenaande yoɓde njoɓdi, e njulaagu bankeeji ina famɗi ɗo tuugnii e mborosaaji ordinateeruuji binndaaɗi e dow yamiroore. E nder ɗuum, waɗooɓe kulhuli ina kuutoroo ƴeewndo e njuɓɓudi to woɗɗi (RMM) lowre e kuutorɗe njulaagu to woɗɗi. Sabu ɗeen kuutorɗe ina njogii seedanteeje siynude kode kriptogaraafi laaɓtuɗe ummoraade e yeeyooɓe lowre hoolaare, porogaraamuuji antivirus kuutorteeɗi hono Windows Defender walla macOS XProtect haɗataa udditgol mum en.

No ƴaañooɓe mbaɗirta kaɓirɗe binndi ballal to woɗɗi laawɗuɗi¶

So neɗɗo ƴaañiiɗo noddii limoore nde yoɓaaka, hollirnde e lowre fenaande, jaabtii iimeel faktiir jaawɗo, walla rewi e jamirooje ummoraade e wiɗtoowo fenaande banke, golloowo oo yamirta ɓe yo ɓe ƴettu executable walla installer MSI. Plateauji ɓurɗi huutoreede ina njeyaa heen :

• Jokkondirde EkranWise Jokkondirde (ko adii fof ko Konngol): Heewi huutoreede ko e laawol kuutorteengol .msi walla .exe package hostaaɗo e serveer mo njiyloto-ɗaa. So ɗum huutoraama, ina sosa no Sarwiis Siistem Windows duumotooɗo (ScreenConnect Client (xxxx)) doggudu e NT AUTHORITY\SYSTEM martabaaji, rokkude jokkondire deƴƴuɗe, ɗe ngalaa ɗo tuugii, kala nde ordinateer oo woni e internet.
• Kala Biro (anydesk.exe): Heewi huutoreede ko e fenaande hakkunde-leyɗeere, tawa ina tuugnii e Windows, macOS, e kaɓirɗe portaabe. Ñaawooɓe ɓee ina njamira ñaawoowo oo yo janngu e daande toownde adres AnyDesk mo diidi 9, ɗaɓɓa toowgol njuɓɓudi, waɗta "Password Access Unattended" ngam jokkondirde e ñaawoowo oo nde ɗaaniima.
• Biro Rust (rustdesk.exe): Kuutorgal desktop to woɗɗi udditiingal ngal sinndikaaji fenaande ɓuri yiɗde sabu ina mbaawi jaɓɓaade serweeji jokkondire, tawa ina ƴaañii e ƴettugol bonanndeeji yeeyooɓe.
• Yiylorde Ultra, Yiylorde Team, Zoho Assist, e SimpleHelp: Ko heewi ko jokkondirde. Fenaande jokkondirnde e UltraViewer walla AnyDesk ina heewi sosde suuɗnde e nder deeƴre ScreenConnect walla SimpleHelp package e nder laylaytol ko damal caggal.

Golle emergency : taƴde jokkondiral e triaging bonne¶

Huutoro lowre gollorde ndee ngam dartinde jonnde to woɗɗi, seerndude nokku gollorɗo oo, e anndude so tawii masiŋ oo ina waawi laɓɓineede e Mode Safe walla ina ɗaɓɓi wip system operating timmuɗo.

flowchart TD
    A["Fenaande jokkondire to woɗɗi gollotoonde walla ɓooynde yiytaa"] --> B["Sokkitde kaɓirgal Ethernet e doole router Wi-Fi"]
    B --> C{"Mbele Ekran ina ɓalee walla Mouse ina udditaa?"}
    C -- "Eey" --> D["Jogaade Butoŋ Doole Ɓanndu PC fotde Leƴƴanɗe 10 ngam Doole Off"]
    C -- "Alaa" --> E["Waylu Mode Aeroplane ON e Uddit PC No woorunoo"]
    D --> F["Huutoro Smartphone laaɓɗo e dow Data Cellule ngam noddude Departemaa Fenaande Banke"]
    E --> F
    F --> G["Ƴeewndo/Resndo, Siftorde Wires/Zelle, Birooji Njoɓdi Coktirgal"]
    G --> H["Gila e Smartphone laaɓɗo: Waylude Imeel/Konnge Banke & Warde Joɗle"]
    H --> I{"Mbele fenaande ina joginoo jokkere enɗam walla ina doga CMD/PowerShell?"}
    I -- "Eey (Risk mawɗo)" --> J["Boot PC Offline e nder Mode Kisal ngam hisnude Dokimaaji Neɗɗo Tan"]
    I -- "Alaa (Joɗnde juutnde toppitiinde)" --> K["Boot Offline e nder Mode Kisal ngam Laɓɓinde Sarwisaaji RMM e Cert"]
    J --> L["Waɗde OS laaɓɗo timmuɗo Reinstall rewrude e USB Media Gila e PC laaɓɗo"]
    K --> M["Ittu Sarwisaaji, Golle Jaɓɓaaɗe, AppData, e Yaajde Feerorde Ƴeewndo"]

Njiylawu kuutorɗe jokkondire to woɗɗi ɗe fenaande huutortoo¶

Ko adii nde etoto-ɗaa laɓɓinde masiŋ walla humpitaade ko waɗi koo e fedde fenaande banke maa, anndu hol kuutorgal (kuutorgal) to woɗɗi liggorteengal. Siftor wonde fenaande ina heewi waɗde kuutorɗe ɗiɗi walla tati ceertuɗe e nder jonnde wootere mbele so a ittii nate desktop yiyteteeɗe ɗee, sarwiis maɓɓe ɗiɗaɓo suuɗiiɗo oo ina heddii e golle.

