[linuxmint]

#cryptowall jak odszyfrować dane? #hacking

[niebezpiecznik-pl]

Jak z najnowszego pocztowego spamu to niestety na razie tylko zaplacic pozostaje.

[linuxmint]

@niebezpiecznik-pl: jakie były poprzednie metody?

[nie_usune]

@linuxmint: Zawsze może sprawdzić czy nie ma shadow copy plików których najbardziej potrzebujesz jeśli to starsza wersja(to ich nie usuwało/podmieniało), co Ci dokładnie wyskakuje że gdzie masz wpłacić, rozszerzenie plików itd?(bo niektóre wersje dało się odszyfrować)

[linuxmint]

@nie_usune: to nie mi, znajomym w firmie. mają zapłacić w BTC 500$. w jaki sposób się odszyfrowywało?

[nie_usune]

@linuxmint: np https://noransom.kaspersky.com/ ale jak są jakieś nowsze to nie zadziała
Jak są jakieś ważne pliki to sprawdzić czy jest Shadow Copy pliku.

No i rozumiem że znajomym powiedziałeś:
"Ludzie dzielą się na tych, co robią backupy i tych do dopiero będą je robić..."

[nie_usune]

@linuxmint: no i ta stronka chyba to innych ransomware jest a nie do cryptowall :/
Poczytaj jeszcze tutaj: https://niebezpiecznik.pl/tag/ransomware/

[linuxmint]

@nie_usune: żeby było śmieszniej siedzi u nich admin jednego z największych sklepów w Polsce, któremu przydarzyło się miesiąc temu to samo :D dzięki, przekazałem im. zobaczymy co wyjdzie z tego.

[nie_usune]

@linuxmint: No ale jak jakieś ważne pliki to przecież robią pewnie jakiś backup więc co to za problem?:> no chyba że nie robili,ale jedno jest pewne - zaczną :P
No i tak jak mówiłem pewnie nie da się odszyfrować ale można sprawdzić czy nie ma "shadow copy" plików to czasami ratunek.

Option 2: Try to decrypt your files with the help of Kaspersky’s RectorDecryptor.exe and RakhniDecryptor.exe. They might help you in

[linuxmint]

@nie_usune: niestety chyba będą musieli zapłacić haracz.

[nie_usune]

@linuxmint: to co im takiego ważnego zaszyfrowało że nie robili backupu? Chyba że to jakaś mała firma która zatrudnia informatyka za 500$ miesięcznie żeby im wszystko robił?

W sumie takie gadanie ale po prostu nie rozumiem jak można nie robić backupu danych jak są jakieś ważne.. To na jakimś komputerze jednym zaszyfrowało czy na jakimś serwerze np?

[linuxmint]

@nie_usune: szczegółów nie znam, nie chciał powiedzieć bo załatwiam to przez właśnie tego uber pro admina. ale domyślam się o jaką firmę chodzi. i jeśli o tę firmę to racja, nie zatrudniali nikogo a mają tam zapewne wszystkie dane i zlecenia od klientów. dorobek życia jak to się mówi. wcześniejszy wpis bo z takim zapytaniem się zwrócił do mnie http://www.wykop.pl/wpis/13693367/bitcoin-mirki-pytanie-gdzie-zakupic-bitcoiny-ogoln/

[nie_usune]

@linuxmint: tak to jest jak się probóje oszczedząć,a tyle o całym bezpieczeństwie w sieci się teraz mówi,a ludzie sobie nadal olewają..

[linuxmint]

@nie_usune: pal licho wirusy ale inne zdarzenia typu no nie wiem pożar, kradzież i wszystko w p---u... szczególnie jak się prowadzi firmę. przecież ja nawet swoje ulubione p---o mam zdublowane na czym się dało :D no i pomijam już tego admina sierotę co mu się to samo przydarzyło...

[nie_usune]

@linuxmint: no wiem wiem,no nic.. niektórzy uczą się na cudzych błędach,a niektórzy na swoich :)

[linuxmint]

@nie_usune: próbowali wszystkiego co im podrzuciliśmy + parę innych rzeczy i teraz zastanawiają się czy płacić...

[nie_usune]

@linuxmint: No i potem twórcy robią jeszcze lepsze/inne cryptowirusy bo mają na to pieniądze i tak w kółko :P

[linuxmint]

@nie_usune: widzę, że im zależy i są gotowi zapłacić gdyby mieli pewność. ja bym olał w końcu to złodziejska metoda...

[nie_usune]

@linuxmint: wiesz skoro by zapłata nie działała to by nikt nigdy nie płacił skoro to nie działa. A nigdy się nie spotkałem żeby jak ktoś w końcu zapłaci żeby nie działało, no ale ja też bym nie płacił :P No chyba że powiedzmy tracą wartość 10000 więc za 1500zł można zaryzykować z szansą powiedzmy 95% albo i więcej, choć tak bardzo się nie znam na tym więc takie moje gadani

[linuxmint]

@niebezpiecznik-pl: czy płacenie daje pewność?

[niebezpiecznik-pl]

Im duzej zwlekasz tym mniejsza prwnosc daje - bo riserczerzy antymalwareowi ubijaja serwery cryptolockerow regularnie - a wtedy zapomnij o wygenerowaniu klucza rozszyfrowujacego