Счастье будет, если

Закодировать всё

добавить в избранное

Счастье будет, если

Прочитали: 25621 Комментариев: 57 Рейтинг: 71

31 августа 2020

При каждом удобном случае мы напоминаем: платить вымогателям за расшифровку файлов – сродни подбросу монетки с вероятностью успешного исхода 50 на 50 (почти такие цифры дает статистика). Кстати, некоторые это уже понимают.

Добрый день! кто может помочь в расшифровке одной папки документов, мошеники требуют деньги. Но я знаю что при оплате они просто перестанут отвечать и ни чем не помогут. Вот так фаилы все зашифрованы

Источник

Но вот очередная история:

Хочу предупредить всех кто решил заплатить выкуп за шифровальщика с контактами openpgp@foxmail.com. За данным шифровальщиком скрывается Crysis/Dharma, которые распространяются через системы удаленного доступа.

К сожалению нам пришло уже несколько писем в которых был заплачены немалые деньги за расшифровку (3000$) и после этого оператор шифровальщика отказался предоставлять ключи.

Хотел предупредить всех, кто подвергся подобной атаке, не выплачивать выкуп, все равно доступ не будет восстановлен.

Источник

Причин для такого поведения жуликов может быть множество. От банального «лохи должны страдать и учиться на собственных ошибках» до технической невозможности расшифровки. Да и вообще, преступник он и есть преступник.

Обратим внимание на текст: «распространяются через системы удаленного доступа». То есть снова и снова проникновения происходят либо в связи с использованием простых паролей, либо из-за отсутствия установленных обновлений, закрывающих уязвимости.

Вчера на домашнем ПК обнаружил неприятный сюрприз, все файлы на жестких дисках зашифрованые, а на экране отображается сообщение с вымагательством уплаты за дешифрацию. Процес шифрации был запущен с правами другого локального пользователя с аминистраторскими правами. К сожалению, встроенный антивирус Windows Defender не защитил систему.

По данным ресурса VirusTotal этот шифровальщик похож на семейство Crysis, Dharma.

Обращение в службу технической поддержки «Доктор Веб»

А вот роковую роль сыграла незащищенная почта:

Кто-то взломал мой компьютер и все зашифровали возможно - Crusis (Dharma), расширение файлов стоит везде ACT.

Заражение произошло через почту.

Спрашивается: зачем запускать вложения и ссылки?

Страдают и серверы:

My server was infected with the dharma cezar family ransomware.

Сюда добавляется отсутствие полноценной защиты (не считать же за таковую штатный «виндовый» защитник!). И наличие локального пользователя с админскими правами.

Практически продолжение предыдущего запроса:

Какой пакет антивируса Вашей фирмы мне нужно приобрести?

Обращение в службу технической поддержки «Доктор Веб»

Ответ технической поддержки везде был одинаков:

Какой пакет антивируса Вашей фирмы мне нужно приобрести?

Файлы зашифрованы Trojan.Encoder.3953v4

…

Рекомендуем изучить курс DWCERT-070-6 «Защита рабочих станций и файловых серверов Windows от действий программ-шифровальщиков»:

https://training.drweb.ru/users

Во избежание повторных заражений используйте актуальную версию Dr.Web https://download.drweb.com

#Windows #антивирус #взлом #выкуп #вымогательство #шифровальщик

Антивирусная правДА! рекомендует

Счастье будет – если будут:

Стойкие пароли.
Установленные обновления.
Антиспам на почте.

И никаких шаловливых ручек для открытия неизвестно чего!

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Вячеслав
10:32:31 2020-11-09

нужно взять на вооружение

Неуёмный Обыватель Собкор
02:31:12 2020-09-12

Непонятно, куда девать шаловливые ручки.

Lia00 Собкор
23:55:05 2020-09-08

а шифровальщики еще не дремлют...

Гульмира
11:30:05 2020-09-03

Средь файликов всё тихо...
Но время утекло.
И бесконтролья лихо
К погосту привело...

tigra Собкор
20:52:50 2020-09-01

@Любитель_пляжного_футбола, а у нас бегут на любой сигнал светофора.И даже если его(светофора) нет вообще.и зебры нет-всё одно, спешат, торопятся(на тот свет-то принимают без очередей так-то)))) P.S. кто ответит-светофор должен называться цветофор? ибо не светом, а цветом он сигнализирует)))

tigra Собкор
20:49:52 2020-09-01

@Пaвeл, пессимист-это хорошо проинформированный оптимист, как-то так))))

Любитель пляжного футбола Собкор
13:39:53 2020-09-01

@Пaвeл, так это понятно, что для экономии, а не для того чтобы просто пробежаться. :) Вот только там, где я живу, что-то так время не очень-то экономят, бредут неспешно к переходу, редко кто ускорится. А вот в Бурятии это мне сразу бросилось в глаза.

