Mirki pojawił się jakiś nowy ransomware - serwer znajomych (wygląda na to że via port 3389) poległ.
Co ciekawe sprawa ewidentnie świeża, bo nigdzie nie ma informacji o tym wynalazku.
Szyfruje pliki (readme wskazuje na mapo rsa.private key) i dokłada rozszerzenie .map0
Ktoś coś słyszał o tym?

#niebezpiecznik #zaufanatrzeciastrona #ransomware
  • 13
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Ransomware atakuje sieć domów starców w USA (mają 80000 komputerów). Żądają ~50 milionów PLN okupu. Zagrożenie przedwczesnej śmierci pacjentów.

https://sekurak.pl/ransomware-atakuje-siec-domow-starcow-w-usa-maja-80-000-komputerow-zadaja-50-milionow-pln-okupu-zagrozenie-zycia-pacjentow/

#sekurak #medycyna #ransomware #bezpieczenstwo
sekurak - Ransomware atakuje sieć domów starców w USA (mają 80000 komputerów). Żądają...

źródło: comment_nItthd2ozWFhjjoTEgfrKfG4d78VMIhX.jpg

Pobierz
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

hej @niebezpiecznik-pl @ZaufanaTrzeciaStrona dostałem nową kampanię wirusową nieźle przygotowaną.
Rzekomo od #dhl Co to może być bo Aneta już otworzyła i umiera ze strachu.
EDIT: OK Anecie zaszyfrowało dysk. Tylko co to za ścierwo i gdzie znaleźć klucze?
virustotal
Załącznik: https://www114.zippyshare.com/v/SE2J9lIr/file.html
Taguję dla atencji #cybersecurity #security #kiciochpyta #ransomware
kajss - hej @niebezpiecznik-pl @ZaufanaTrzeciaStrona dostałem nową kampanię wirusową ...

źródło: comment_nwcDFceHwP92QJvkryXKCxC0F9ri4BIt.jpg

Pobierz
  • 8
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Znacie jakieś dobre narzędzie deszyfrujące pliki po ataku ransomware? Niestety nie wiem jaki wirus się do tego przyczynił, wszystkie pliki mają dopisane rozszerzenie .crypt. Niestety był to komputer bez antywirusa. Dysk przełożyłem do kompa z kasperskim, wirus usunięty (nie rozpoznał go, podaje tylko HEUR.Trojan.Win32.Generic).

#komputery #windows #ransomware #antywirus
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@mbwwr: Tracisz czas. Znalazłeś jakiegoś toola, dla konkretnego cryptolockera. On nie zadziała dla żadnego innego, chyba że jakimś cudem używałby takiego samego szyfrowania. Działa w taki sposób jak napisałem wyżej -> bierze twój plik, szyfruje z losowym kluczem i porównuje z tym zaszyfrowanym. Jak sie zgodzi to znalazłeś klucz. Ale dla innego cryptolockera to nie zadziała bo szyfrowanie i format pliku będzie inny.
  • Odpowiedz
Lawinowo rosnąca liczba infekcji ransomware RYUK – również w Polsce. Zewnętrzna kopia zapasowa już nie wystarcza.

Admini: lepiej to zobaczcie, zanim nie będzie za późno.

https://sekurak.pl/uwaga-lawinowo-rosnaca-liczba-infekcji-ransomware-ryuk-rowniez-w-polsce-zewnetrzna-kopia-zapasowa-juz-nie-wystarcza/

#sekurak #ransomware #windows #hacking
sekurak - Lawinowo rosnąca liczba infekcji ransomware RYUK – również w Polsce. Zewnęt...

źródło: comment_U28tzo9tygPvNWeVsWYHXFYj7enxpjXp.jpg

Pobierz
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

via Wykop Mobilny (Android)
  • 0
@sekurak: a to tak, zgadza się. Wydaje mi się że sporo trudniej byłoby ransomwareom się poruszać gdyby administratorzy stosowali security baseline chociaż od MS, a potem jeszcze korzystali z różnego rodzaju czujek. Niestety w firmach budżet na security często znajduje się już po wlamaniu a nie przed...
  • Odpowiedz