Знову вірус-шифрувальник на цей раз під покровом Приватбанку

[Zheny@]

  В 19.05.2017 в 17:42, Zevs_Isver сказав:

щиро сподіваюся що цей весь шум зверне увагу "керовніків" що відповідають за ІТ на проблеми безпеки

Показати  

мені підписали окрему кишеню, для зберігання у незгораємій шафі.

[vaz75]

  В 20.05.2017 в 06:07, Zheny@ сказав:

мені підписали окрему кишеню, для зберігання у незгораємій шафі.

Показати  

Гага.

Не вмієш ти лякати керівництво. Під цей шумок можна б було вибити новий сервер з новим ПЗ. 

 

[Zheny@]

  В 20.05.2017 в 07:39, vaz75 сказав:

Під цей шумок можна б було вибити новий сервер з новим ПЗ. 

Показати  

 

[Zheny@]

загалом - достатньо простісінького ПК (навіть повного Інтеграта), головне 2-3-4 вінта в рейд для надійності.

Поставити туди якийсь FreeNAS. і Все.

[vaz75]

Ось вам безкоштовний бізнесплан:

1. Пишете керівникові службову, накшталт, в зв'язку зі світовою епідемією вірусів, зокрема Wanna Cry, і застарілим обладнанням і ПЗ, що з великою ймовірністю може призвести до втрати ціних даних, прошу виділити дохрініліарда коштів на закупівлю сервера, роутера, ПЗ (ну і мака для адміна)...

2. Керівництвошле вас подалі, скоріш за все, бо "нас це мине", "у нас і так все працює", "на тобі 100 грн на папір".

3. Запускаєте безпечний "для себе" простенький шифрувальник, головне щоб він потрапив на ПК\ноут боса і ви знали як його дешифрувати.

4. Паніка на кораблі, всьо пропало, адміна сюда

5. Кричите всюди: я ж попереджав і махаєте папірцем служебки.

6. "Героїчно" боретесь цілий день з вірусом (), перемагаєте його.

7. Отримуєте бюджет і премію за успішну боротьбу! 

8. Замітаєте сліди, а оскільки кошти будуть вже виділені, то не буде коштів на якийсь сторонній аудит

 

Приймаю благодійні внески в біткоінах 

 

 

[tmt]

Детальна стаття про сам вірус.

Що саме цікаве - пишуть що певну частину інформації можливо відновити.

Восстановление зашифрованных данных вирусом-вымогателей WannaCry: Возможность и Решение

[Zheny@]

  В 20.05.2017 в 10:43, tmt сказав:

Детальна стаття про сам вірус.

Що саме цікаве - пишуть що певну частину інформації можливо відновити.

Восстановление зашифрованных данных вирусом-вымогателей WannaCry: Возможность и Решение

Показати  

мдя... 360 total security - сам по собі ще той вірус!  Гірше, ніж мейлсру зі своїми яндексами

[vampirich]

  В 20.05.2017 в 07:58, vaz75 сказав:

Ось вам безкоштовний бізнесплан:

1. Пишете керівникові службову, накшталт, в зв'язку зі світовою епідемією вірусів, зокрема Wanna Cry, і застарілим обладнанням і ПЗ, що з великою ймовірністю може призвести до втрати ціних даних, прошу виділити дохрініліарда коштів на закупівлю сервера, роутера, ПЗ (ну і мака для адміна)...

2. Керівництвошле вас подалі, скоріш за все, бо "нас це мине", "у нас і так все працює", "на тобі 100 грн на папір".

3. Запускаєте безпечний "для себе" простенький шифрувальник, головне щоб він потрапив на ПК\ноут боса і ви знали як його дешифрувати.

4. Паніка на кораблі, всьо пропало, адміна сюда

5. Кричите всюди: я ж попереджав і махаєте папірцем служебки.

6. "Героїчно" боретесь цілий день з вірусом (), перемагаєте його.

7. Отримуєте бюджет і премію за успішну боротьбу! 

8. Замітаєте сліди, а оскільки кошти будуть вже виділені, то не буде коштів на якийсь сторонній аудит

 

Приймаю благодійні внески в біткоінах 

 

 

Показати  

А потім ловите реального шифрувальщика який зафігачить все, і бекаппи теж...

[Nick85]

в когось є цей вірус ?

хочу запустити його на віртуальній машині. 

[Zheny@]

Стосовно бекапів

Я тут подумав.

Якщо купити вінта на 2-3 Тб.

І робити інкрементний бекап всього вінта за допомогою Acronis True Image. То це реально вихід!

Шифрувальник не чіпає файли .tib

 

Благодійні внески приймаю фруктами для дітей.