Пaвeл Собкор
13:10:37 2020-09-01

@Любитель_пляжного_футбола, ...Обратил внимание, когда зажигается зелёный свет, многие даже издалека бегут, чтобы успеть пересечь дорогу, и так повсеместно... - оригинальное наблюдение. У нас так многие делают, я в их числе :)
Я думаю, это в основном для экономии времени. Даже полторы минуты на светофоре зря потратить жалко.

Любитель пляжного футбола Собкор
12:18:16 2020-09-01

@Пaвeл, не спорю. Кстати, когда был в Бурятии, заметил, что безо всякого сразу сами уступают место в транспорте пожилым, прямо как в сссровские времена. Культура.
Кстати, народ там спортивный. Обратил внимание, когда зажигается зелёный свет, многие даже издалека бегут, чтобы успеть пересечь дорогу, и так повсеместно. Я, в принципе, сам так делаю, но у нас такое редко замечал.

Любитель пляжного футбола Собкор
12:07:04 2020-09-01

@Шалтай_Александр_Болтай, психотерапевт и пессимист одновременно - забавное сочетание. :)

Пaвeл Собкор
07:32:37 2020-09-01

@Любитель_пляжного_футбола, ну почему если злодей, то отправляйся сразу в Сибирь. Сибирь – самое лучшее место на земле! И люди здесь хорошие.

Пaвeл Собкор
07:29:22 2020-09-01

@tigra, Доброе утро! Да, по сравнению с вами любой здесь присутствующий – оптимист :)

Sasha50 Собкор
02:52:56 2020-09-01

"И никаких шаловливых ручек для открытия неизвестно чего!" - это самое главное.

Денисенко Павел Андреевич
23:13:01 2020-08-31

Очень грамотные рекомендации:)

Альфа
22:19:30 2020-08-31

Жизнь уже многих научила, что доверять мошенникам нельзя!

Dvakota
21:26:33 2020-08-31

@runikot, Да, гром весьма полезная штука. Главное чтобы грянул в нужное место!

tigra Собкор
20:56:32 2020-08-31

@Шалтай_Александр_Болтай, батенька, откель столько пессимизма? не от меня ли случаем-с?

Шалтай Александр Болтай Собкор
20:43:14 2020-08-31

У психотерапевта:
— Представьте, что счастье — это как 3д-принтер...
— Вы хотите сказать, что я должен создать его сам?
— Нет. Я к тому, что у большинства людей его нет и не будет.

Татьяна
20:30:59 2020-08-31

Спасибо за рекомендации! Стараюсь их соблюдать.

Toma
20:17:44 2020-08-31

Согласна, платить вымогателям за расшифровку файлов нельзя.

orw_mikle
19:57:34 2020-08-31

Как говорится, повторение мать учения.

tigra Собкор
19:55:20 2020-08-31

@dyadya_Sasha, "...Всё ещё впереди." А вот думается, у многих то ещё всё спереди)))

matt1954
19:53:51 2020-08-31

Строго следую Вашим рекомендациям.Спасибо!

tigra Собкор
19:53:27 2020-08-31

@Любитель_пляжного_футбола, да что ж, сударь милостивый, всё на кол, да на кол!! давайте уже хотя бы четвертовать уже!не терпится.Маменька сказала давече, что при четвертовании весь гнилой дух выходит!

Любитель пляжного футбола Собкор
19:34:25 2020-08-31

@tigra, а как же, государь-батюшка, как же без дыбы?! Первым делом всю подноготную надобно выведать у окаянных, чтоб всю шайку разбойную выдали с потрохами. Да заковать в кандалы тяжкие, заклеймить, аки скот, супостатов да погнать во Сибирь по этапу на работы каторжные. А главарей тех - на кол! Чтоб иным отныне неповадно было.

Геральт Собкор
19:29:23 2020-08-31

Шёл 2020 год, а люди до сих сидят без защиты и используют слабые пароли.

yuraorc
19:09:15 2020-08-31

сколько людям не говори а все равно находятся "гении" которые платят

L1t1um
18:59:44 2020-08-31

В рекомендациях три золотых правила! Спасибо за выпуск!

Zserg
18:20:09 2020-08-31

"Уж сколько раз твердили миру.." Но, увы, а комп и ныне там!

