Σε εξέλιξη μεγάλη επίθεση ransomware σε πολλές χώρες

[aris1986]

Ακομα θυμαμε τον ιο της αστυνομίας, ελεγε μπορεις να πληρωσεις το προστυμο με πιστωτικη,χρεωστικη,paypal μεχρι και με ποντους στον μασουτη  

Δυο ατομα ειχα προλαβει τοτε, πηγαιναν περιπτερο για να παρουν paysafe 50αρα για να ξεκλειδωσουν τον υπολογιστη τους.

Ο ενας μαλλον πιστευε οτι το αξιζε αυτο που επαθε γιατι ηταν πολυ περιεργος τυπος.

[gakos1112]

Μολις το τσεκαρα και σε Παραθυρα 10 Εκδοση 1703 το πρωτοκολλο επικοινωνιας SNB1 δεν υπαρχει.

[defendar]

Η nsa δεν κοκορευοταν οτι ειχε φτιαξει κατι παρομοιο?

[slevinkelevra]

Καλημέρα.

 

Πέρα απο αυτό που γράφει ο Alithinos για απενεργοποιηση του SMB1...

 

To Patch της Microsoft για το συγκεκριμενο προβλημα, το κατεβαζουμε απο εδώ https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

 

σωστά???

 

Ευχαριστω

[ChimairaX]

Ρε παιδιά τελικά αυτός ο σφακιανάκης ποιός είναι?

Αστυνόμος και υπέυθυνος της δίωξης ηλεκτρονικού εγκλήματος στην Ελλάδα.

 

Ορίστε και μια φώτο του.

 

 

Μετά τις τελευταίες προσλήψεις λογικά θα έχεις κι εσύ θείο στην δίωξη οπότε δεν θα χρειάζεσαι τον Σφακιανάκη.

[ChimairaX]

Η nsa δεν κοκορευοταν οτι ειχε φτιαξει κατι παρομοιο?

Η NSA πιάστηκε στην φάκα της.

[Thresh]

Αστυνόμος και υπέυθυνος της δίωξης ηλεκτρονικού εγκλήματος στην Ελλάδα.

Πρώην, δεν είναι πλέον.

[lampros321]

Για μερικούς που σχολιάζουν ενώ δεν ξέρουν περί τίνος πρόκειται

http://www.mirror.co.uk/tech/what-wanna-decryptor-look-ransomware-10410236

Ο χρήστης δεν άνοιξε απλώς το mail,

ούτε άνοιξε κάποιο συνημμένο pdf, jpg,

 

ο χρήστης πάτησε link που οδηγεί εκτός mail provider.

 

 

Είναι λες και αντιγράφεις στο τερματικό

ό,τι αρλούμπα βρεις στο ίντερνετ

και μετά σου φταίνε άλλοι.

Εγώ κάπου διάβασα πως ο ιός είναι ζιπαρισμένο αρχείο στο email.

Αλλά όπως και να έχει δεν συμφωνώ.

Θα μπορούσε να βγάζει τα εξής μηνύματα στον υπολογιστή.

Το αρχείο που θέλετε να κάνετε λήψη έχει ένα πρόγραμμα. Θέλετε να συνεχίσετε;

Το αρχείο που μόλις κατεβάσατε είναι ένα πρόγραμμα από άγνωστο πάροχο, θέλετε σίγουρα να το εγκαταστήσετε; δώστε κωδικό.

Το πρόγραμμα θέλει πρόσβαση σε αυτά τα αρχεία σας (λίστα)(που είναι τόσο τις % των αρχείων σας) θέλετε να του δώσετε πρόσβαση;

 

Το πρόγραμμα τάδε που εγκαταστήσατε τότε θέλει να κρυπτογραφήσει αυτά τα αρχεία (λίστα). Του επιτρέπετε να συνεχίσει;

κλπ

 

 

Ακόμα και μετά από όλα τα παραπάνω εάν ένας ιός βλάψει τον υπολογιστή ευθύνη συνεχίζει να έχει η εταιρία του λειτουργικού που ΠΡΕΠΕΙ να εγγυάται την ασφάλεια.

[m32s]

Χωρίς να διαφωνώ από άποψη αρχής πως μια εταιρεία έχει αντικειμενική ευθύνη για το προΪόν της

 

πόσο σοβαρό είναι να λέμε πως μπαίνεις στο ίντερνετ

και έχεις μπλοκαρισμένα τα update;

 

 

Πόσο σοβαρό είναι να λέμε πως μια παλιά έκδοση είναι εγγύηση;

 

 

Πόσο σοβαρό είναι να λέμε πως ο χρήστης που κάνει κακή χρήση δεν έχει ευθύνη;

 

 

Πόσο σοβαρό είναι να λέμε πως μια εταιρεία φταίει που ενώ σου έδωσε το update και επέμενε,

εσύ δεν το εγκατέστησες συνειδητά;

 

 

Το update patch υπάρχει από το Μάρτιο,

τα Windows 10 είναι τα ασφαλέστερα,

και εδώ κάποιοι τυρραχνιόντουσαν επειδή δεν μπορούσαν να αναβάλλουν τα update πάνω από 1 μήνα

ή επειδή τους έδωσαν τζάμπα τα 10άρια.

 

Άλλοι μερικοί τώρα τρέχουν να διαλέξουν το σχετικό update ανάμεσα σε αυτά που απεγκατέστησαν ή δεν έβαλαν ποτέ.

 

Το ίντερνετ κύριοι που το έχετε, δεν είναι για mail μόνο.

Και να κλείνετε τα update επειδή είναι μόδα.

Μετά δε σάς φταίει κανείς άλλος.