Або 3-терабайтними Вінтами для себе

 

 

[case_l]

  В 20.05.2017 в 12:49, Nick85 сказав:

в когось є цей вірус ?

хочу запустити його на віртуальній машині. 

Показати  

та не треба, а то ще запустите епідемію в Луцьку

[vaz75]

  В 20.05.2017 в 12:57, Zheny@ сказав:

 

Шифрувальник не чіпає файли .tib

 

Показати  

Поки що...

[Nick85]

бекап треба робити на скритий розділ

[Zevs_Isver]

  В 20.05.2017 в 15:32, Nick85 сказав:

бекап треба робити на скритий розділ

Показати  

бекапи треба робити на відєднувальни носії, або на інші ПК\пристрої

захистить не тільки від шифрування але і від пошкодження після виходу з ладу БЖ

[Unknown]

Теке  запитання  до  спеців.

Є  певний  набір  робочих  папок  які  щодня  акронісом  бекапляться  інкрементним  архівом. Об'єм близько 2гіг стартовий, і  орієнтовно  50-70 мб  змінні  щодня. То  все  складається  в  папку  гугл. Диска і  автоматично  заливається  в  хмарку  гугла. Якщо  шифрувальщик  таки  добереться   до  локальних  бекапів, чи  не  підміняться  нормальні  файли  у  хмарці  на  шифровані?

[Lisovic]

@Unknown підміняться, гугл диск синхронізує всі зміни в своїй папці, тобто ти міняєш файл, він відразу зміниться і в хмарці.

 

Використовуй фтп, для загрузки архівів на гугл диск

https://support.google.com/merchants/answer/160627?hl=ru

[Deemon]

Можна підстрахуватися як по ссилці, інтервал резервування 1-2 рази на тиждень, вцілому оптимально

[Unknown]

  В 21.05.2017 в 10:01, Lisovic сказав:

@Unknown підміняться, гугл диск синхронізує всі зміни в своїй папці, тобто ти міняєш файл, він відразу зміниться і в хмарці.

 

Використовуй фтп, для загрузки архівів на гугл диск

https://support.google.com/merchants/answer/160627?hl=ru

Показати  

1. Шифрувальщики  змінюють  розширення  файла  після  шифрування? Якщо  так, то синхронізатор  буде  їх  сприймати  як  нові, а  старі  не  постраждають.

 

2. FTP варіант  заливання  на  диск  налаштовується  в  автоматичний  режим? Так  щоб  раз  зробив,  і  на  кілька  місяців  спокій, поки  місце  в  хмарці  не  закінчиться?

[Unknown]

  В 21.05.2017 в 10:21, Deemon сказав:

Можна підстрахуватися як по ссилці, інтервал резервування 1-2 рази на тиждень, вцілому оптимально

Показати  

MAX SyncUp трохи  зжимає  дані  перед  заливкою? Акроніс  на  моєму  наборі  файлів орієнтовно 1,5-1,6 раза  зжимає  дані. Довше  хмарка наповнюється...

Пропонуєш  даний  варіант  замість  мого, чи  в  доповнення?

[Unknown]

Можливо  синхронізатор  гугл диска  має  в  налаштуваннях  режим, при  якому, залиті  раніше  у хмарку файли, не міняє  новими  з  компа? Тобто  заливає  все  нове, а  старе  тільки  руцями   терти.

[Lisovic]

@Unknown там зазвичай створюється новий файл а старий видаляється, в любому випадку гугл буде їх синхронізувати.

В акроніс адвандсед, там додається фтп сховище і він потім автоматом туда заливає, тобто раз настроїв і далі він сам.

Але схоже я помилився на рахунок гугл драйва, нема там фтп режиму.

[Unknown]

  В 21.05.2017 в 12:14, Lisovic сказав:

@Unknown там зазвичай створюється новий файл а старий видаляється, в любому випадку гугл буде їх синхронізувати.

Показати  

У  нового  файла  дописки  якісь   робить, чи  ідентично  називає (символ-у-символ) і  власне  назву  і  розширення ?

 

[Lisovic]

  В 21.05.2017 в 12:27, Unknown сказав:

У  нового  файла  дописки  якісь   робить, чи  ідентично  називає (символ-у-символ) і  власне  назву  і  розширення ?

Показати  

Ні новий файл абсолютно нема нічого схожого зі страим, можна рахувати що набір символів.

[vaz75]

  В 21.05.2017 в 12:29, Lisovic сказав:

Ні новий файл абсолютно нема нічого схожого зі страим, можна рахувати що набір символів.

Показати  

Так, але іншого оригінального файлу на ПК вже немає, і при синхронізації йог видалить і на хмарі

[SunSeth]

Энтузиасты создали файл-дешифратор для вируса WannaCry