Serg07
18:18:41 2020-08-31

Интересная статья и актуальные рекомендации. Спасибо.

ka_s
17:51:34 2020-08-31

Главное правило - никаких переговоров и выплат вымогателям!

admin_29
17:45:24 2020-08-31

Сейчас без антивируса даже со смартфона выходить опасно в Интернет, не говоря уже о компьютере

dyadya_Sasha Собкор
17:33:49 2020-08-31

Вероятность успешного исхода 50%. Думал процентов 10-20%. Всё ещё впереди.

Masha
17:18:40 2020-08-31

Рекомендации очень ценные - нужно их соблюдать! А время покажет, будет ли счастье...

anatol
14:41:43 2020-08-31

Кроме стойких паролей, обновлений и антиспама крайне необходимо дружить с головой, если выходишь в сеть.

runikot
12:18:25 2020-08-31

До покупки антивируса поймал баннер, это и сподвигло к покупке паучка. Пока гром не грянет...

Dmur
12:17:39 2020-08-31

Как мало оказывается нужно для счастья. Или много?
Спасибо за рекомендации!

vinnetou
12:07:58 2020-08-31

В наше время без антивируса никуда!!! Рекомендации как всегда просты и понятны!

ЕК
11:50:35 2020-08-31

@vkor, очень понравился ваш комментарий! Действительно, рецепт счастья :)
Благодарим вас 20 Dr.Web-ками.

DrKV Собкор
11:38:49 2020-08-31

Я в свой список добавляю:
4. Регулярные бэкапы важных данных.

maestro431
11:04:34 2020-08-31

Сейчас без Антивируса никуда!

EvgenyZ
10:52:49 2020-08-31

Счастье будет, если ... Если бы так просто :)
Пользуюсь Dr.Web и выполняю рекомендации проекта "Антивирусная правДА!"

Alexander Собкор
10:50:36 2020-08-31

Ну, скорее мне скажи,
И всю правду расскажи...
Будет счастье, или нет,
Очень жду я твой ответ...

Тут АнвиП-оракул молвит,
Мудрость жизни нам дари́т.
Бережёный - не спешит!
Вот усвой ты, неофит...

Интернет, пароль, заплатки
На системы неполадки,
Антиспам на почту вставить,
Шаловливы ручки вправить...

Будет счастье или нет?
Только ты дашь сей ответ,
Когда исполнишь сей завет...

Родриго
09:59:01 2020-08-31

Ну как же быть без шаловливых ручек :( эх...

Да, странное мышление людей. Массы обрели возможность высказывать своё мнение, к сожалению, это мнение зачастую вредно для других масс. Я к тому, что в интренете,youtube сформировался инфопузырь людей, поддерживающих тезис: антивирус ненужон. А для обычного юзера хватит и микрософт защиту. Чёрт с ними. Потери не велики. Но чего думают люди, казалось бы, ответственные, владеющие бизнесом, значит и хранящие данные важные на своих пк. Не имея элементарных представлений о кибергигиене и профилактики безопасности. Ведь мы моем руки после туалета, не открываем дверь подозрительным личностям, учим детей не связываться с незнакомцами... или люди живут и рождаются в пещерах? Я не прав?

blade79
09:06:49 2020-08-31

Пользуюсь ДрВеб , даже если заплатки пропустил, надеюсь что ДрВеб не пропустит заразу.

Slava90
08:57:54 2020-08-31

Надеюсь на защиту Drweb, шифровальщик не пройдёт.

GREEN Собкор
08:55:32 2020-08-31

«... лохи должны страдать и учиться на собственных ошибках»
Как правило, от шифровальщиков страдают именно те, кому есть что терять. Те, кто делает свой маленький (и не маленький!) бизнес в СЕТИ, кто использует свой гаджет (компьютер, ноутбук, смартфон и т.п.) в качестве постоянного архива, кто просто ну не верит во всякие там вирусы в интернете. Эта категория пользователей СЕТИ (пока не нарвётся на неприятности!) никогда не устанавливает обновления, не использует актуальный антивирус, не пользуется сложными паролями.
А остальные ... ну им просто не повезло. Но у них хотя бы есть шанс, что подобная ситуация больше не повториться.

И конечно, стоит прислушаться:
«Во избежание повторных заражений используйте актуальную версию Dr.Web и Рекомендуем изучить курс DWCERT-070-6 «Защита рабочих станций и файловых серверов Windows от действий программ-шифровальщиков»
А, может быть, даже сдать экзамен по курсу DWCERT-070-6 :)

gebrakk
08:27:49 2020-08-31

Надеюсь на D-r Web, выполняю все его рекомендацит

vkor
08:21:27 2020-08-31

Ну вот и дождались нового рецепта счастья!

gtnk2006
08:00:09 2020-08-31

Выполняем рекомендации, защищаемся Dr.Web

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Счастье будет, если

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей