Spora - uwaga na groźny ransomware offline

Spora rozprzestrzenia się za pośrednictwem urządzeń USB, podobnie jak Gamarue czy Dinihou, szyfrując pliki na zainfekowanym komputerze.

[L.....x]

Spora nie potrafi ominąć UAC - czyli kontroli konta użytkownika. Oznacza to, że użytkownik zostanie zapytany, czy złośliwe oprogramowanie może dokonać zmian w używanym komputerze.

Czyli jeżeli nie jesteś debilem i nie klikniesz OK zezwalając jakiemuś załącznikowi na modyfikowanie plików na twoim PC to jesteś bezpieczny

[elim]

@Lynx_Lynx: ja wykopuję takie znaleziska żeby jak najwięcej osób uświadomić że nie klika się ok w każdy komunikat który wyskoczy na ekranie komputera, bo później się okazuje że tych "debili" to jest całkiem sporo...

[destabilizacja]

@elim: Taaa... moi znajomi: "Wiesz co, zainstalował byś mi może jakiś antywirus?!... bo mam cały komputer zawalony jakimiś wirusami i nie da się internetu oglądać" ; gołe baby wyskakują z każdej strony, a w ie pasków wyszukiwania i dodatków na pół ekranu :) A ile już iphonów wygrali w konkursach :)

[c.....u]

Web design is my passion

[Furox]

@czikapu:

[Dobry_Ziemniak]

Gdzieś widziałem screen jak ktoś rozmawia na czacie z twórcą tego ransomware, żali się że mu zaszyfrowało 30k plików i prosi o klucz i dostaje odpowiedź, że może dostać co najwyżej 10% zniżki ( ͡° ͜ʖ ͡°)

[kaganiec_oswiaty]

@Dobry_Ziemniak: nosił wilk razy kilka, ponieśli i wilka ( ͡€ ͜ʖ ͡€)

[le1t00]

@Dobry_Ziemniak: souse

[mnlf]

No proszę przeszło 20 lat minęło i ciągle korzystają z tego samego backdora w windowsach do roznoszenia robactwa.

A już zapowiadali, że w nowych wersjach windowsa (typu 8 czy 10) mechanizm pozwalający na takie rzeczy zostanie w końcu usunięty - ale jak widać wcale tak się nie stało.

[3mortis]

@mnlf: Przestan siedziec na administratorze i klikac TAK na wszystkie okienka z zezwoleniami to zacznie dzialac

nawet tutaj pisza ze spora nie potrafi obejsc UAC wiec uzytkownik musi potwierdzic jako administrator uruchomienie programu ktory niby wlasnie pobral jako pdf z maila...

uruchamiaj wszystko co pobrales z podejzanego maila jako sudo na linuxie to tez sie okaze ze wszystko

[mnlf]

@3mortis: jeśli klikniesz NIE to zaszyfruje tylko pliki użytkownika - czyli dla większości niewielka różnica.

A wystarczyło by pozbyć się autorun i problem sam by się wyeliminował.

[MrAndy]

Wystarczy zablokować wscript i 99% cryptolockerów nie będzie groźna.

[mojave_wasteland]

@MrAndy: Plus połowa instalatorów Windowsowych aplikacji

[K.....h]

@MrAndy w jaki sposób działa wscript?

[Neoqueto]

Szykuje się ciekawy tydzień w pracy. Oby szybko powstał jakiś decryptor. Niedawno była jazda z Locky.

[H.....r]

@Neoqueto ja ten tydzień miałem pod szyldem cryptolockera oraz maili dpd:)

[A.....s]

ciekawy

@HeniekGamer: x2a4w

[i.....2]

Jak mam przeczytać te tabelę?

Kolumny z rozszerzeniami plikow, a w wierszach wręcz losowe dane i jakieś ceny

ELI5 pls

[mimic]

@i823832: To @Conowegopl, nie oczekuj jakości. ( ͡$ ͜ʖ͡$)

[i.....2]

@mimic: Tak na serio, to jak to mam czytać? ;d

[tinka69]

Jak się przed tym ustrzec? Mam Babcie, lat 70 i jak pokazałem jej Skype to stwierdziła że chce komputer i tak się zaczęło. Wszystkie faktury zrobiła sobie jako cyfrowe, kupuje w sieci (na razie tylko allegro). Niestety ale z tego powodu ciągle łapie jakieś wirusy - bo to nabiera się na maile z fake fakturami albo czeka na jakąś paczkę i klika w linki w mailu od kuriera Janusza. Ustawiłem jej konto

[Dobry_Ziemniak]

@tinka69: Może Malwarebytes Anti-Ransomware ?
Na razie jest dostępna chyba tylko wersja beta, ale masz akurat okazję, żeby przetestować u babci :)
Jednak mimo wszystko nie da się w 100% zabezpieczyć systemu przy takim użytkowniku, który we wszystko klika OK. Trzeba po prostu edukować ludzi. Skoro babcia nauczyła się kupować na Allegro to i może nauczy się odpowiedzialnie korzystać z komputera.

[s.....t]

@tinka69: Zainstaluj jej Ubuntu. Serio. Wszystko o czym piszesz bez problemu będzie działać out-of-the-box na nim, instalacja (z zachowaniem Windowsa również) to banał, a nie ma szans na złapanie czegokolwiek.

[kabzior]

Czy taki wirus szyfruje tylko w jakiś sposób dostęp do komputera czy też wszystkie pliki na nim? A jeśli to drugie, to czy pliki się aktualizują do zaszyfrowanych w np dropbox?

[chomikgumiok]

@kabzior nie wiem czy ten czy podobny, ale taki syf może zaszyfrowac, pozmieniać nazwy i rozszerzenia, ukryć pliki, poszatkowac je. Parę miesięcy temu pewien serwer firmowy tak zaszyfrowalo. oczywiście backupy też na nim były. Nawet firma która profesjonalnie zajmuje się odzyskiwaniem danych nic nie zadziałała

[Dobry_Ziemniak]

@oranzada_cementowo_wapienna: Tak, najlepiej osoby dysk, który nie jest na stałe podłączony do komputera, ani zmapowany przez sieć (zdarzało się, że dane na NAS również były zaszyfrowywane automatycznie). A jeżeli nie ma takiej opcji i trzeba używać rozwiązań w chmurze to najlepiej robić to w taki sposób, żeby pliki nie były automatycznie synchronizowane.

[w.....z]

@Conowegopl Ruscy szukają kasy?