A što su točno napravili?
Ako je ovo potonje, otkupnina nema smisla.
.
A što su točno napravili?
Ako je ovo potonje, otkupnina nema smisla.
Inače znaju kriptirati i staviti podatke na ucjenu.
https://elisfantasy.com
Mozda ce trazit otkupninu da se skrene paznja sa pravog cilja.
Realno, imas kud i kamo bolje ustanove za zveknut ak se os domognut para.
Nije se ovo ciljalo random niti je bila meta zbog otkupnine.
Mozda ce trazit otkupninu da se skrene paznja sa pravog cilja.
Realno, imas kud i kamo bolje ustanove za zveknut ak se os domognut para.
Nije se ovo ciljalo random niti je bila meta zbog otkupnine.
Prvo su prikazali kao da je DDOS, i da se napad može kupiti za 200$, na milijune ih se događa svakodnevno
sada se prikazuje u medijima kao financijski motiv, kao da je ovo jedan od desetak financijski motiviranih napada ransomware-om koji se događaju svaki tjedan,
kao još jedan "Hakerski Utorak", "to je tako"
sutra će bit nešto treće...
dosta govnarski da su bolnicu izabrali kao metu
u drugu ruku bar znamo da bi ovdje novac poreznih obveznika mogao bit iskorišten za nešto dobro
Problem je što napadaju državne stvari ovakvih bezazlenih ko što smo mi, tu znaju da neće izgubiti glavu.
Napad na državu je terorizam i kao takav treba biti tretiran, od terorizma se brani svim raspoloživim sredstvima kao da ti je zadnje, činjenica da su dotični odradili napade na više institucija govori da se ne boje niti malo eventualnih posljedica (pri tome ne mislim na nekakav kazneni progon)
Za usporedbu pogledajte kako je završio onaj pilot koji je pobjegao sa ruskim vojnim helikopterom, da naplatio je svoju radnju i par mjeseci poslije je skončao u Španjolskoj, tako se šalje poruka onom tko misli da nešto može proći, ovo je prilika da RH pošalje poruku...
Ukoliko može privatni pojedinac rezati prste na drugom kraju svijeta nekom tko pobjegne i misli da je siguran onda se valjda i država može obračunati sa ovakvima, resursa imaju na pretek jer smo članovi svih mogućih organizacija a financije nisu problem a siguran sam da ima i dovoljno ljudi u službi koji bi ovo odradili ispod radarana patriotskoj osnovi.
Znaš da su klošari jer su bolnicu napali. Čak i među najvećim grupama postoji pravilo da se bolnice ne napadaju. Skoro nijedna velika skupina to ne radi.
Za bolnicu je najbolje da plati ransomware nakon forenzike, krpanja i popravka.
Ovo je terorizam i tako ga treba tretirati.
Jer je prijetnja ljudskim životima.
Nikakva opravdanja za ovakve napade ne postoje. To bi se trebalo kažnjavati doživotnim zatvorom.
Drugi je problem što su ti likovi toliko napredni da je zaštita od takve vrste napada sve teža i postaje gotovo nemoguća. Bilo koji sustav koji je povezan s vanjskim svijetom može biti kompromitiran.
Jedina ozbiljna zaštita je backup koji se na dnevnoj bazi stavlja offline bez mogućnosti da ga se napadači dočepaju (spremi na trake i trake u ormar negdje daleko, a ciklus rotacije traka nek se mjeri u mjesecima).
No, to je skupo i većini nedostupno rješenje.
Ovo je terorizam i treba biti kažnjavano više od običnog zločina pa predlažem da glasate za metode:
| 2 | Odsjecanje ruku |
|---|---|
| 2 | Nabijanje na kolac |
| 0 | Giljotina |
| 0 | Doživotna samica |
| 0 | Klatno i jama |
| 0 | Spaljivanje na lomači |
| 0 | Lobotomija |
| 14 | Doživotno slušanje mise |
To su drzavno sponzorirane institucije koje imaju pokrice i nedodirljivi su.
Korea valjda 50% BDPa generira preko hakerskih firmi koje cuvaju i nitko im nista ne moze. Same shit u Rusiji. To su Institucije koje su drzave oformile da kradu i pljackaju druge drzave.
Ta banda radi milijarde stete world wide. Oni kaj su hakirali one naftovode u USA su hakirali moju firmu. Nakon par mjeseci su ih par u Ukraini polovili a par po ostalim drzavama. Ogroman biznis koji moze samo neko govno od covjeka raditi. Te ljude bi trebalo na licu mjesta smaknuti, metak u celo i gg. Masa firmi je propalo radi njih, iza svega ostaju obitelji na cesti jer nisu u stanju servisirat kredite jer su nezaposljeni itd.. Dno dna.
Uzeli su i: Podaci o donacijama i odnosima s privatnim tvrtkama;
sad kad objave podatke ce se nanizati nekoliko afera za USKOK :)
A što su točno napravili?
Ako je ovo potonje, otkupnina nema smisla.
