CTB locker (cryptolocker)

Mr.B - Varnost nikoli ni mišljena, da boš postavil eno zadevo in ti bo ta potem rešila vse probleme. Varnost se dopolnjuje z različnimi orodji in prijemi, od izobraževanja uporabnikov, požarne pregrade, antivirusa, ustreznih nastavitev pravic na excelu in domeni,....

Tudi avto ni varen samo zato, ker ima ABS. Rabiš tudi preudarnega voznika, airbag, ESP, ASR,...... pa se na koncu še vedno lahko zgodi nesreča. Ampak zato ker se lahko vseeno zgodi, pa ne boš ukinil vozniška dovoljenja, homologacije,... mar ne?

Mr.B je 25. jan 2015 ob 18:34 izjavil:

SeMiNeSanja,
torej vse to govoričenje, kaj vse rabiš zato da si / boš / bo .. na koncu pride na nivo uporabnika, ki mu ne moreš dopovedati, da vse res ni potrebno klikati...pa če je to nova krema za celulit ali pa povečanje onega....
Danes je večina zadev dovolj varnih, kot tudi vektor napada po navadi nebi bil vstopna točka, ker je po navadi ta najtežja...

To je tako, kot če bi trdil, da je dovolj, da voznike primerno izšolaš, pa ne boš rabil ABS, Airbag,......

Ja - nekdo se bo uspešno vozil celo življenje brez nesreče, tudi če nima vseh tistih fancy dodatkov vgrajenih v avtu. Ampak ne vsi!
Če pa si ti tisti, ki vzdržuje avtocesto, verjetno ne boš želel, da se po njej podijo razne kripe braz tehničnega, pa če so vozniki še tako dobro šolani.

Mr.B je 25. jan 2015 ob 19:23 izjavil:

SeMiNeSanja,
imaš kakšno statistiko za leto 2014 ali pa morda 2013, kjer bi bil vektor napada oziroma zlobne kode, v večini ne zadnji člen v verigi. torej tisti ki klika vse, pa če tudi ne/ni rabil...

Mr. B? Malo bolj razumljivo definiraj vprašanje.

Drugače pa ne razumem poanto - mar iščeš izgovore, opravičila, potrditev, da je v poslovnem okolju čisto v redu, če postaviš navaden router, naštimaš 3-4 filtre na njegovem packet filtru in ljudjem rečeš 'ne mi klikat povsod'?

Takšne potrditve od mene ne boš dobil. Sploh pa imam občutek, da se na vso zgodbo gleda z popolnoma napačnega zornega kota. Začnite gledati na zadeve z vidika odgovornosti! Čim imaš na mreži podatke o zaposlenih, poslovnih partnerjih, bog ne daj pacientih, si dolžan in odgovoren, da po najboljših močeh poskrbiš za varovanje teh podatkov. Očitno bodo to nekateri razumeli šele takrat, ko se bo pričelo opustitev ustreznega varovanja kaznovati z visokimi denarnimi kaznimi.

Se mar doma tudi vprašaš, zakaj bi okna zapiral, ko greš od doma? Zakaj zaklepal vrata? Zakaj naročiš sosedom da naj imajo uč na bajti, ko greš na morje?
Koneckoncev tudi zaprta okna ne zaustavijo lopovov, sosed tudi ne bo 24 ur na dan gledal, če se kaj dogaja okoli vaše bajte. Pa kljub temu podvzameš vse, kar bi lahko vsaj za malenkost zmanjšalo možnost vloma.

Zakaj misliš, da pri mrežah to ni potrebno?

Mr.B je 25. jan 2015 ob 20:29 izjavil:

SeMiNeSanja,
ne ker večina ..... no tvojega naštetega, vedno začne pri uporabniku... Napad na vhodne sisteme ali ti. IPS sisteme vedno začno na koncu, ko že vse odpove... Torej v večini primerov ti. tisti licenčni kos železja, pomaga en k..... Tako da, je žal potrebno začeti pri posamezniku, in če ne pomaga, le tega tudi ustrezno sankcjonirati..