Bankeeji e triage kaalis (Hojomaaji 30 gadani)¶

E nder fenaande jokkondire to woɗɗi, mboros ordinateer oo ko feere jokkondire tan ; emergency gadano oo ko gujjugol kaalis tiiɗngol. Ñaawooɓe ɓee kuutortoo ko peeje hakkille e karallaagal, ko wayi no waylude kodde iwdi HTML (Inspect Element) e hello web banke maa ngam siimtude aksidaa $40,000 yoɓde ko ɓuri heewde e nokku $400, ngam foolde ma e wiring kaalis, soodde kaayitaaji dokke, walla waɗde kaalis e nder ATM Bitcoin. Hay so a saliima neldude kaalis, jokkorgal jogiingal jokkondire to woɗɗi ina waawi fuɗɗoraade neldude ko yaawi tawa ekran maa ina ɓalee.

1. Waɗde ɗoon e ɗoon ɓuuɓri tiiɗndi e fuɗɗoraade siftorde jolngo¶

Noddu departemaa fenaande toppitiiɗo kaalis maa ɗoon e ɗoon e huutoraade telefoŋ laaɓɗo. Haala laaɓndal: "Ordinateer am ina bonnaa e trojan jokkondire to woɗɗi e nder fenaande ballal karallaagal/banke. Fedde nde alaa yamiroore ina joginoo jokkondire gonɗe e jonnde banke am to internet." Ɗaɓɓu golle keertiiɗe ɗee:

• Lockout Profil Banking Online: Haa banke oo haɗa kaayitaaji maa naatnugol banke to enternet e mobaayiil ɗii fof e haɗde denndaangal toɓɓe OAuth kuutorteeɗe e kuukiiji jonnde.
• ACH, Wire, e RTP Siftorde (SWIFT / Fedwire / Faster Payments): Ñaago-ɗee wakiliijo oo nde ƴeewtotoo konte mon kala ko ina jokki walla ina jokki e yaltude e suudu limto otomaatik (ACH) jolngo, jolngo nder leydi/hakkunde leyɗeele, Zelle / Venmo yoɓde, walla ƴeewndorɗe "Bill Pay" toɗɗaaɗe e ñalɗi garooji. Fenaande ina heewi yuɓɓinde ƴeewndo Bill Pay walla ƴeewndo ACH post-dated ngam waɗde balɗe 3 haa 5 caggal ɗuum e yaakaare a teskaaki.
• Lomtingol Limoore Konte: Sabu ina gasa tawa ñaawoowo oo yiytii limooje konte maa timmuɗe e ƴeewndo (walla ƴettii bayyinaango banke PDF e nder feerorde maa), ɓuuɓnude kaayitaaji debit tan heƴaani. Aɗa foti ɗaɓɓude yo banke oo uddu limooje konte ɗe njiyloto-ɗaa ɗee, kadi waɗta njoɓdi maa e limooje konte kese tawa aɗa jogii "Post No Debits" (PND) kuule dow konte ɓooyɗe.
• Ƴeewto so tawii ko jolngo nder leydi suuɗngo walla jolngo kaalis: Ñaawooɓe ina keewi ƴettude jolngo kaalis e kartal maa jokkondirngal walla e laylaytol njoɓdi Home Equity (HELOC) e nawde ɗum e konte maa ƴeewndo ko adii, maa ngam waɗde ma goongɗinde ɓe "accidentellement over-refund" ma, walla ngam poolgu ɓurngu heewde liquidité hade maa wiring balance composé offshore. Haaldu e karallo fenaande banke ngam ƴeewtaade so tawii won ko jolni e nder banke hakkunde njoɓdi maa, kartal maa, walla konte njulaagu maa.

2. Coftal birooji ñamaale e ƴeewtaade ɗaɓɓaande ñamaale kese¶

So aɗa jokkondiri e ordinateer maa, fenaande ina jokki e njiylawu maa... Downloads walla Documents foldereeji ngam kelme kuutorteeɗe hono tax, 1040, W2, passport, license, walla password e exfiltrate defte maa njoɓdi e skanuuji ID.

