Вирусы-вымогатели

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Вирус WannaCry начал эволюционировать и на сегодняшний день включает уже три разные модификации: фишинговая, killswitch и без killswitch. Создатели вируса меняют домен, к которому тот обращается, чтобы выполнять заражение, а модификация WannaCry без killswitch и вовсе не имеет способа отключения, но пока случаев заражения им не зарегистрировано.

На данный момент в более чем 150 странах мира зарегистрировано 230 000 случаев заражения. Многие компьютеры отключены, поэтому подсчитать точные цифры пока невозможно. Более того, пользователи начали массово пересылать злоумышленникам средства, чтобы вернуть свои файлы. На биткоин-кошельках хакеров уже находится более $40 000.


http://4pda.ru/2017/05/15/342033/

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Tsarsky, fuzzbunch на гитхабе

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

На работе линуксы стоят, вот и вся защита. Если в логах откуда-то лезет какая-то хрень - смотрю откуда, если с Китая или какого-то там Гондураса - на шлюзе iptables drop всего провайдера, навсегда. Почта postfix - drop silently все письма с неправильными заголовками. Да, попадались письма с ваннакраем, поигрался, линукс даже не читает макросов. А дома бесплатного аваста мне вполне хватает, считаю себя достаточно опытным. чтобы не попасться. Плюс везде - многократная система дублирования важной информации.

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Обнаружен новый вирус-вымогатель XData, который специализируется на украинских пользователях и распространяется вчетверо быстрее WannaCry

В конце прошлой недели эксперты сервиса ID-Ransomware обнаружили новый вирус-вымогатель XData, который «специализируется» на ПК, размещенных в Украине. Из 135 случаев инфицирования, которые были обнаружены на 19 мая текущего года, 95% случаев пришлось на украинских пользователей.

Если сравнивать темпы распространения вымогателя XData с нашумевшим WannaCry, то окажется, что в Украине он распространяется вчетверо быстрее (в ID-Ransomware зафиксировали только 30 пострадавших от WannaCry украинцев из 200 тыс. жертв по всему миру).

Зловред-вымогатель XData шифрует все файлы с помощью алгоритма AES, при этом рабочего способа расшифровки без оплаты выкупа пока не найдено. Злоумышленники запрашивают от 0,1 до 1 биткоина в зависимости от объема зашифрованных данных и того, пострадал отдельный компьютер или сеть компании. На данный момент курс биткоина составляет более $2100, а значит выкуп обойдется в сумму от 5800 до 58000 грн.

После шифрования все файлы имеют расширение .~xdata~. Вирус не меняет фон рабочего стола, а лишь располагает в основных директориях текстовый файл How Can I Decrypt My Files, в котором объясняется, что для расшифровки необходимо отправить специальный ключ по одному из email-адресов.

Отметим, что способ распространения и заражения компьютеров зловредом XData пока неизвестен, но скорее всего он попадает на компьютеры жертв путем фишинговых атак через электронные письма с зараженными вложениями, использование эксплойтов ОС, фальшивых рекламных ссылок, зараженных установщиков и т.д.

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

oledii сказав(ла):

фальшивых рекламных ссылок, зараженных установщиков и т.д.

Натисніть, щоб розгорнути...

"Скачать бесплатно VPN вконтакте" ?

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Под шумок блокировки ВК, ОК, Йа подсыпали вирусов...

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Нова епідемія? Петя.А, якщо вірити сайтам новин.

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

А я то думаю чего это сайты начали ложится час-два назад, отделения Новой Почты не работают

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Петро Алексеевич ?

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Какие шансы заразится просто включённому домашнему компу на 10ке с установленными последними обновлениями?

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Возможные исходы: заразится и не заразится
Значит вероятность события 50%

(шутка)

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

По последней инфе (со 112.уа) атака была произведена на: ДТЭК, Укрэнерго, Киевэнерго, Новую Почту, Укртелеком, Укрзализныцю, Эпицентр, Аэропорт Борисполь, Кабмин, Киевский метрополитен, банки Ощад, ТАСС, ОТП, Пивденный, Укрпочту, на всех трёх моб. операторов-слонов, сеть АЗС ТНК, сайт Корреспондент...

В Украине вообще существует киберзащита?))))

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

al-m сказав(ла):

вероятность события 50%

Натисніть, щоб розгорнути...

Проверим полученный результат другим методом -
100% - не думаючи кликать по левым ссылкам и открывать ехе файлы
0% - все-таки думать и не кликать.
Среднее арифметическое - 50%. Решение верное..

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Прапорщик сказав(ла):

В Украине вообще существует киберзащита?))))

Натисніть, щоб розгорнути...

а що це таке?

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Прапорщик сказав(ла):

атака была произведена на:

Натисніть, щоб розгорнути...

Мне тоже пришел файлик - на меня была произведена атака?

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Прапорщик сказав(ла):

По последней инфе (со 112.уа) атака была произведена на: ДТЭК, Укрэнерго, Киевэнерго, Новую Почту, Укртелеком, Укрзализныцю, Эпицентр, Аэропорт Борисполь, Кабмин, Киевский метрополитен, банки Ощад, ТАСС, ОТП, Пивденный, Укрпочту, на всех трёх моб. операторов-слонов, сеть АЗС ТНК, сайт Корреспондент...

В Украине вообще существует киберзащита?))))

Натисніть, щоб розгорнути...

+Проминвестбанк

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Походу сайт 104 через вірус не працює, також Хмельницькобленерго не працює. В Ощадбанку термінали самообслуговування не працюють. Період оплати комуналки і тут таке.

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

+ Метинвест
Позвонили с работы - усё пропало....

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

Гроши капают: Число транзакций 7
https://blockchain.info/address/1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX

Re: Вирус-вымогатель @WanaDecriptor атаковал ПК. А как вы защищаете свои данные?

ТЕЦ4 в Києві.