TeslaCrypt virus

http://nabzsoftware.com/types-of-threat...

Sicer nimam bitcoins, ampak jih lahko sam kupiš na avtomatu, poglej tuki na linku. Ko maš to, morš pa verjetno prek Tor omrežja to plačat.

Link:
https://localbitcoins.com/buy-bitcoins-...

Ravno 2 dni nazaj je mama fasala Ransomware, isto vsi fajli kriptirani. Sem reku jebat ga, bo treba na novo OS inštalirat, hvala bogu je imela vse kar je bilo koliko toliko vse pomembno na ključkih, da ni bilo nekih težav s tem.

Kaj ima stranka vse na računalu in, koliko od tega je pomembnega? Jaz bi bil absolutno proti temu, če se le da izognit, da se kar koli plačuje tem prevarantom :) Zdaj če je baza gor, potem je res problem. Ampak po drugi strani ni zagotovila, da bodo ti prevaranti dejansko dali ključ do odklepa.

ČE, in to je velik če, boste dobili ključ za odklep, potem bo to draga šola za naprej - in da se boste le naučili iz tega :) Upam seveda, da se vam zadeve rešijo, pa v prihodnje malo večkrat delat backup-e, pa bo :)

Egii: https://bitnik.eu/lokacije-bitcoin-napr...

Egii je 12. maj 2016 ob 20:47 izjavil:

Evo, pa smo rešli nastalo štalo, šlo je 1.000€ in hvala kurcu so podatki tudi vsi obnovljeni. Hvala vsem za pomoč.

Kako so pa obnovili podatke?

Za novejše verzije ključa sploh ni mogoče dobiti, razen če plačaš.

Egii je 13. maj 2016 ob 14:51 izjavil:

Danes je pa druga stranka prišla, ki je tudi fasala ampak hvala bogi staro verzijo, ki sem jo rešo brezplačno je pa cena bila 500$. Tak da ne razumem najbolj, gre za različne razvijalce ali imajo ceno določeno pa verziji dekoderja.

Nelojalna konkurenca med računalniškimi hekerji. Izgleda je to kar "biznis". :)

V službi je danes ena oseba fasala Cerber Ransomware (podobna zadeva, kot TeslaCrypt). Izvedel sem v 5 minutah in sem instantno spulil kabel iz mrežne ter ugasnil prenosnik. Nato sem ugasnil vso mrežno infrastrukturo in pregledal vse računalnike in strežnike z antivirusom in ročno za znake okužbe. Kar se podatkov tiče ni panike, imamo urejeno arhiviranje na različne načine. Zaenkrat zgleda, da se zadeva ni razširila. Skrbi me pa, da sem kaj spregledal. Kaj še lahko naredim?

Prenosnik je ugasnjen, disk sem vzel ven takoj. Oseba pravi, da je gledala maile, potem pa so maili izginili (zakodiralo je thunderbirdov profil). Predvidevam, da je odprla kakšno sumljivo priponko ampak pravi da ne :).

Sem govoril z eno osebo, kjer so že imeli ta problem. Je rekel, da je bila glavna štala čez 7 dni. Pa da naj skinem vse mapirane mrežne pogone. Pa naslednjih 14 dni da delam backup cele firme vsak dan na svoj disk, ki ni stalno priključen.