OPREZ! CryptoWall virus koji enkriptuje fajlove

[zeljko]

Pitanje koliko je sigurno i to sa povremenim kacenjem, jer ovo zadnjih dana sto sam vidjao isti danima stoji neprimetan i kriptuje, oglasava se tek nakon odredjenog vremena, tako i da neko ubode USB on bi ga za sat/dva urnisao

Kao sto neko rece jedino da server vuce podatke sa svakog PC-a a da isti nije sharevan... iskreno neznam koliko je prakticno jer nisam radio/vidjao takvo konfigurisanje licno u primeni

 

[seizmos]

Ovo sad povlaci pitanje i nekog jednosmernog ili dvosmernog sync-a koji radi po sistemu ujednacavanja po datumu, te bi isti zamenio ispravne fajlove novim zakljucanim a ispravne na sync lokaciji bi obrisao. Zeznuto, poprilicno.

 

[zechs]

Pa ja gledam sa stanovista obicnog korisnika, ne firme..firma bi trebalo da backup drzi na bar 2 razlicita cloud sistema sa razlicitim vremenima backupa

 

[zeljko]

tacno jedino backup koji pokriva nekoliko zadnjih meseci i na koji radni racunari nemaju write pristup

 

[Kimins]

Svakih 48h da sam NAS povuče kopiju fajlova i čuvaš pet kopija pa ako u deset dana ne skontaš da je radio po disku onda opet ode sve...
Može se nešto iskombinovati ako se ne radi o terabajtima podataka.

 

[zechs]

Nego zamisljam sta bi bilo da ovaj virus upadne na Amazonove ili Guglove servere

 

[zeljko]

Svakih 48h da sam NAS povuče kopiju fajlova i čuvaš pet kopija pa ako u deset dana ne skontaš da je radio po disku onda opet ode sve...

Ma za male firme je i 2 meeca malo, veruj, pogotovo ako plate da im neko namesti sistem, tada oni iskljucuju mozak

Nego zamisljam sta bi bilo da ovaj virus upadne na Amazonove ili Guglove servere

Kod njih je o odavno sve odvojeno i tako backapovano... i pre ovih virusa zdrava logika govori sta je sve nesigurno, ali dobar backup kosta, eto ja gde god radim i ako imaju backup diskovi su premali, stedi se na svakom koraku, i samo nemoj trazis da uloze

 

[chimpresco]

Na jednom mestu bio server na kom su bili share-ovani folderi. Sve zarazeno, ali obzirom da je na klijentskom racunaru pokrenut virus, na serveru nije ubio restore-ove. Pa je jednostavnim restore-om na serveru, resen problem.

 

[zechs]

Nego kakve zastite imaju ovi veliki cloud sistemi?

 

[zeljko]

Nego kakve zastite imaju ovi veliki cloud sistemi?

backup i backup.... naravno vece firme prave i sopstvena resenja koja nisu dostupna javnosti tako da hackeri ni ne znaju sta se tacno radi...

Na jednom mestu bio server na kom su bili share-ovani folderi. Sve zarazeno, ali obzirom da je na klijentskom racunaru pokrenut virus, na serveru nije ubio restore-ove. Pa je jednostavnim restore-om na serveru, resen problem.

Koliko je delotvoran restore ako je u pitanju velika kolicina podataka?
veruem gde god je mogao da pomogne bilo je relativno malo podataka a puno slobodnog HDD prostora a i restore je bio podesen da koristi dosta slobodnog mesta?
verujem da ako imas 100 GB fajlova i toliko se zarazi virusom ti treba da imas daleko vise slobodnog prostora kako bi se original sacuvao

 

[seizmos]

Koliko sam primetio oni rade na usavrsavanju algoritma enkripcije pa je istu tesko primetiti, verovatno radi u "talasima", bez pravila, pa i kad je racunar u idle itd...Dodatno pravi problem sto moze da prodje vise meseci dok se oglasi prva poruka vezana za otkup kljuca.

