Ransomware napada

Čuvajte se "dvostrukog špijuna"...

LINK

Možeš provjeriti. No ovakvi pametni komadi koda obićno ne ostavljaju ništa za sobom :)

 Probaj ovo...

LINK

"CERBER decryption must be executed on the infected machine itself (as opposed to another machine) since the tool needs to try and locate the first infected file for a critical decryption calculation.

Due to the method of decryption for CERBER, the tool may take several hours (average is 4) to complete decryption on a standard Intel i5 dual-core machine.   In addition, the encryption logic for CERBER also is built in such a way that the more cores a CPU has, the lower percentage chance of success for the decryption because of its complexity.

Similar to some other types of ransomware encryption, some files may be only partially decrypted and may require a subsequent file repair."

 Ja svoj koristim tako da radi backup na nekih 10-ak servera, jednostavno mount rsinc unmount

s tim da imam snapshot od 3 i 7 dana i to je to

 Ma kakav god ti uređaj staviš da backupiraš na mrežni disk, ransomware će enkriptirati i taj mrežni disk. Moraš razumjeti da svi korisnici su potencijalna prijetnja i svi oni pristupaju tome backupu. Dakle, čak i ako uređaj je otporan na određene propuste, propust na strani korisnika može rezultirati enkriptiranim fileovima na NASu. Bilo kojem nasu koji koristi SMB/Samba.

 -da. malo zbunjujuće.. :)

Kod mene je drukčije napravljeno. znači imam user-a koji ima samo pravo čitanja, on u zadano vrijeme

mounta file/folder/disk koji želim backup-at provijeri šata ima novog (rsync) napravi backup odmounta disk

i kraj. znači prisup backup serveru imam samo i jedino ja u firmi za vratit podatke.

Da ne kompliciramo evo ti moje komande za jedan stroj:

mount_smbfs -N -I ip-uređaja -E UTF8:CP852 //user@ime-pc-a/folder_koji_backupam /mnt/mjesto_di_radim_backup

rsync -arvz /mnt/mjesto_di_radim_backup

umount /mnt/mjesto_di_radim_backup

Šta se same sambe tiče to ti pak ovisi o tvojim postavkama koliko je ona ranjiva na ransom

Za one koji su zainteresirani, ovdje su najnovije vijesti: Cyber-attack was about data and not money, say experts 

http://www.bbc.com/news/technology-40442578

 Format C čuda čini

ransom tj kriptiranje je obavio svoj posao, uzaludno je tražiti jer se nakon kriptiranja sam ukloni (oteža dekriptiranje..) tj kad se to desi prekasno je, jer to traje par sekundi (izuzetno brzo, možda gašenje struje...).

-sve ostalo što pronađeš ne mora imati nikave veze s ransomom, tj to su samo trojanci preko kojeg ga možda pokupiš ali ugl se to desi surfanjem-pokretanjem neke skripte/cracka i sl. dok sve ostalo smeće-malware ne nači baš ništa. Jedini način za biti siguran je format+clean.. i ne ponoviti istu stvar, + ne koristiti sumnjiv soft koji može imati trojance i sl.

ili ostaviš .. jer dokumente si već izgubio.

-ništa nećeš ti kao korisnik prepoznati, tj ni ja to ne mogu :) nego to radi soft klase antivirus-čitstač-skener.. + ponekad uspješno više-manje, mbam-s&d i ostali. Da te antivirus štiti efikasno tad bi te zaštitio, odnosno, ako si imao upozorenje i dozvolio rizičnu skriptu tad to nema nikakve veze s AV tj jednako možeš sam kriptirati file kao što možeš npr zipirati file s passom i to av  zapravo ne može prepoznati-zaustaviti jer je legitimna operacija. S jednom razlikom, kad ti staviš pass na nešto, tad ga ti znaš, kad to obavi malware, tad ne znaš pass-key tj onaj dio koji služi dekriptiranju i bez kojeg ne možeš dalje ili bruteforce koji može trajati godinama dok ga razbiješ.

-kako će koji soft-av nešto nazvati ne mora biti jednako, kao i to da za neke rupe možda godinama nećemo znati dok će ih neki malware koristiti.