O čem sploh govorimo? Kaj se prične pri uporabniku? Varnost v informatiki je bistveno širša od 'nadziranja butastega uradnika'.
Požarna pregrada je pri vsem tem samo 'vratar' ki ga imaš v podjetju. Imaš vratarje, ki samo sedijo ob vhodu in 'prijazno pozdravljajo' mimoidoče, morda kdaj še dajo kakšno informacijo o tem, kje najdeš določeno osebo. Za varnost tak vratar ni neka posebna pridobitev.
Imaš pa vratarje, ki te najprej pošljejo skozi detektor kovin, prtljago pošljejo skozi rentgen, ti poberejo osebne podatke,....

VENDAR je vratar še vedno samo vratar. Če ga zaposleni v svojih pisarnah serjejo, zganjajo prevare, ponarejajo dokumente,.... na vse to vratar ne more vplivati. Bo pa tak vratar morda zaznal prenašanje sumljih dokumentov, zalotil koga ki skuša kaj ukrasti, preprečil vstop nepooblaščenim osebam,.... Vsi nenavadni dogodki, ki jih vratar zazna, so lahko indic za nepravilnosti v podjetju. Če se o dogajanju obvešča odgovorne osebe, te lahko ukrepajo zoper nepravilnosti.

Popolnoma enako je pri požarni pregradi. Lahko imaš 'prijazno', ki vse spusti, ali pa takšno, ki je opremljena z vso mogočo varnostno tehnologijo, ki ti bo pomagala odkriti tudi nepravilnosti v omrežju, če boš spremljal, kaj se dogaja na njej.

Za vse ostalo, kar se dogaja znotraj podjetja, pa imaš druga orodja, pravila, tehnologije.

69charger je 25. jan 2015 ob 21:45 izjavil:

Hvala za odgovor, bom sprobal še enkrat, vem da sem imel že vse možne programe itd. pa ni nič pomagalo, zato pa stoji na podstrešju komp že pol leta ker sem obupal, občasno kaj pogooglam za rešitev.

Nimaš kaj tuhtat o 'reverse engeneering-u' - poanta enkripcije je v tem, da brez ustreznih ključev ne moreš zadevo dešifrirat, tudi če imaš izvorno kodo na voljo.

69charger je 25. jan 2015 ob 21:40 izjavil:

No ko imam že vse genije na kupu... a ima kdo dejansko rešitev za te kriptirane datoteke, prosim linke/postopke... Sam se že ukvarjam z tem več kot pol leta z kompom od kolega.

Če se že pol leta trudiš, potem imaš dokaj verjetno opravka s sistemom, ki je bil zakriptiran v prvi 'rundi' cryptolockerja.

Kako se tega lotiti, je namignil že Evolve v svojem postu v sorodni temi.

Pa veliko sreče.....

Ne vem kaj se trudiš, če nimaš ključa oziroma ta ni zlomljen, realno, razen če nimaš kakega super računalnika ne bo nič.....

Obstaja kakšn security patch za to reč?

Mojemu očetu se je podobno zgodilo..vsi fajli zašifrirani, pa jih potrebuje za službo =/
Na kratko:
Ni teorije, da bi se jih brez pravega ključa dobilo nazaj?
Če plačaš "odkupnino", kakšna je možnost, da ti res pošljejo ključ?

Hvala

Kaj pa sodobni antivirusni programi, kot je NIS Norton.... ali ne zaznajo okužbe ?

Free Bitdefender tool prevents Locky, other ransomware infections, for now

http://www.pcworld.com/article/3049179/...



I've take some samples of any ramsomware by my clients and i put all in a Virtual Machine to test Malwarebytes Anti-Ramsonware Beta Software and I admit that so much impressive how it works quickly and cleverly: it destroy all of my samples of ramsomware...

https://forums.malwarebytes.org/topic/1...

http://travistidwell.com/jsencrypt/demo/
http://generator.my-addr.com/generate_s...