Kripto virus kako reševati če sploh, umrem sicer ne če ne restavriram

Bi napisal še tole, ..uporabil sem tud par orodij za reševanje podatkov, in če ne bi videl ne bi verjel.

Gor so neki podatki, stari okoli 6 let, disk sem dobil rabljen......

Vsak disk ki gre zdej od hiše, bo šel najprej pod kladivo. Sigurno je bil formatiran 20X najmanj....

A Eraser od Heidi Computer prepiše vse podatke?

Ne vem, ce si ze resil svoj problem. Kakorkoli. Veliko teh kljucev so zlomili in so sedaj prosto dostopni. Malce preveri na netu.

Vsekakor pa podatke NE POBRISI! Ker je mozno, da bo kljuc prosto dostopen potem, ko najdejo serverje, jih onesposobijo in objavijo listo vseh kljucev.

Ali pac placaj, ceprav je to odvisno od globine denarnice.

Kaj še vedno velja, to da ti cryprovirusi ne vidijo mrežnih diskov ki niso mapirani ali se je kaj spremenilo kar se tega tiče?

Se pravi da četudi nimaš mapiranega diska ti ga lahko zakripta ?

A je že probal tole?

http://myspybot.com/decrypt-rza4096/

Še tole - končnica datotek je .xtbl (oziroma diablo_diablo2@aol.com.xtbl), kar je verjetno Shade crypto virus...

Če se geslo skešira (znotraj ene seje), ti to ne pomaga.

Ne vem kaj misliš s tem "ne velja več", ampak npr. Locky se je od vedno sprehajal direkt po mreži.

Če uporabljaš spletni vmesnik od NAS za nalaganje datotek, potem si malo bolj "varen".

Zakaj pa ne bi mogel virus prevzeti kontrole preko web servisa? Najbolj varno je, da se NAS poveže na računalnik in sam pobere datoteke dol...

poweroff je 18. avg 2016 ob 15:05 izjavil:

Zakaj pa ne bi mogel virus prevzeti kontrole preko web servisa? Najbolj varno je, da se NAS poveže na računalnik in sam pobere datoteke dol...

Ali obratno. Backup program inkrementalno pošilja datoteke na NAS, preko FTP. Povezava odprta samo ko je potrebno.

Če si tako paranoičen da ti bodo ukradli geslo namestiš certifikat in dostopaš prek https povezave. Pa če se vsaj malo spoznaš na varnost, veš da se admin userja ne uporablja za vsakodnevne namene in dejanskim uporabnikom omejiš pravice. Četudi bi se kak virus prijavil kaj dosti škode ne bi mogel narediti, saj nihče razen admina ne sme imeti možnosti nameščati oz. zaganjati skript.

Pa tudi napad bi se moral zgoditi iz domačega računalnika, se pravi, da bi moral virus prvo prebiti lokalno zaščito, poskenirat vse requeste ki grejo iz browserja... uganit kateri naslov je NAS .. čakat na priliko za ukrasti geslo ... se prijavit... in se nekako prebiti mimo antivrusa nameščenega na NASu .. pridobit root pravice in bla bla bla

Malo sem nakladal, vendar point je, da ni ravno tako simple kot si napisal in z malo truda se lahko pošteno zaščitiš.

Se držim metode 3-2-1, vendar vseeno hočem minimizirati možnosti, da se zgodi kaj nezaželjenega.

Virusi so ponavadi specializirani za določeno opravilo zato dvomim, da bi mimogrede še ukradli podatke, prevzeli nadzor nad računalnikom, napadli NAS, ... :) Tako pametni ša še niso.

Kakorkoli, dvomim da lahko virus preskoči iz PC-ja v NAS preko web vmesnika in se tam požene ter začne s kriptiranjem.

Saj to ti pravim, da če uporabiš spletni vmesnik potem virus nima od nikoder direkt dostopa do datotek in ne more nič spremenit oz. bi lahko naredil samo tisto kar ima user pravice.