1. Waɗde Security Freeze mo alaa ko yoɓi e denndaangal birooji mawɗi njoɓdi ɗoon e ɗoon e huutoraade telefoŋ maa laaɓɗo:
2. To leyɗeele dentuɗe Amerik: Ɓooygol Equifax (1-888-298-0045), Jarriboowo (1-888-397-3742), Dental mbayliigu (1-800-916-8800), e Sistemaaji Chex (1-800-428-9687).
3. E nder leydi Biritaan: Jokkondir e Experian, Equifax, e TransUnion, winndito-ɗaa e Winnditagol ndeenka Cifas.
4. To Kanadaa: Waɗde jokkere enɗam walla jeertinaango fenaande e Equifax Kanadaa e TransUnion Kanadaa.
5. To Ostarali: Ɗaɓɓu haɗde njoɓdi rewrude e Equifax, Illion, e Experian.
6. Yiylo ciimtol maa njoɓdi ɗoon e ɗoon ngam naamne tiiɗɗe baɗaaɗe e nder waktuuji 24 cakkitiiɗi ɗii ; fenaande ina heewi ɗaɓɓude ñamaale keertiiɗe e internet ko yaawi e nder tab navigateur background nde kaaldata e maa.

Mumtugol sarwisaaji jokkondire to woɗɗi e nder mbaadi kisal (Windows e macOS)¶

So a fellitii ƴeewtaade masiŋ oo, reende binndanɗe ñaawoore ngam reende sariya, walla hisnude fotooje neɗɗo ɗe lomtinaaka hade maa momtude diski oo, woto meeɗ udditde ordinateer oo e mbaadi no woorunoo tawa aɗa jokkondiri e internet. So boot normal timminii e Wi-Fi ina golloo, ko duumotooɗo ScreenConnect walla AnyDesk service maa noddu galle to konsol fenaande ndee, jeertina ɓe wonde masiŋ maa artii e internet.

Faandaare 1: Bootde e nder Safe Mode tawa alaa ko jokkondiri e mum¶

E dow windows 10 e windows 11¶

1. Yenanee kaɓirgal Ethernet ngal ina ɓuuɓna, kadi router Wi-Fi galle maa ina ɓuuɓna walla Mode Airplane ina golloo.
2. Doole dow PC. E ekran naatgol Windows, jokku Shift nano tawa aɗa ɓuuɓtoo Power -> Fuɗɗoode.
3. E ekran ɓuuɓɗo ɓuuɓɗo, suɓo Caɗeele -> Cuɓe yahruɗe yeeso -> Cuɓe puɗɗagol -> Fuɗɗoraade.
4. So doggol cuɓe puɗɗagol ngol feeñii, toɓɓu 4 walla F4 (Enable Safe Mode). Woto toɓɓu 5 (Safe Mode with Networking).

E macOS (Silikon Apple e Intel)¶

1. Mumtu Mac oo, muumtu router maa Wi-Fi.
2. Silikon Apple (M1/M2/M3/M4): Jokku butoŋ Power haa "Lowde cuɓe puɗɗagol" feeña. Suɓo disko maa puɗɗorɗo, jogo Shift, ɓuɗɗu Jokku e Mode Safe.
3. Intel Mac: Uddit Mac oo, ɗoon e ɗoon jogo-ɗaa Shift haa nde windo naatnugol ngol feeña.

Daawe 2 : Hunde e joofnude Sarwisaaji Windows duumotooɗi¶

Ittugol kuutorteengol e "Ɓeydu walla Ittu Porogaraamuuji" heewi waasde ittude kuutorteengol ScreenConnect MSI ina maha sabu ƴaañooɓe ɓee ina njuppa naatgol uninstaller e nder Registry Windows walla ina njuɓɓina inɗe keewɗe e les inɗe sarwiis heksadesimaal ranndomaatik.

1. E nder Mode Kisal Windows, toɓɓu Win + R, sifaa services.msc, e toɓɓude Naatde.
2. Ɓoɗɗu Innde ngam renndinde alkule, e ƴeewtaade no moƴƴi kala sarwiis ngam ɗeeɗoo inɗe:
3. ScreenConnect Client (xxxxxxxxxxxxxxxx) (Tesko : Ina waawi tawa ko ɗiɗi walla tati ceertuɗi ScreenConnect Client naatgol e doggol alkule-limtooje 16 ceertuɗe e nder jokkorgal, ɗo gooto heen fof hollirta serveer fenaande ceertuɗo).
4. AnyDesk Service
5. RustDesk Service
6. UltraViewerService
7. TeamViewer
8. Zoho Assist - Unattended Agent walla SimpleHelp Remote Access
9. Kala sarwiis sikkitaaɗo mo njiy-ɗaa, ɓuɗɗu heen junngo ñaamo, cuɓo-ɗaa Properties.
10. Janngu fannu Laawol feewde e kuutorgal no moƴƴi, winndu ɗum (yeru, C:\Program Files (x86)\ScreenConnect Client (a1b2c3d4e5f6g7h8)\ScreenConnect.ClientService.exe).
11. Waylu Sifaa fuɗɗoode gonɗo e Disabled, ɓuɗɗu e Stop (so ina doga), ɓuɗɗu e Naftoraade e OK.
12. Ko adii, udditaa Jamiroore toownde (Win + X -> Terminal (Admin) walla Doggol yamiroore (Admin)) e momtude haa abada binnditagol sarwiis kuutortooɗo innde sarwiis laaɓtunde limtaande e windo sifaaji:

sc stop "AnyDesk"
sc delete "AnyDesk"
sc stop "RustDesk"
sc delete "RustDesk"
sc stop "UltraViewerService"
sc delete "UltraViewerService"