 

Το ότι πατάτε όπου βρίσκετε και εγκαθιστάτε ό,τι βρεθεί,

είναι κι αυτό άλλο πακέτο.

[Digital-Entity]

Εγώ κάπου διάβασα πως ο ιός είναι ζιπαρισμένο αρχείο στο email.

Αλλά όπως και να έχει δεν συμφωνώ.

Θα μπορούσε να βγάζει τα εξής μηνύματα στον υπολογιστή.

Το αρχείο που θέλετε να κάνετε λήψη έχει ένα πρόγραμμα. Θέλετε να συνεχίσετε;

Το αρχείο που μόλις κατεβάσατε είναι ένα πρόγραμμα από άγνωστο πάροχο, θέλετε σίγουρα να το εγκαταστήσετε; δώστε κωδικό.

Το πρόγραμμα θέλει πρόσβαση σε αυτά τα αρχεία σας (λίστα)(που είναι τόσο τις % των αρχείων σας) θέλετε να του δώσετε πρόσβαση;

 

Το πρόγραμμα τάδε που εγκαταστήσατε τότε θέλει να κρυπτογραφήσει αυτά τα αρχεία (λίστα). Του επιτρέπετε να συνεχίσει;

κλπ

 

 

Ακόμα και μετά από όλα τα παραπάνω εάν ένας ιός βλάψει τον υπολογιστή ευθύνη συνεχίζει να έχει η εταιρία του λειτουργικού που ΠΡΕΠΕΙ να εγγυάται την ασφάλεια.

Σαν να μου λες ότι επείδη εσύ έχεις κάνει όλα τα εμβόλια κτλ, θα πηγαίνεις να το βάζεις σε όποια τρύπα βρίσκεις, χωρίς προφύλαξη και αν κολλήσεις τίποτα θα φταίνε οι γιατροί και οι εταιρίες που φτιάχνουν τα εμβόλια. Δεν θα φταίει δηλαδή ο ηλίθιος που τα ζητούσε ο κώλος του.

[slevinkelevra]

Χα! Και να ηταν ο Notis στη θεση του Μανωλη Σφακιανακη... "ρε προβατο..ρε ανθελληνα ρε, τι κλικαρεις εκει ρε? ε μα εισαι σοβαρος τωρα? ρε εβραιο-εξωγηινο-μασωνοι κατασκευαζουν τους ιους για να χτυπησουν το πολυτονικο ρε"

[Alithinos]

Η nsa δεν κοκορευοταν οτι ειχε φτιαξει κατι παρομοιο?

ναι. Και το wikileaks δημοσίευσε τα αρχεία της που εξηγουταν το πώς, και ένας random τύπος που τα διάβασε αποφάσισε να φτιάξει το δικό του.

[SlackulatoR]

Δεν θα μου έκανε εντύπωση αν τα ransomware είναι φτιαγμένα από μεγάλες εταιρίες που προσπαθούν να πουλήσουν τα cloud services (έχουν επενδυθεί πολλά δις). Τα πιο γνωστά ransomware εμφανίστηκαν (αν και υπήρχαν από πιο παλιά) την ίδια εποχή που άρχισαν να παρουσιάζονται και οι υπηρεσίες cloud από τις γνωστές εταιρίες.

[gnsX]

Εγώ κάπου διάβασα πως ο ιός είναι ζιπαρισμένο αρχείο στο email.

Αλλά όπως και να έχει δεν συμφωνώ.

Θα μπορούσε να βγάζει τα εξής μηνύματα στον υπολογιστή.

Το αρχείο που θέλετε να κάνετε λήψη έχει ένα πρόγραμμα. Θέλετε να συνεχίσετε;

Το αρχείο που μόλις κατεβάσατε είναι ένα πρόγραμμα από άγνωστο πάροχο, θέλετε σίγουρα να το εγκαταστήσετε; δώστε κωδικό.

Το πρόγραμμα θέλει πρόσβαση σε αυτά τα αρχεία σας (λίστα)(που είναι τόσο τις % των αρχείων σας) θέλετε να του δώσετε πρόσβαση;

 

Το πρόγραμμα τάδε που εγκαταστήσατε τότε θέλει να κρυπτογραφήσει αυτά τα αρχεία (λίστα). Του επιτρέπετε να συνεχίσει;

κλπ

 

 

Ακόμα και μετά από όλα τα παραπάνω εάν ένας ιός βλάψει τον υπολογιστή ευθύνη συνεχίζει να έχει η εταιρία του λειτουργικού που ΠΡΕΠΕΙ να εγγυάται την ασφάλεια.

Απο τη στιγμή που έχει δικαιώματα write έχει και δικαιώματα encrypt.

Αν ήταν απλός χρήστης και όχι admin η ζημιά θα ταν πιο περιορισμένη, πάλι όμως δικτυακούς δίσκους που τους είχε κάνει map και είχε δικαιώματα εγγραφής θα τους κρυπτογραφουσε.

[Alithinos]

Δεν θα μου έκανε εντύπωση αν τα ransomware είναι φτιαγμένα από μεγάλες εταιρίες που προσπαθούν να πουλήσουν τα cloud services. Τα πιο γνωστά ransomware εμφανίστηκαν (αν και υπήρχαν από πιο παλιά) την ίδια εποχή που άρχισαν να παρουσιάζονται και οι υπηρεσίες cloud από τις γνωστές εταιρίες.

πάντως ήταν επόμενο και θέμα χρόνου να συμβεί. Απ τη στιγμή που τα απόρρητα αρχεία των χακερ της cia δημοσιεύτηκαν, ο καθένας μπορεί να μάθει ποια είναι τα κενά ασφαλείας, και να φτιάξει ένα ειδικό ιο με βάση αυτά.