Πληρωμή "λύτρων" από περίπου τις μισές επιχειρήσεις θύματα ransomware

[cpc464]

36 λεπτά πριν, agent_smith είπε

Το 22301 είναι το iso για την συνέχιση της δραστηριότητας σε περίπτωση καταστροφής υποδομής κτλπ. Βέβαια υπάρχει και τα information security management isos που υποτίθεται ότι προλαμβάνουν καταστάσεις με ransomware.

Τελικά βρήκα την εταιρεία που τους έδινε πιστοποίηση, ήταν η tuv hellas και έδινε 9001,22301 και 27001.

22 λεπτά πριν, Markantonis είπε

Τα mac ή Linux είναι ευάλωτα σε ramsomware ή δεν χαμπαριάζουν;

mac και windows είναι ευάλωτα, για το linux δέν γνωρίζω κάποιον που να έχει "γράψει"ransomware ακομα.

[Human Soul]

Let me guess. Πληρώνουν σε bitcoin.

[cpc464]

33 λεπτά πριν, Human Soul είπε

Let me guess. Πληρώνουν σε bitcoin.

Οχι πάντα, στον κλασσικό πλέον ιο της αστυνομίας πχ πλήρωναν με paysafecard kai ukash!!!!.

[aris1986]

Μια καινούργια αγορά γεννιέται. Μια χαρα. Θα δουλεύουν και οι μεν και οι δε.

 

[keysmith]

δεν είναι λύτρα, είναι "δίδακτρα"..

Είναι δίδακτρα για το μάθημα τι είναι το backup, οι διαδικασίες λήψης (μοντέλα, στρατηγικές) και τι χρειαζόμαστε. Τώρα θα μάθουν καλά και δεν θα τους ξανασυμβεί. 

[kirileman]

8 ώρες πριν, cpc464 είπε

για το linux δέν γνωρίζω κάποιον που να έχει "γράψει"ransomware ακομα.

Δεν την είχε φάει το DSM των Synology πριν από λίγα χρόνια;

[gakost]

Δεν υπάρχει μια λύση backup που να ικανοποεί όλους και υπάρχουν πολλές προτάσεις ανάλογα το τι θέλεις κάποιος να πετύχει, για πόσα δεδομένα μιλάμε και τι είδους, τι υποδομή υπάρχει και πολλά άλλα. Γενικά σε μεγάλα περιβάλλοντα είναι πονοκέφαλος και θέλει καλή ανάλυση. Το μόνο σίγουρό είναι ότι θέλει χρήματα για να γίνει σωστή δουλειά ειδικά από ένα σημείο και μετά γιατί καλά τα σύννεφα και οι δίσκοι αλλά παίζουν δυνατά και τα deduplication hardware ακόμη και τα tape drives.

[cpc464]

3 ώρες πριν, kirileman είπε

Δεν την είχε φάει το DSM των Synology πριν από λίγα χρόνια;

To 14 με το synolock, αλλα εκει μιλάμε για NAS, η μόλυνση μπορούσε να περάσει απο shared file σε pc με διαφορετικό λειτουργικό, άσε που όσοι την πάτησαν είχαν να κάνουν update το firmware 6+ μήνες, όσοι είχαν update δεν έπαθαν τίποτα.

[Bspus]

13 ώρες πριν, agamoi-thytai είπε

Όταν έχεις μια βάση δεδομένων τοπικά που είναι 15-20gb πως κάνεις καθημερινό backup με versioning με τις γραμμές που έχουμε ;

δεν γίνονται όλα, όποτε το φυσικό backup σε εξωτερικό χώρο είναι απαραίτητο.

 

θα πρεπει να παιρνεις incremental backup (δηλαδη μονο τις διαφορες). Ανα τακτα χρονικα διαστηματα μπορεις να παιρνεις και synthetic backup οπου απο ολα τα αρχεια διαφορων ανασυνθετει ενα "βασικο" σε νεα ημερομηνια.

Υπαρχουν φυσικα και αυτοματοποιημενα συστηματα για να τα κανουν ολα αυτα αλλα οσο πιο καλη (η ανετη) δουλεια θες να κανεις τοσο ανεβαινει το κοστος

[kirileman]

1 ώρα πριν, cpc464 είπε

To 14 με το synolock, αλλα εκει μιλάμε για NAS, η μόλυνση μπορούσε να περάσει απο shared file σε pc με διαφορετικό λειτουργικό, άσε που όσοι την πάτησαν είχαν να κάνουν update το firmware 6+ μήνες, όσοι είχαν update δεν έπαθαν τίποτα.

Αν δεν κάνω λάθος, ο synolocker χτύπαγε κατευθείαν το Nas από δύο exploits, όταν το Nas ήταν συνδεδεμένο στο ρούτερ.

[cpc464]

1 ώρα πριν, kirileman είπε

Αν δεν κάνω λάθος, ο synolocker χτύπαγε κατευθείαν το Nas από δύο exploits, όταν το Nas ήταν συνδεδεμένο στο ρούτερ.

Δέν θυμάμαι πολλά, αλλά νομίζω ότι ήταν θέμα με update,η σύμβαση που είχα έληγε τον 9/14 και μεγάλο τμήμα του Αυγουστου έλειπα για να χαλάσω το υπόλοιπο αδείας, πρόλαβα λίγα πράγματα,την πάταγες άμα είχες 4.1 και κάτω, τώρα κατα πόσο θεωρείται exploit στο firmware της εταιρείας, σφάλμα του λειτουργικού είναι σχετικό, εδώ η WD προσφατα αποκαλύφθηκε ότι είχε ανοιχτό hardcoded backdoor στα cloud NAS της, ούτε εκεί μπορείς να πείς οτι έφταιγε το λειτουργικό.

Επεξ/σία 14 Απριλίου 2018 από cpc464

[Dr.Fuzzy]

Αμα χρησιμοποιείς windows αυτά γίνονται!

[Χάρης Μυλωνίδης]

Λέω τώρα εγώ μήπως εκμεταλλεύτηκαν αυτό το κενό ασφάλειας στο smb.

Είναι γνωστό κενό ασφάλειας που δυστυχώς πολλοί δεν το ξέρουν

[billxl]

Την έχω πατήσει στο γραφείο με έναν υπολογιστή που κόλλησε ransomware. Έχω βάλει σε όλα τα PC Genie Timeline (αντίστοιχο του time machine στους mac) να τραβάει backup σε ένα NAS. Ευτυχώς το Genie αποθηκεύει σε δικό του format και δεν αλλοιώθηκε το timeline οπότε μπόρεσα μετά από format στο μολυσμένο PC να επαναφέρω όλα τα αρχεία. Πλέον χρησιμοποιώ και Goodsync για incremental backup σε εξωτερικούς σκληρούς που αποσυνδέω κάθε φορά. Πιστεύω ότι είμαι καλυμμένος.

Backup σε διάφορες μορφές είναι η λύση. Για cloud είναι πιο ζόρικο, ειδικά εάν έχεις ADSL (ακόμη στην Αθήνα κεντρικά ).

Επεξ/σία 16 Απριλίου 2018 από billxl