Ngam ScreenConnect, naamndo denndaangal inɗe liggorteeɗe ɗee, momtu heen kala e innde kuutorgal mum laaɓtungal:

sc query state= all | findstr /I "ScreenConnect"
sc delete "ScreenConnect Client (a1b2c3d4e5f6g7h8)"

Faandaare 3: Laɓɓinde Golle Jaɓɓuɗe, foldere Puɗɗorgal, e regginorde suuɗnde¶

Hay caggal nde Sarwiis Windows momtaa, ƴaañooɓe ina keewi ƴettude gollal teskinngal ngam ƴettude kadi golloowo to woɗɗi oo e laawol powershell.exe walla mshta.exe kala nde kuutortooɗo naati.

1. Toɓɓu Win + R, sifaa taskschd.msc, e toɓɓu Enter ngam udditude Taƴre golle.
2. Ɓoɗɗu Defterdu njuɓɓudi golle e nder lowre nano. Yaajnu kala lowre e ƴeewtaade tablo Golle kala gollal toɗɗangal. Mumtu kala gollal udditirgal binndi ummoraade e C:\Users\<User>\AppData\, C:\ProgramData\, walla noddata curl, bitsadmin, powershell -WindowStyle Hidden, walla kala kuutorgal desktop to woɗɗi.
3. Toɓɓu Win + R, sifaa shell:startup, e toɓɓude Naatde. Mumtu kala jokkorgal walla... .bat / .vbs binndanɗe mbaɗaa e doggol Puɗɗorgal kuutortooɗo maa. Fuɗɗito ɗum e binndol shell:common startup ngam ƴeewtaade foldere Startup e nder system oo fof.
4. Softina yiytude piille cuuɗiiɗe e nder Fiilde Explorer (Yiylo -> Hollit -> Geɗe cuuɗiiɗe) e momtude e junngo regginorde kuutorgal e kaɓirɗe konfiguraasiyoŋ wonande denndaangal kuutorɗe to woɗɗi:
5. C:\Program Files (x86)\ScreenConnect Client (*)
6. C:\ProgramData\ScreenConnect Client (*)
7. C:\Program Files (x86)\AnyDesk\ e C:\ProgramData\AnyDesk\
8. C:\Users\<YourUsername>\AppData\Roaming\AnyDesk\
9. C:\Program Files\RustDesk\ e C:\Users\<YourUsername>\AppData\Roaming\RustDesk\
10. C:\Program Files (x86)\UltraViewer\ e C:\Users\<YourUsername>\AppData\Roaming\UltraViewer\

Daawe 4: Ittugol Daemonuuji udditgol macOS, Waɗooɓe udditgol, e dokke sirlu¶

E nder macOS, kuutorɗe jokkondire to woɗɗi ina tabitina tiiɗnaare rewrude e LaunchDaemons (siistem-yaajɗo) e LaunchAgents (toɓɓere kuutortooɗo), hawraama e macOS TCC (Laabi, Jaɓde, e Konngol) yamiroore ngam Winndugol Ekran e Keɓgol.

1. So aɗa woni e Mode Kisal macOS (e nder laylaytol), udditu Finder, toɓɓu Cmd + Shift + G (Go to Folder), e ƴeewtaade ɗeeɗoo regginorɗe tati gooto gooto:
2. /Library/LaunchDaemons/
3. /Library/LaunchAgents/
4. /Users/<YourUsername>/Library/LaunchAgents/
5. Drag kala .plist fiiluuji baɗɗi connectwise, screenconnect, anydesk, rustdesk, teamviewer, zoho, walla simplehelp to Trash.
6. Ko adii, udditaa /Applications/ e /Library/Application Support/ e nawde kala jokkorgal app jokkondire to woɗɗi e doggol ballal to Trash.
7. Uddit Ceŋorɗe Siistem -> Sirlu e Kisal. Ƴeewto taƴe ɗiɗi tiiɗɗe:
8. Ekran & Siistem Audio Recording: Suɓo kala kuutorgal ballal to woɗɗi limtaangal e ɓuɗɗu e minus (-) butoŋ ngam ittude mbaawka mum yiyde hollito maa.
9. Heɓde: Suɓo kala kuutorgal ballal to woɗɗi, ɓuɗɗu e minus (-) butoŋ ngam ittude mbaawka mum jogaade jokkorgal mouse maa e sinkude jokkorgal.
10. Naatgol Disko timmungol: Hoolkiso wonde alaa kuutorgal walla wrapper terminal mo anndaaka rokkaama Jaɓde Disko timmuɗo.