Recimo slike nalagam preko windows aplikacije za NAS, le te pa gledam preko uporabnika ki ima samo read pravice. Kaj lahko virus naredi ?? ... aplikacije ne more zagnati, pa četudi bi jo si ne bi znjo imel kaj pomagat. Če pa se logira preko vmesnika lahko veselo pregleduje slike in to je tudi vse.

Virus se lahko širi samo tja kamor lahko direkt vidi.

Netrunner je 19. avg 2016 ob 10:27 izjavil:

Saj to ti pravim, da če uporabiš spletni vmesnik

Kaj pa če virus ugotovi da se povezuješ preko spleta in z MITM napadom ukrade credentialse? Tehnično bi bilo vsekakor mogoče.

Netrunner je 19. avg 2016 ob 10:27 izjavil:

Recimo slike nalagam preko windows aplikacije za NAS, le te pa gledam preko uporabnika ki ima samo read pravice. Kaj lahko virus naredi ?? ... aplikacije ne more zagnati, pa četudi bi jo si ne bi znjo imel kaj pomagat.

Po možnosti se ta famozna aplikacija na NAS povezuje preko HTTP protokola, se pravi je z omrežno analizo mogoče dobiti vse podatke za povezavo.

Problem je v tem, da obstaja nekaj najbolj razširjenih NAS sistemov. Recimo če virus napade Synology sisteme, je verjetno "pokril" že 80% "trga".

Ja, saj to drži. Ampak ni pa to garancija za 100% varnost...

Netrunner je 19. avg 2016 ob 13:46 izjavil:

@knesz => Če je NAS okužen je pa druga zgodba. Tukaj je govora predvsem o tem kako to preprečit :) Tukaj je bolj vprašanje ali so okuženi NAS-i bili povezani v internet od koder se je zgodil vdor ali je je do vdora prišlo preko okuženega računalnika v lokalnem omrežju.

@Matthai => ne povezuješ se preko spleta ampak preko brskalnika v lokalnem omrežju. Dostop do admina ni dosegljiv preko interneta. Pa tudi kot sem že omenil, admina uporabiš samo za prvotno konfiguracijo, potem pa dostopaš z uporabniki ki imajo omejene pravice.

Se ne spoznam toliko da bi zdaj karkoli 100% trdil, vendar kar sem bral obstajajo načini kako zmanjšati možnost okužbe in eden izmed njih je ta, da se na NAS povezuješ samo lokalno in le ta sploh ni povezan v internet.

To razumem. Ciljal sem na Matthaijev post kjer je napisal, da naj bi NAS pobiral dokumente na računalniku. Po tej logiki bi lahko NAS kriptiral oziroma okužil računalnik. Glede na to, da je govora o varnostnih kopijah, je "bolj varno", da virus okuži varnostne kopije (predpostavka, da Cryptolocker zna uporabljati FTP), kot pa da "varnostne kopije" (NAS) okuži računalnik.
Zaenkrat se mi zdi FTP backup najbolj enostavna in varna rešitev (Cobian).

SeMiNeSanja je 19. avg 2016 ob 14:40 izjavil:

Od kdaj je FTP varen? (plain text user/password,....)

Za backup na nas v mreži? V primeru Cryptolockerja varnejši od mapiranih pogonov...

No FTP ni glih to to, vendar NASi omogočajo tudi povezavo prek SSH ali še bolje če uporabiš namenski software kot ga ima synology.

Problematika se zelo razlikuje, če gledaš malo podjetje, ki dela backup parih osebnih računalnikov ali večje podjetje, ki dela backup strežnikov, PC-jev in še česa.