-otkupnina nikad nema smisla, zato postoji 'pravilo' da se s terorom-ucjenom nikad ne pregovara (osim kad se mora, kao oximoronsko pravilo-kvaka22..) :)
-ako su kriptirali, mora postojati backup, siguran.. otkupnina-ključ je tad nevažan u odnosu na adekvatan backup, pravila struke itd.. i to se tad mora pokrpati ako ima rupa, otkup ne pomaže jer sutra može opet-isto..
-ako su kopirali.. tad ništa, tj to su osobni podatci, gdpr za primjer, no većinom beskorisni osim za 'važne osobe' i neugodnost, kao mogućnost da ih javno objave ili prodaju trećoj strani.. no plaćanje tad baš nema nekog smisla, jer opet, ako se plati 'brisanje' .. i dalje ostaje problem uz to da ne moraju obrisati itd..
-jedino što ima smisla je sam incident, stanje sustava, ranjivost, adekvatan backup.. ima ili nema... tad ima ili nema posljedica.
-službeno za sad je sve mirno-coolerski.. što će reć, ništa se nije strašnog dogodilo, imaju backup, sustav je odradio nužno dok se pojedine rupice moraju pokrpati i idemo dalje .. bez posebne medijske buke koja tad terorizmu daje važnost, kao što rastu vlažni viagra snovi svakog hakera željnog slave, osim onih medijskih-domaćih koje policija privede jer im je to ekšli uloga pijuna u sustavu koji može hakirati i stvoriti probleme..
-što se dogodilo? ništa posebnog, veća vijest je da je slovenija skoro prošla nokautrundu.. a meni važnija vijest bi bila da institucije rade svoj posao, da kažnjavaju one koji ih krše ili ne pridržavaju se kao i potrebnih atesta koje za djelatnost moraju imati a izdaju se na 'lijepe oči' (ili sise-dupe.. štoveć..).. tj klasa crnogorskog jasenovca, ovisi koji politički klub za iskoristiti par minuta pred kamerama na viku-prašinu pa nastavak po starom.. zato 'volim' ovakve incidente, jer daju nadu da će kad-tad nakon nekog u nizu biti posljedica.. ne po hakere, nego nadležne koji sjede i čmarom priljepljeni za fotelju ne rade svoj posao, do mjere kad neka institucija-kompanija može ostati bez koncesije-dozvole-certifikata koji je nužan za rad.. npr kad je neki sudac ostao bez titule sudca, kad neki nesavjesni liječnik koji recimo lupa lažne potvde u covidu ili sanaderu-madmaxu i sl. .. kad je hakom provjerio stanje osim papirnatih certifikata za telekome i ostale it biz firme.. osim 'na lijepe oči..'.. nikad.. a to im je posao, pa kao da nakon požara na kojem nije bilo recimo pumpe za vodu pitamo zašto pumpe nema i tko je odgovoran.. tad se i iz požara napravi nešto dobro, korak nazad.. no mora se pitati, podići obrva barem... ne proći u sezoni krastavaca i nogometa ispod radara, dok sam incident, koliko se može načuti (čak 90% vjerujem..) nije baš ništa napravio osim 'neugode'.. a meni iz tog čak 'drago' jer eto, možda to podigne obrve nadležnima, možda.. a možda i eu jednog dana kaže dosta i zaštiti eu građane terorizma i ransomwarea.. pa isključi istok s mreže, kao za primjer swifta-banke na početku rata ukr-rusija.. može se, mora se... no treba nažicati ujkusema da je to ok, dok njemu ista mreža služi za njegove interese pa je to na klackalici odluke ili koliko će tad eu peneza kao zahvalu kompenzirati ujki recimo donacijama natou i sl. ..
To su drzavno sponzorirane institucije koje imaju pokrice i nedodirljivi su.
Korea valjda 50% BDPa generira preko hakerskih firmi koje cuvaju i nitko im nista ne moze. Same shit u Rusiji. To su Institucije koje su drzave oformile da kradu i pljackaju druge drzave.
Ta banda radi milijarde stete world wide. Oni kaj su hakirali one naftovode u USA su hakirali moju firmu. Nakon par mjeseci su ih par u Ukraini polovili a par po ostalim drzavama. Ogroman biznis koji moze samo neko govno od covjeka raditi. Te ljude bi trebalo na licu mjesta smaknuti, metak u celo i gg. Masa firmi je propalo radi njih, iza svega ostaju obitelji na cesti jer nisu u stanju servisirat kredite jer su nezaposljeni itd.. Dno dna.
Neke veće države imaju tu mogućnost da rade što hoće.
Neke države kao SAD mogu sve doslovno, ove druge koje si nabrojao Sjeverna Koerea i Rusija, mogu ali ne u toj mjeri,
Kina isto može , jer ima neke proizvode.
Ostali se mogu zaštititi od napada državno sponzoriranih aktera, tako da jednostavno ne koriste softver u kojem su stražnja vrata za tvoju tvrtku / organizaciju.