Wartirde coktirgal Windows e banngeeji boot fenaande¶

Ko adii nde njokkondirta, fenaande fenaande ina heewi uddude fenaande e nder ordinateeruuji mum en, ina ɗaɓɓa njoɓdi ngam heɓde password. Ɓe kuutortoo ko laabi tati gadani :

1. Waylude konngol Windows nokkuure maa (net user) walla ɓeydude konte admin fenaande¶

So rido ekran maɓɓe ina golloo, fenaande ina heewi udditaade Command Prompt toowɗo, doga net user <YourUsername> <NewPassword> walla sosde konte njuɓɓudi backdoor (net user SupportAdmin Pass123 /add && net localgroup administrators SupportAdmin /add). * No ƴeewtorto-ɗaa e no feewnirtee: E nder Safe Mode, udditu Command Prompt toowɗo (cmd.exe hono Ardiiɗo) e sifaa net user. So a yiyii konte ɗe nganndu-ɗaa, momtu ɗe ɗoon e ɗoon e... net user <RogueAccountName> /delete. So tawii konngol kuutorgol maa nokkuure waylaama, fuɗɗoo e USB jokkorgal Windows e nder nokkuure jokkorgal Windows (WinRE) ngam artirde Toɓɓere Ngartirgol Siistem ɓennunde, walla naatde e Konte maa Microsoft jokkondirɗe caggal nde njuɓɓin-ɗaa konngol maa e telefoŋ cinndel laaɓɗo.

2. Softinde bannge mesaas puɗɗorɗo rewrude e Registry (LegalNoticeCaption)¶

Fenaande ina heewi waylude HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System e settingol LegalNoticeCaption e LegalNoticeText ngam hollirde tonngoode telefoŋ coktirgal Microsoft Security fenaande hade maa naatde. * No feewnirtee: Ɗum ko ekran binndol kosmetik tan hade doggol naatgol Windows no woorunoo. Ɓoɗɗu OK walla toɓɓu Enter ngam ƴattaade ɗum, udditaa regedit e nder Mode Safe, yah to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, e laɓɓinde binndol nder ngol LegalNoticeCaption e LegalNoticeText.

3. Ɓoornugol PIN Boot kisal (bcdedit)¶

Microsoft ittii lefol ngol syskey.exe kuutorgal e nder Windows 10 mbaydi 1709. Hannde, fenaande ina waɗa Safe boot e nder mum msconfig e reboot PC maa tawa aɗa woni e laylaytol. Sabu PIN Windows Hello ina heewi ŋakkude e ekran naatnugol Safe Mode tawa alaa ko jokkondiri e lowre, ƴaañooɓe ɓee ina njiyloo e nder loowdi boot. * No feewnirtee: Joggo Shift + Restart e ekran naatnugol, suɓo Caɗeele -> Cuɓe yahruɗe yeeso -> Ɗaɓɓaande yamiroore, e dogde:

bcdedit /deletevalue {current} safeboot

Fuɗɗo ordinateer oo no woorunoo (waɗde jokkorgal maa internet ngal alaa ko woni e mum) mbele aɗa waawa naatde e password maa walla PIN maa keɓaaɗo e ittude lowre ndee to woɗɗi.

Ko waɗi gujjugol session feerorde e infostealers ina ɗaɓɓi wipe OS timmuɗo¶

Hay so a momtii... ScreenConnect, AnyDesk, walla RustDesk sarwisaaji e nder Mode Safe, aɗa foti ƴeewtaade so tawii fenaande ndee huutoriima Infostealer (Lumma, RedLine, Vidar, Stealc) walla ƴettude regginorde nate feerorde maa.

E nder jonnde woɗnde nde alaa ɗo haaɗi, ina ɗaɓɓi ko famɗi fof leƴƴanɗe 8 ngam jokkorgal dognaade binndol PowerShell ngol ƴettata regginorde domen kuutortooɗo Google Chrome maa, Microsoft Edge maa, walla Brave (C:\Users\<User>\AppData\Local\Google\Chrome\User Data\Default\) wondude e nokku oo DPAPI jokkorgal desifirgal mawngal. E ɗeen fiiluuji e serveer maɓɓe, ñaawoowo oo ina jogii:

1. Kala konngol keɓtinaangol e nder njuɓɓudi konngol mahaaɗo e nder feerorde maa web.
2. Kuukiiji joɗnde gollorɗe (Cookies e Network\Cookies Dataaji SQLite): Hay so imeel maa walla banke maa huutoriima seedantaagal geɗe ɗiɗi (2FA). 2FA kodde.
3. Koɗorɗe kaalis kripto tuugiiɗe e feerorde (MetaMask, Phantom, Rabby): Fiildeeji gonɗi e nder mum Local Extension Settings ina njuutee ngam doole guurɗe tawa ko e laylaytol.

Nde pot-ɗaa waɗde reinstall ordinateer USB laaɓɗo¶

So tawii ittugol sarwiis Safe Mode ina heddi so tawii a nanngii fenaande ndee e nder leƴƴanɗe 10 caggal nde njolnu-ɗaa AnyDesk, a meeɗaa rokkude ɗum en toowgol Administrator walla jokkondire ɗe njiyloto-ɗaa, aɗa foti momtude diski oo e waɗde jolngo OS laaɓngo e nder jokkorgal USB so tawii huunde e ɗeeɗoo geɗe waɗii:

• Ekran maa ɓaleejo (Blank Guest Monitor) walla mouse/keyboard maa ina udditaa.
• A yiyii Ɗaɓɓaande Yamiroore (cmd.exe) walla lampa windo PowerShell e dow ekran.
• A accii ordinateer oo tawa aɗa ƴeewa ɗum, tawi fenaande ndee ina doga ƴeewndo kisal fenaande.
• Aɗa liggina ConnectWise ScreenConnect (ko dogata ko SYSTEM e default e ina addana ƴeewndo binndol shell caggal ngol yiyataa).