Večji kot si, bolj kritična postaja zaščita NAS-a, v optimalnem primeru se ga celo postavi na ločen VLAN in do njega dovoli izključno tiste protokole, ki so nujno potrebni za backup. Žal pa to pogosto ni izvedljivo, ker imajo podjetja večinoma poddimenzionirane routerje oz. požarne pregrade, ki bi postale ozko grlo in zadevo ubile že v kali.

Ampak na koncu še tako dobra segmentacija tudi ne more reševati problemov, katere imajo različni zastareli protokoli, ki se uporabljajo pri backup-u. FTP je tu že en tak no-go, saj lahko vsak mulc z dostopom do switcha z wiresharkom pride do gesel celega omrežja. Sploh zanimivo, če NAS uporablja ActiveDirectory avtentikacijo...

Skratka stvari je treba gledati malo širše in poskusiti najti varianto, ki je še sprejemljiva glede na določeno okolje. Nikjer ni rečeno, da je optimalna rešitev za eno okolje optimalna tudi v nekem drugem.

knesz je 19. avg 2016 ob 14:36 izjavil:

To razumem. Ciljal sem na Matthaijev post kjer je napisal, da naj bi NAS pobiral dokumente na računalniku. Po tej logiki bi lahko NAS kriptiral oziroma okužil računalnik.

To si malo narobe razumel.

Moje mnenje je, da je najbolj varna varianta, da se backup shranjuje nekam, kjer sploh ni dostopen potencialno okuženemu računalniku. Ena opcija je, da se NAS preko lokalne mreže povezuje na računalnik in ga inkrementalno backupira (računalnik pa na NAS ne more). Druga opcija je pa, da se podatki iz računalnika pošiljajo (kot kopija) v neko oddaljeno mapo, tam pa jih pobere NAS in jih spet inkrementalno backupira. Tudi v tem primeru računalnik NIMA dostopa do podatkov na NAS-u.

Stvar je v tem, da je torej komunikacija z NASom samo enosmerna.

Na Macu in Linuxu je tak sistem precj enostavno implementirati. Verjamem, da se da tudi na Windowsih.

poweroff je 19. avg 2016 ob 18:37 izjavil:

Moje mnenje je, da je najbolj varna varianta, da se backup shranjuje nekam, kjer sploh ni dostopen potencialno okuženemu računalniku. Ena opcija je, da se NAS preko lokalne mreže povezuje na računalnik in ga inkrementalno backupira (računalnik pa na NAS ne more). Druga opcija je pa, da se podatki iz računalnika pošiljajo (kot kopija) v neko oddaljeno mapo, tam pa jih pobere NAS in jih spet inkrementalno backupira. Tudi v tem primeru računalnik NIMA dostopa do podatkov na NAS-u.

Stvar je v tem, da je torej komunikacija z NASom samo enosmerna.

Na Macu in Linuxu je tak sistem precj enostavno implementirati. Verjamem, da se da tudi na Windowsih.

Se strinjam, da je to zelo varna varianta, vendar se mi zdi preveč "štrikanja", še posebej za domačo uporabo. Sam bi raje videl, da imam rezerviran port za nek file protokol in potem NAS:
a) dela časovne snapshote
b) kopira/premakne podatke na lokalno lokacijo, kamor računalnik ne pride
c) po prenosu spremeni pravice na datotekah da je možen le read

Dokler imaš NAS ali kakšno lastno rešitev načeloma ni problema s protokoli. Pri oblačnih storitvah je pa večji problem.

Jaz sem si za backup mene in sorodnikov naredil takole, kar se mi zdi najenostavnejše in najhitrejše, še posebej za laike:

imam prenosni trdi disk, kateri ko se le ta vklopi v računalnik, program avtomatsko sinhronizira spremembe v mapah, ki sp prejt določene. Ko se postopek sinhroniziranja v ozadju konča, program prenosni trdi disk avtomatsko odklopi iz usb porta (varna odstranitev) in tako ni več prisotna možnost okužbe trdega diska. Program se imenuje Allway Sync.