 

[zechs]

Jbte stvarno su napravili prvi virus posle toliko godina da pravi ozbiljne probleme sto neko rece

 

[yooyo]

Ako mu treba vremena da kriptuje sve, onda mora da čuva originalne fajlove dovoljno dugo da se ne primeti da korisnik ne može da ih otvori ili u sebi čuva ključ pa u letu radi dekripciju. Svakako, mora da postoji intenzivna aktivnost diska koju korisnik može da primeti.

 

[zechs]

Ovo ko da je osmislila IT industrija kako bi naterala korisnike da koriste originalan softver

 

[chimpresco]

backup i backup.... naravno vece firme prave i sopstvena resenja koja nisu dostupna javnosti tako da hackeri ni ne znaju sta se tacno radi...



Koliko je delotvoran restore ako je u pitanju velika kolicina podataka?
veruem gde god je mogao da pomogne bilo je relativno malo podataka a puno slobodnog HDD prostora a i restore je bio podesen da koristi dosta slobodnog mesta?
verujem da ako imas 100 GB fajlova i toliko se zarazi virusom ti treba da imas daleko vise slobodnog prostora kako bi se original sacuvao

Pa u ovom slucaju je sve vraceno, ali je pazeno na vreme da se ima prostora, pogotovo od kad je krenulo ovo crypto ludilo...

 

[zeljko]

Ovo ko da je osmislila IT industrija kako bi naterala korisnike da koriste originalan softver

Ovo je moglo uradit i pre 10 godina, jednostavno sad kad su se omrsili o $$$ pokrenula se mutant imperija najnize sorte mutanata koji imaju obraza da samog sebe lazu da nisu obicne lopovske stetocine, a verujem da je i source code istog procureo pa da svaki ***** koji zamislja da je hacker preradjuje svoju verziju

 

[seizmos]

Ako mu treba vremena da kriptuje sve, onda mora da čuva originalne fajlove dovoljno dugo da se ne primeti da korisnik ne može da ih otvori ili u sebi čuva ključ pa u letu radi dekripciju. Svakako, mora da postoji intenzivna aktivnost diska koju korisnik može da primeti.

Ima na njihovu srecu i onih sa SSD diskovima, tipa 2X512GB u raid 0 nizu, pa ovaj kad krene da sifruje, spuca sve za 30min

 

[zechs]

Pa rekli su da je ceo exploit kit sa sve virusom dostupan da se kupi za $$ na darknetu sa sve tehničkom podrškom[emoji14]

 

[Dusan K]

Da li file versioning na Synology NAS-u moze da pomogne? Kanim se da podesim automatski backup na NAS mesecima, celo ovo ludilo bi moglo da me pogura

Dva NAS-a bi svakako mogla da budu resenje - sve se bekapuje na prvi (i slaze po verzijama), a onda drugi podesis da moze da pristupi samo u jednom pravcu i sinhronizuje sve vazne foldere. Ali onda odosmo dodjavola ako kucnom korisniku treba ovakav sistem da se zastiti.

 

[alfaunits]

Nego kakve zastite imaju ovi veliki cloud sistemi?

SAN, vise sistema, razlicitih, potrebno je zbog castinga primarno (serveri vise traze processing power uglavnom, ako nisu cisti file serveri).
U takvom okruzenju, vise sistema radi bekap nezavisno od drugih. Vise bekapa, vise verzija, fizicka odvojenost. Sanse da se tako nesto zarazi nisu 0, ali jesu mnogo nize nego da je gomila istih sistema, koji imaju zasebne kopije.

Seizmos, ima SSDova, ali ko nema AES-NI CPU instrukcije, moze da se slika po pitanju brzine enkriptovanja
U tome je i problem - na starijim racunarima (u stvari ovde sve pre Sandy Bridge se racuna) je sifrovanje bilo dovoljno sporo da se ne bi primetio rad diska.
A nece on da enkriptuje fajl od 2TB, ili Windows/ProgramFiles/Data folder.. nego neke korisnicke foldere, sa malom kolicinom podataka.

 

[seizmos]

^da, znam za to, mislio sam da poprilicno ide brze u odnosu na hdd sa gomilom sitnih fajlova koji su pod ovim tretmanom, tekst dokumenti, fotografije itd...