Ngam waɗde reinstall kisal: 1. So aɗa woni e laylaytol e nder Safe Mode, jokkondir e ordinateer USB keso mo njiyloto-ɗaa oo, ƴettu fiildeeji dokke neɗɗo tan (.jpg, .pdf, .docx, .xlsx, wideyooji ɓesngu). Woto meeɗ koppirde .exe, .msi, .bat, .ps1, walla doggol nate feerorde. 2. Huutoraade ordinateer ceertuɗo, laaɓɗo, ƴettu kuutorgal tafngo Windows Media laawɗungal to Microsoft (microsoft.com/software-download) walla sosde jokkorgal macOS boowal. 3. Boot PC gonɗo e ordinateer oo e nder ordinateer USB laaɓɗo oo, momtu denndaangal partitions gonɗe e disko gadano oo (Drive 0), e udditde koppi keso e nder njuɓɓudi gollordu.

Reende hakke maa to bannge sariya ngam yoɓde banke¶

Bankeeji ina keewi etaade salaade ɗaɓɓaande yoɓde fenaande e nder fenaande jokkondire to woɗɗi, tawa ina mbiya wonde sabu a ɓuuɓtii "Download" e AnyDesk walla ScreenConnect, a "jaɓii" jokkondire ɗee walla a waɗii ɗum e majjere mawnde. Anndude no reentorde bankeeji kuutortooɗi sariyaaji gollortoo e nder juɓɓule maa ina tiiɗi so aɗa haalda e ñaawoowo fenaande banke maa.

To leyɗeele dentuɗe Amerik : sariya jolngo kaalis elektoronik (EFTA) e Regulation E (12 CFR § 1005)¶

E nder sariya fedde nde jowitiiɗo e jolngo kaalis elektoronik (Regulation E), Biro toppitiiɗo kaalis njulaagu (CFPB) yaltinii jamirooje laawɗuɗe toppitiiɗe kollitooje wonde : * Naatgol induced ko haa jooni "Transfert fond électronique non yamiraa": Les 12 CFR § 1005.2(m), jolngo kaalis elektoronik puɗɗiingo e neɗɗo keɓɗo naatde e konte soodoowo rewrude e fenaande walla njulaagu, ko sariya sifotoo ko EFT mo yamiraaka, hay so tawii soodoowo oo foolaama ngam rokkude konngol, kodde kuutorteeɗo sahaa gooto, walla sosde lowre desktop to woɗɗi. * Negligence waawaa huutoreede ngam yeddude ɗaɓɓaande maa: Firo Laawɗungo CFPB e... Regulation E (Comment 6(b)-2) hollitii wonde majjere soodoowo (hono fawde e pop-up phishing walla rokkude fenaande desktop to woɗɗi) waawaa huutoreede e banke ngam fawde ñamloowo oo njoɓdi ɓurndi Regulation E ina jaɓa ($50 ko ɓuri heewde so tawii ko e nder balɗe 2 golle ; $500 ko ɓuri heewde e nder balɗe 60). * Seerndude hakkunde jolngooji ɗi fenaande ɓuuɓnata e jolngooji ɗi fenaande ɓuuɓnata: So fenaande ndee diwtii mouse oo, ɓuuɓtii "Neldu" caggal ekran ɓaleejo e nder jonnde AnyDesk/ScreenConnect, ko EFT mo yamiraaka mo suddii Regulation E. Haalana banke oo e binndol: *"Mi fuɗɗaaki, mi yamiraani, walla mi ɓuuɓnaaki butoŋ ngam ndeeɗoo jolngo; golloowo kulhuli bonɗo waɗii jolngo ngoo e woɗɗude e huutoraade Trojan Remote Access tawa ina uddita ekran am, ko ɗum woni EFT mo yamiraaka e les 12 CFR § 1005.m." connection_trace.txt log walla logji njuɓɓudi kuutorgal sarwiis yiylotooɗo kewu Windows (Event ID 7045 hollirde minit tigi-rigi oo ScreenConnect walla AnyDesk sarwiis oo sosaa) ko seede forensik.

To leydi Angalteer, Dental Orop, Kanadaa, e Ostarali¶

• Dental Dowlaaji Dentuɗi (PSR & FOS): So tawii fenaande ndee joginoo ordinateer maa ko yaawi ngam nawde kaalis, haala ɗum ko Yoɓde nde yamiraaka e les Kuule Sarwisaaji Yoɓde 2017. So tawii fenaande huutoriima ekran maa (Inspect Element fake refund) ngam foolde ma ngam jaɓde yoɓde ɓurnde yaawde e hoore maa, humpit ɗum e les njiimaandi (PSR) doole Yoɓde Push Jaɓaaɗo (APP) Fenaande kuule yoɓde e ɓeydude kala salaare to Sarwiis Ombudsman Financier (FOS).
• Dental Orop, Kanadaa, e Ostarali: Habrir ko waɗi koo ɗoon e ɗoon e banke maa e polis ngenndi, teeŋtin wonde trojan jokkondirɗo e woɗɗude waɗii walla huutoriima jonnde ndee. Ɓeydude luure bankeeji ɗe njuɓɓinaaka to Ombudsman ngam sarwisaaji bankeeji e njulaagu (OBSI) to Kanadaa walla Njuɓɓudi wullitaango kaalis Ostarali (AFCA) to leydi Ostarali e les njiimaandi... ePayments Code.

