Ransomware - fisiere criptate si cu extensie aleatoare gen - fhqkham

A avut si Linux actualizari de securitate si probabil va mai avea. La fel si Windows ori macOS.
Insa a convinge pe cineva sa foloseasca un sistem sau altul e pierdere de vreme pentru toti, oricum fiecare o tine pe a lui din motive (ne)intemeiate.

Legat de evenimentele recente, e bine sa ai actualizarile la zi contrar unor opinii ce spun ca n-au nevoie de ele!

Edited by neagu_laurentiu, 16 May 2017 - 07:01.

Vreau sa va atrag atentia ca acest topic este pe o arie tehnica dedicata Devirusarii.

Daca nu sunteti virusati si nu aveti nimic concret care sa ajute pe cineva virusat cu un virus de tip Crypto ( linkuri de decriptori ) sau informatii concrete e spre virusi noi aparuti si modul de propagare, va invit sa va abtineti de la a mai posta.
Legat de infetcia din weekend aveti topic in poiana une puteti discuta discutii.
Aici doar strict tehnic.

Am sters o parte din postari.

https://blog.kaspers...611_act_365-46d

Un articol interesant de pe blogul Kaspersky.

Macar serviciul de relatii cu clientii pentru ransomware e destul de bun:

[ https://pbs.twimg.com/media/DACSWZDXkAAHlgN.jpg - Pentru incarcare in pagina (embed) Click aici ]

Pentru cei afectati de primele versiuni ale WannaCry.

https://github.com/aguinet/wannakey
https://twitter.com/...168794586632192

Edited by Morphinus, 19 May 2017 - 21:21.

Urmează platforma Android?
[ https://www.youtube-nocookie.com/embed/NceNhsu87iA?feature=oembed - Pentru incarcare in pagina (embed) Click aici ]

[ https://www.youtube-nocookie.com/embed/RYQ1i03OVpI?feature=oembed - Pentru incarcare in pagina (embed) Click aici ]

Pai n-ar fi prima data. Mai exista cativa virusi de tip ransomware ptr ANdroid.
Unul iti bloca telefonul si daca mai vroiai sa-l folosesti trebuai sa le platesti ca sa-ti dea cod de deblocare. Noroc ca ala se scotea cu un simplu hardware reset.

Zusy Malware Installs Via Mouseover – No Clicking Required.

http://www.mediafax....omania-16520664

Un nou val te atacuri, chiar astazi.

Mda. Se intampla si lucruri neașteptate.

Quote

Sursa: http://www.hotnews.r...oare-geiger.htm

Pana la urma cum se ia - te poti capatui cu el de la rahaturile care apar pe tot ecranul ce te invita la nu stiu ce (sa te alaturi/subscrii pe facebook, reclame) prin simplul fapt ca apar sau cand dai de x sa scapi de ele? Nu vreau sa-mi mai amintesc de stiva de reclame de pe siteurile de tv on line de unde m-am incaltat cu Cryptxxx. Chiar ma gandeam acum ceva timp daca nu e posibil sa apara vreun ransomware care sa puna lacat la propriu pe computer, cei de pana acum erau prietenosi, lasau sistemul in pace si puteai sa-ti contempli fisierele criptate in liniste... Asta e mai rau, nu mai ai voie la nimic. Sa dea sfantu sa cada autorii virusului pe mana vreunei companii afectate... ei si urmasii urmasilor lor vor plati oalele sparte. Si pana la urma se va ajunge la momentul in care un virus din asta scapa de sub control si lumea se face praf; atunci sa vezi vendeta. Astia nu trebuie plateasca o amenda "modica", sa vada un timp cum e la mititica si apoi afara. Nu, bagati la secret, penalitati si daune usturatoare, confiscarea averii, suspendarea unor drepturi si punerea sub interdictii, Astia nu se mai distreaza, se joaca cu securitatea globala. Structurile militare delicate, centralele nucleare, oricat se lauda nu se stie cand agata vreun "autostopist". Era subiectul cu filmele care prezic viitorul, unele sunt facute sa-ti arate ce s-ar intampla intr-o situatie data. Creatorii de virsui sa se gandeasca de doua ori inainte sa-si distruga viitorul lor sau pe al omenirii.

1. Lumea trebuie sa se trezeasca din amorteala... si o tot spun de ceva timp. Se joaca toti tălâmbii si idiotii cu mult prea multa putere de calcul, cu mult prea multe informatii disponibile, mult prea putina securitate si/sau educatie.
2. Raporturile privind modul de raspandire nu sunt clare (si nu ma refer la ce scrie presa, ci ceea ce se gaseste pe platformele de informatii dedicate), dar s-ar parea ca se extinde inclusiv prin vulnerabilitatea din SMB1 (cea exploatata de WannaCry) - deci nu se pune problema de dat click undeva, ci de a avea sisteme neactualizate / software neactualizat.*

*Desigur, asta dupa ce intra "cumva" deja in retea.

Edited by dexterash, 28 June 2017 - 00:16.

Quote

Daca oamenii sunt atat de imbecili si folosesc in sectoare strategice un SO mainstream, inseamna ca si-o fac cu mana lor, nu? Mai ales un SO cunoscut pentru nspemiile de gauri de securitate.

Nu neaparat, dar si-o fac cu mana lor in momentul in care lasa aceste PC-uri cu acces internet.

VPN-uri, daca nu isi permit WAN-uri private. Desi o retea de banci, de aeroporturi, de centrale energetice ar avea suficiente fonduri pentru o retea separata. Fara acces direct la www, cu un SO care nu se infecteaza de la orice fisier adus pe un stick de catre tanti Leana de la contabilitate care se lauda cu pozele din vacanta.
Atacurile de tip ransomware e vor inmulti din ce in ce mai mult, daca nu se iau masuri drastice din timp problemele se vor agrava urat de tot. Ca isi cripteaza Gigel fisierele acasa e o chestie, cand se intampla acest lucru intr-o corporatie sau institutie publica e alta chestie.

Quote

https://www.antena3....tra-420891.html

Currently Goldeneye is distributed by phishing e-mails.
https://blog.malware...ombo-rebranded/

Restul e cancan.

Hackerul asta e un fan al filmului Goldeneye vad.
Si denumirile anterioare erau numele satelitilor din film.

Si tocmai ieri mi-am scos toate protectiile de pe PC, ptr ca update-ul din mai ptr Windwos 10 a intrat in conflict cu ele si stateam 5 minute sa incarc o pagina in IE sau Edge.
Inca sap sa vad exact care era cu problema.

Cel mai probabil insa e Malwarebytes v3.