-zato je bar teoretski poželjno update sysa, av i izbjegavati neprovjerene izvore, softa-hrane-svega.. tj računati s tim rizikom prije klika, kasnije je kasno. Zaštite realno nema.

kako se pokazao ovaj windows sandbox u desetki? jel' pušta ili su ga dobro napravili?

-linux nema veze ni sa čime, najmanje s pdfom.. tj ljudi svašta pišu, dok su činjenice nešto deseto.

-file da bi bio čitljiv, ako je kriptiran moraš dekriptirati, tad ne pomaže neki čudotvorni napitak nego key-kojim je nešto zaključano, može bruteforce ako imaš par tisuća godina života viška, može i plaćanje ransomwarea možda otključaju, može i neki od alata za dekript jer sve je to već staro 'dežavu' tj za neke već postoji dekripter-fix no to ovisi o sreći tj koji ključ je u twom slučaju a 99% da nema veze s nekim s yt klipića od prije par mjeseci ili nekim đoom u usa koji je dobio neki deseti malware-kriptić key .. tj mogućnost da su isti keyevi je kao mogućnost da na lotu izvuću iste kuglice na hr i eu jackpotu.. ili da istu osobu dva put pogodi grom (i preživi oba puta).. :)

-ljudi u nevolji vjeruju-pokušavaju svašta, no jedini pravi način je prevencija, ne pokupiti malware-ransom i imati backup svega što je važno (u definiciji, ako nemaš backup, nije važno tj razumjet ćeš prvi puta.. kad se desi upraov ovako nešto tj jednako može i kvar diska ili lopov odnese računalo.. što tad?).

-kraće, nije linux čudotvorni lijek, nema nikakva čudotvorna svojstva, a otvoririti pdf dokumnet možeš na bilo kojoj platformi jer je na svima dostupan (ali naravno, to se ne radi s zaraženim računalom jer samo omogućuješ širenje zaraze-problema.. pa je npr live boot pametniji način, ali ne zato jer je linux nego malware u pitanju).

-za utjehu, nije neki haker, nego soft-kod, skripta ili blo što što može izvršiti niz naredbi a to je danas sve, jer file je file i može biti bilo što i napraviti bilo što dok je enkripcija stvar koju možeš i sam kao korisnik napraviti, izuzetno brzo (skoro trenutno) i jedina razlika je što tad ti kao korisnik imaš key dok kad to napravi malware nemaš. Problem je taj key. Zaštita ne postoji kao što ne postoji zaštita koja bi spriječila da ti kao korisnik nešto npr zipiraš i staviš pass dok je jedina razlika što ovo radi 'maliciozna' skripta ali ti si u nekom trenutku to dozvolio kao vlansik-šef računala, tj nešto na npr internet stranici si kliknuo i naravno ta poruka nije bila u stilu '' ja sam virus ..'' nego nešto za naivne iz kategorije enlaređement penisa ili klikni me.. a kad to nešto klikneš tad je samo stvar sreće što se desi, tj upraov ovo je moguće. Zaštita? ne koristiti internet (kao ne voziti auto pa nema sudara..) ali internet i auti su nam potrebni a to znači da moramo naučiti pravila, sigurnost.. i računati na to da se nešto može desiti pa imati backup.

-da imaš backup važnih podataka bi li to sad bio strašan problem? Izgubio bi možda par sati za clean install i vraćanje iz backupa.. ovako možeš samo 'plakati' ili u očaju pokušavati s pdf-linuxom ili nekim trećim čudotvornim receptom.. šanse su skoro nikakve, manje nago na lotu i ako baš imaš sreće, tad igraj loto u suprotnom, počni brinuti o backupu i pripaziti što klikaš, što instaliraš, iz kojeg izvora nabavljaš potrebne sadržaje itd.. jer uvjek može biti nešto ovakvo, internet nije dječji vrtić, internet je divlji zapad i greške mogu biti skupe.

(ovo je manje odgovor tebi, više ostalima kao upozorenje, jer ovakve stvari su sve češće... a kad dođu na mobitel-anrdoid bit će katastrofalno).