[Ransomware] Come difendersi?

[Lord_Barba]

Si spera che le infrastutture siano un "pelino" sopra il livello di una lan casalinga o di un SoHo

Potrei usare il classico "ho visto cose...", ma sarebbe così mainstream

[Guido]

L'ha preso mio padre a natale sul notebook che usa in ufficio... al quale aveva attaccato l'hdd esterno per i backup. Chiaramente tutto criptato.

[Mdk]

Ieri mia mamma mi fa vedere, incavolata, che ha ricevuto un file via mail e dal cellulare non riusciva ad aprirlo
Controllo la mail
Mittente una sua conoscente, 20 persone come destinatari, nessun oggetto, nessun testo se non una data, e allegato un file zip chiamato tipo scp.zip.. e lei insisteva che voleva aprirlo per vedere cos'è
Ma meno male che tutti ormai controllano la posta da mobile e non corrono rischi, ma come si fa ad essere così idioti da voler aprire un allegato di una mail che non aspettavi, che non contiene descrizioni o altri, per puro sfizio di vedere cos'è?

[GeeGeeOH]

Ma meno male che tutti ormai controllano la posta da mobile e non corrono rischi

Se va bene aggiungere un per adesso.

- - - Aggiornato - - -

Ho trovato una versione beta di un anti ransonware sviluppato dalla Malwarebytes. È una versione beta, l'ho installata in qualche computer vi farò sapere

https://blog.malwarebytes.org/news/2...nsomware-beta/

Provato? Risultati?

[Frykky]

Ieri mia mamma mi fa vedere, incavolata, che ha ricevuto un file via mail e dal cellulare non riusciva ad aprirlo
Controllo la mail
Mittente una sua conoscente, 20 persone come destinatari, nessun oggetto, nessun testo se non una data, e allegato un file zip chiamato tipo scp.zip.. e lei insisteva che voleva aprirlo per vedere cos'è
Ma meno male che tutti ormai controllano la posta da mobile e non corrono rischi, ma come si fa ad essere così idioti da voler aprire un allegato di una mail che non aspettavi, che non contiene descrizioni o altri, per puro sfizio di vedere cos'è?

Dopo aver passato una settimana da incubo ti posso assicurare che è la normalità

[TheHermit85]

Per fortuna i miei, soprattutto mia mamma, hanno il terrore dei virus (li ho istruiti bene ). Mia mamma non apre le e-mail di cui non conosce già il contenuto, e spesso aspetta il weekend per chiedermi se può aprirla o meno.

[Fear]

I miei zii si sono beccati la nuova versione di TeslaCrypt.

Sapete di antivirus che lo riconoscono? Avira non lo ha beccato.
Voglio provare a pulirgli il pc e tentare di recuperare qualche file con Recuva o assimilabile.
E' un tentativo debole ma meglio che pagare 1000$ e comunque è un pc nuovo, quindi non ci hanno messo molto.

Comunque non so che mettergli dopo come protezione, a parte quello che già avevano (Avira e Adblock sul browser).
Forse potrei mettergli Comodo con Auto-Sandbox di tutti i programmi sconosciuti e del browser, disabilitare il firewall (che non saprebbero gestire) e configurargli l'HIPS nel modo meno invasivo possibile per creare una cartella di backup protetta da Comodo dall'accesso di programmi sconosciuti, ma non so quanto possa funzionare.

[Frykky]

Puoi provare quello che ho linkato su però ovviamente è solo per prevenire un prossimo attacco e non per recuperare i files criptati

[GeeGeeOH]

Io ho messo che salvino tutta la roba importante su OneDrive e Dropbox... nel caso si va a ripristinare le versioni precedenti.

[Capitan Harlock]

Io capisco le aziende/pc aziendali ma un privato che cosa potrà mai avere su un PC personale di così fondamentale da pagare 1000€?

Io l'unica cosa che ho di valore inestimabile per me é la tesi di dottorato che devo ancora discutere (e ovviamente ho in 5000 backup), ma tipo mia mamma sul computer di casa al max ha le foto del suo cane e un paio di dichiarazioni dei redditi vecchie (peraltro recuperabilissime dal caf del sindacato)...

Cioè se domani mi becco un ransomware la mia risposta é "sticazzi" e formatto tutto

[Frykky]

Beh le foto dispiace sempre perderle

[Capitan Harlock]

Certo che dispiace, ma mille euro? Anche no.

[Frykky]

Anche perché poi mica è detto che te li ripristinino, io ho ancora dei dubbi

[Guido]

L'ha preso mio padre a natale sul notebook che usa in ufficio... al quale aveva attaccato l'hdd esterno per i backup. Chiaramente tutto criptato.

Mio padre l'ha ripreso ieri... nella stessa mianiera identica di come lo prese a Natale!! La prima volta era mascherata da fattura .zip di sky, stavolta da fattura .rar di telecom. Non ho parole.

[Picard]

Qualche genio di mio collega suggerisce, come soluzione ai clienti, di pagare e vedere se vengono sbloccati.

Per me è follia, alimentare in questo modo il "mercato" lo trovo stupido.

[Spochyn]

Dal thread pirateria domestica:

gente questa settimana cryptolocker (e varie derivazioni) ha fatto stragi.
da quel che ho letto usando TOR e sapendo dove andare si può comprare una versione personalizzata del malware. c'è un tariffario con vari step, gli step più bassi.... bhe... non prevedono che i file criptati vengano restituiti.
da quel che mi è stato detto rende tra i 40.000 e i 130.000 € al GIORNO! cazzo al giorno.
una persona che conosco e che lo ha preso è andata alla postale a fare denuncia (come se servisse a qualcosa). le hanno detto che dai privati per questo tipo di attacchi non accettano più denuncie, solo da ditte e professionisti.

backup... questo termine sconosciuto ai più.

Conoscendo il genere umano ho come l'impressione che lo step base rappresenti la maggioranza , quindi anche pagando..

[heXen]

Qualche genio di mio collega suggerisce, come soluzione ai clienti, di pagare e vedere se vengono sbloccati.

Per me è follia, alimentare in questo modo il "mercato" lo trovo stupido.

perderanno anche i soldi così

[Picard]

In realtà l'unico cliente che ha provato a pagare (BitCoin versati su un conto trovato usando Tor) ha riavuto i dati, e i colleghi si sono ringalluzziti perché la loro soluzione ha funzionato. Per me son scemi e basta.

[Frykky]

http://www.bleepingcomputer.com/news...ecryption-key/


devono aver fatto incazzare qualcuno di veramente grosso

[Diabolik]