No smo veliko tu debatirali, pred vsem kako se zaščititi. Meni so svetovali strojno profesionalno požarno pregrado. Žal sem dobil dokaj verodostojne namige, da se razna zalega velikokrat ne sproži v "sand boxih" ker zazna neprimerno okolje. Taka rešitev je tudi precej draga in težka za administriranje . Torej, kaj sem na koncu naredil .....

Pač en dokaj soliden NAS server Synology in ja gor teče datotečni strežnik, ta naprava ima svoj antivirus in tudi svoj branilec pred zalego, pa to ni bistveno.

Bistveno je, da ti vsakemu uporabniku določiš, kaj vidi, kaj lahko piše in bere, kaj samo bere, lahko mu pa določiš tudi, da ne sme nič brisati ali spreminjati ali omejiš koliko tega v kakem času skratka ni da ni.....

No ja in potem jasno lahko narediš poleg vsakega uporabnika tudi uporabnika bakup in mu dodeliš samo pravice samo piši nič ne briši nič ne spreminjaj....

Potem jasno tudi mapo za bkp. lahko narediš vidno samo uporabniku z imenom bakup.....

No in potem seveda nastaviš, da server sam dela dnevne backupe, zakriptirane in skrite vsem uporabnikom, razen adminu, pa še ta rabi geslo za dekriptirati bakupe, no, da skrajšam. Nesmisel se je boriti in bruhati kri proti zlonamerni zalegi in virusom, ker ja je samo vprašanje časa, kdaj spet pride pravi in ti začara mašine ....

Na ta način, pa še ob zelo dobrih aplikacijah za bakup, ki tečejo na Synology Nasih ( za primerjavo imam enega Netgeara pa Synologyu ne seže do kolen), je najbolje torej delati nevidne bakupe. Synology sam mounta in unmaunta mapo, za še večjo varnost oziroma konec koncev lahko maunta in unmaunta zunanji disk priključen na Nas ali USB ključ . In najboljše .... imamo poslovnih dokumentov za nekje 30 GB, po tednu dni je 7 bakupov velikih verjamete ali ne samo 22 GB in lahko dobim kadar koli stanje za vsak dan nazaj . Torej ta orodja so že vsa zraven ob nakupu NASA, ni licenc ni plačil. Ne nazadnje če pride požar in vse zgori, zna naprava z njihovimi aplikacijami narediti tudi bakup k njim ali na več javnih oblakov , jasno so kriptirani in nikomur, ki jih prestreže ne pomagajo. Torej tudi požar na lokaciji nas ni pokopal.

Morebitne bakupe uporabniških računalnikov ali kakih internih fajlov tam, pa delaš z potisnim sistemom bakupa npr. programom VEAM, ki lahko mapo na takem istem NAS-u sam mounta in unmaunta in, ker za te bakupe uporabiš svoj user name in pass, seveda lahko spet za vsako mašino drugačen, niti dotični user ne pride noter v to mapo za bakupe .

Skratka ko sem študiral sem nekako rabil malo dalj časa in spoznal, da se nima na vhodu smisla boriti z zalego, ker če ne danes, nekoč zna priti, vendar je ni zalege , ki mi pobriše tako nedostopne bakupe.. Edino, kar je še pomembno, da imaš vse ta silna gesla in imena uporabnikov in od zakriptiranih bakupov nekje oziroma na več mestih shranjeno, ker če npr. izgubiš kriptirne ključe za bakupe ga ni, ki bi jih rešil.

Sem nekako odprl to temo, zato se mi zdi prav, da nekako povem, kako sem na koncu rešil zadevo, seveda za male firme je to super za večje pa vseeno še kak strojni firewall , ki nikakor ne škodi.

Pisal sem tehnično, zato so slovnične napake, da koga ravno to ne zmoti preveč, dodam, še nekaj ,,,,,,,,,,,,,,,,,,, ki verjetno manjkajo v postu ;).