Doggol ƴeewndo caggal kewu e ciimtol¶

Timmin kala huunde e ndee doggol ƴeewndo ko adii nde njokkondirtaa e lowre maa galle walla fuɗɗoraade banke internet no woorunoo:

• Isolation physique tabitinaama: Ordinateer gonɗo e mbaydi gonndi e Ethernet e Wi-Fi ko adii nde caɗeele goɗɗe mbaɗata.
• Konte banke ndartinaama, limtaa: Denndaangal limooje ƴeewndo, desorɗe, e limooje HELOC yiytenooɗe e ordinateer ɗee, uddaama, njaltinaama e limooje konte kese.
• Laabi Bill Pay e ACH limtaaɗi ɗii laaɓtinaama: Hoolkisaama e gardiiɗo banke wonde alaa ƴeewndorɗe Bill Pay ñalɗi garooji, jokkorɗe banke yaajɗe (Plaid), walla jamirooje wire darnde ɓeydaama e nder jonnde to woɗɗi.
• Ɓoornugol njoɓdi ina golloo: Ɓoornugol kisal waɗaama e Equifax, Experian, TransUnion, e ChexSystems.
• Kuule neldugol imeel ƴeewtaama: Naat-ɗaa e Gmail/Outlook/Yahoo ummoraade e telefoŋ cinndel laaɓɗo, ƴeewtii Cuɓe -> Neldugol e POP/IMAP e Kuule / Fiiltirɗe ngam kuule cuuɗiiɗe ɗe oto-momtata walla neldude imeeluuji jogiiɗi "Bank", "Fraud", "Wire", walla "Security Alert".
• Koolol konngol feerorde waylaama: Kala konngol mooftaangol e nder njuɓɓudi konngol Chrome, Edge, Firefox, walla Safari waylaama gila e kaɓirgol laaɓngol.
• Logs forensic hisnaama e ciimtol laawɗungol ngol: Fiilde ciimtol e FBI IC3 (ic3.gov) e FTC (reportfraud.ftc.gov) to Amerik, Fooyre Golle (actionfraud.police.uk) to leydi Angalteer, Nokku Kanadaa ngam haɓaade fenaande, walla Scamwatch (scamwatch.gov.au) to leydi Ostarali. Kadi ciimto binndol installer walla ID jokkorde to connectwise.com/company/trust/report-abuse walla anydesk.com/en/abuse.

Naamne keewɗe naamneede¶

Fenaande ndee hollitii kam ƴeewndo am Windows Event e... netstat e nder Command Prompt kadi ina heewi ujunnaaje jeertinaango, majjere, e jokkorɗe "ADRES JANANNDE". Mbele ordinateer am ina hackee tigi rigi hade am noddude ɓe?¶

Alaa. Kamɓe ɗiɗo fof `eventvwr` (Yiylotooɗo kewu Windows) e `netstat` ko kuutorɗe njuɓɓudi no woorunoo mahraaɗe e kala koppi Windows, e fenaande ina kuutoroo ɗe no props psychologiques nii. Kala ordinateer Windows celluɗo ina yaltina ujunnaaje ujunnaaje binndanɗe Jeertinaango e boɗeeje Error e nder Event Viewer e nder sahaaji boot-ups no woorunoo e kesɗitingol caggal, e... `netstat` limta kala jokkorde caggal nde feerorde maa e njuɓɓudi gollordu maa mbaɗata e serweeji ruulde ko "Adresse Janane." Ordinateer maa ina selli haa laaɓi cer haa nde njokkondir-ɗaa e jamirooje nodduɗo oo ngam ƴettude e dogginde kuutorgal maɓɓe jokkondire to woɗɗi.

Hol no scammer waɗiri lowre am banke tigi-rigi holliri wonde ɓe mbaɗii e aksidaa $40,000 e nder konte am ƴeewndo so tawii ɓe mbaawaa hackde server banke oo?¶

So aɗa jokkondiri e ordinateer maa rewrude e AnyDesk walla ScreenConnect, fenaande ndee ina ɓamta ekran maa fotde leƴƴanɗe 15, ɓuuɓna ballal banke maa e nder feerorde maa web, ɓuuɓna **"Ƴeewto" (`Developer Tools`)**. Ɗuum udditta binndol HTML nokkuure hollirteengol e tabalde feerorde maa. Scammer oo tan ina winnda `$45,200.00` dow goonga maa `$5,200.00` balance e ɓeydude binndol fenaande jaŋngugol diidi `"ACH REFUND OVERPAYMENT +$40,000.00"` e ekran maa. Ngal baylugol ina woodi tan e nder ciimtol tablo feerorde maa (`DOM`) e majjude e sahaa mo njiyloto-ɗaa hello ngoo (`F5`) walla ƴeewto ballal maa e app smartphone maa. Walla kadi, ɓe mbayla `$40,000` gila e konte maa desorɗe walla laylaytol njulaagu e nder konte maa ƴeewndo e rewrude e ekran ngam foolde ma e wiring kaalis maa e maɓɓe.