 

[zechs]

Jedno glupo pitanje. Koliko vidim virus traži unapred zadate tipove fajlova određenih ekstenzija i njih kriptuje. E sad šta bi bilo ako bi se napravila backup skripta koja bi prilikom backupa menjala imena i ekstenzije fajlova po nekom ključu. Npr. ako je ime fajla mojmaturski.docx skripta ga kopira kao mojmaturski_docx.mlm .. Pošto mlm ekstenzija nije definisana u virusu on bi taj fajl preskočio..ili ne?

 

[Kimins]

Ideja je dobra ali ne znamo koliko je efikasna

 

[Dark Magician]

Ako mu treba vremena da kriptuje sve, onda mora da čuva originalne fajlove dovoljno dugo da se ne primeti da korisnik ne može da ih otvori ili u sebi čuva ključ pa u letu radi dekripciju. Svakako, mora da postoji intenzivna aktivnost diska koju korisnik može da primeti.

Ne mora da znači. Može i samo da ih dekriptuje on the fly. Kako inače i rade programi za enkripciju.

Kao što tvoj 6P dekriptuje po potrebi dok ga koristiš.

 

[alfaunits]

Jedno glupo pitanje. Koliko vidim virus traži unapred zadate tipove fajlova određenih ekstenzija i njih kriptuje. E sad šta bi bilo ako bi se napravila backup skripta koja bi prilikom backupa menjala imena i ekstenzije fajlova po nekom ključu. Npr. ako je ime fajla mojmaturski.docx skripta ga kopira kao mojmaturski_docx.mlm .. Pošto mlm ekstenzija nije definisana u virusu on bi taj fajl preskočio..ili ne?

Dobar backup i radi tako nesto, imena fajlova sifruje A file bekap kompresuje.

Ne mora da znači. Može i samo da ih dekriptuje on the fly. Kako inače i rade programi za enkripciju.
Kao što tvoj 6P dekriptuje po potrebi dok ga koristiš.

Pa ne bas Skoro nijedan program za enkripciju nije u stvari transparentan, vec copy-on-read/write.
A 6P (ako mislis na telefon) ne radi on the fly file encryption/decryption uopste. Prvo, telefoni rade disk/flash based encryption.
A citanje sa clouda, neki interni crypto u telefonu i slicno nije on the fly, bar on onoga sto znam da postoji.

 

[yooyo]

Mora da ima driver da bi radio on the fly. Kao što virtuelni cd/dvd radi, tako bi i virus trebalo da radi ako bi imao on-the-fly dekripciju.
Moja predpostavka je da pravi hidden kriptovane fajlove i kada ih ima dovoljno onda pobriše originale i zameni ih sa kriptovanim.

 

[zechs]

Dobar backup i radi tako nesto, imena fajlova sifruje A file bekap kompresuje.

Nisam znao, pretpostavljam da je tako u profesionalnim sistemima Ok, znači još samo da se uspostavi kontrola verzije i da se vidi hoće li virus dirati te nepoznate fajlove sa random ekstenzijama

 

[Dark Magician]

U smislu da ne vidiš da su enkriptovani. Nego ih najobičnije otvaraš/zatvaraš.
Ako razumeš na šta sam mislio.

 

[zeljko]

Mora da ima driver da bi radio on the fly. Kao što virtuelni cd/dvd radi, tako bi i virus trebalo da radi ako bi imao on-the-fly dekripciju.
Moja predpostavka je da pravi hidden kriptovane fajlove i kada ih ima dovoljno onda pobriše originale i zameni ih sa kriptovanim.

Ako ih onfly decriptuje to im je velik propust jer bi tako uz neki tool mogao da se izcupa kljuc, a ako pravi hidden encriptovan tada mora da se postara da ubije original tako da ne ostane na HDD-u koji bi mogao da se povrati nekim recovery software-om kasnije
mada koliko ih vec ima, verujem da se nacin rada iz dan u dan menja
@zechs
Za extenzije takodje verujem da spisak prosiruju, tako da nista nije sigurno a i da nema extenziju moze uvek proverit header file i zakljucit koji je tip

 

[Dark Magician]

Enkriptuje free space i rešen problem povratka, u slučaju da pravi kopije. Ali to nema baš smisla, primetilo bi se veće zauzeće diska.