So mi ittii AnyDesk walla UltraViewer e nder laylaytol, mbele miɗo waawi udditaade Wi-Fi am?¶

Heewi wonde ko tawa ƴeewndaaki Sarwisaaji Windows (`services.msc`) e nder Mode Safe ko adii. Noddaango fenaande ballal karallaagal karallaagal ina anndi wonde ƴaañiiɓe ina keewi ittude AnyDesk walla UltraViewer so ɓe ndartinii telefoŋ. Ko ɗum waɗi, e nder hojomaaji ɗiɗi gadani jokkondirde e ordinateer maa, fenaande ina huutoroo sahaa kala jolngo fiilngo silsil ngam jippinde **ConnectWise ScreenConnect** (`ScreenConnect.ClientService.exe`) walla **SimpleHelp** golloowo mo sosataa jokkorgal desktop, suuɗata e nder mum `C:\Program Files (x86)\ScreenConnect Client (xxxx)`. So wonaa tawa a hoolkisiima e Safe Mode wonde alaa rogue `SYSTEM` sarwisaaji walla golle peewnaaɗe ina ngoodi, walla waɗde wipe USB OS timmuɗo, jokkondirde e Wi-Fi ina waawi ɗoon e ɗoon jogaade junngo e ordinateer maa artirde e jokkorgal.

Mbele fenaande ina waawi naatde e ordinateeruuji goɗɗi walla telefoŋaaji cinndooji e nder lowre am Wi-Fi galle tan sabu mi waɗtii AnyDesk e laptop gooto?¶

Sosde AnyDesk walla ScreenConnect ina bonna ordinateer keeriiɗo mo dognir-ɗaa sosde oo, wonaa telefoŋaaji maa walla laptopuuji goɗɗi to bannge laawol. Kono so a huutoriima **Google Chrome, Microsoft Edge, walla Apple iCloud konngol e sinkronisaasiyoŋ jonnde** e nder ordinateer maa e ordinateer maa, kala konngol ngol fenaande wujji walla wayli e ordinateer maa gonɗo e ñawu nguu, maa battin e konte maa ruulde rennduɗe. Kadi, so aɗa jokkondiri e laptop maa, ƴaañoowo ina waawi naatde e hello admin router maa (`192.168.1.1`) so tawii haa jooni ina huutoroo password admin default e waylude router maa `DNS` dottaaɗe. Caggal nde seerndu-ɗaa laptop mo ñawu nguu heɓtii oo, ƴettu router maa Wi-Fi walla hoolkiso dottaaɗe DNS mum e konngol admin mum e kaɓirgal laaɓngal.

Ardiiɓe jokkondirɓe¶

• Ballal karallaagal fenaande e birooji to woɗɗi AnyDesk/TeamViewer ittugol
• Jaɓɓugol kuukiiji joɗnde, malware infostealer, e ittugol kuutorgal
• CAPTCHA fenaande ClickFix PowerShell Win+R ko fenaande e feewnitagol Lumma Infostealer
• Fenaande app yoɓde push (APP) laawɗinaande : Zelle, Venmo, e yoɓde yaawnde waɗde neɗɗo e hakkeeji yoɓde
• Bonannde konte banke
• Limooje emergency e leydi

Fuɗɗoode e ardorde laawɗunde¶

• Waɗde kisal siber e kisal gollorɗe (CISA), Biro Fedde Ngenndiije Dentuɗe (FBI), Fedde Kisal Ngenndi (NSA), & Nokku renndo e ƴeewndo kabaruuji dowlaaji keewɗi (MS-ISAC) (Leyɗeele dentuɗe Amerik): Wasiyaaji kawral ngam kisal siber (AA23-025A): Reende e kuutoragol bonngol ƴeewndo e njuɓɓudi to woɗɗi (RMM) Software.
• Biro toppitiiɗo kaalis ñamlooɓe (CFPB) (Leyɗeele dentuɗe Amerik): Njoɓdi kaalis elektoronik (Regulation E, 12 CFR Part 1005) Firooji laawɗuɗi e naamne jowitiiɗe e EFTs ɗe njaɓaaka e jokkondire ɗe fenaande addani.
• Komisoŋ njulaagu fedde nde (FTC) (Leyɗeele dentuɗe Amerik): No njiyru-ɗaa, no rewirtee, e humpitaade fenaande ballal karallaagal.
• Nokku ngenndiijo kisal siber (NCSC) & Action Fraud (Royaume-Unité): Reende kaɓirɗe e kuutorɗe jokkondirɗe ɗe njaɓaaka e fenaande renndinde ekran.
• Nokku jaabawol hoolaare e kisal ConnectWise: Anndude e ittude ScreenConnect (ConnectWise Control) Instanseeji kiliyaneeɓe.