Με ραγδαίους ρυθμούς έχοντας μολύνει πάνω από 250.000 υπολογιστές με Windows εξαπλώνεται το ransomware Cryptolocker

[nnn]

Το κακόβουλο ransomware Cryptolocker έχει μολύνει πάνω από 250.000 υπολογιστές με Windows, με τις ΗΠΑ και Αγγλία να
έχουν πληγεί περισσότερο, χρησιμοποιώντας μολυσμένα domains για να εξαπλωθεί.

Το Cryptolocker "κωδικοποιεί" τα δεδομένα του χρήστη και μετά απαιτεί την πληρωμή "λύτρων" για να τα αποκρυπτογραφήσει πάλι, εμφανίζοντας
επιπλέον έναν countdown timer με τον μηδενισμό του οποίου το απαιτούμενο κλειδί για το ξεκλείδωμα τους θα καταστραφεί.

Η διαφορά του από άλλα ανάλογα κακόβουλα προγράμματα, είναι πως αντί να χρησιμοποιεί κάποιον custom κρυπτογραφικό αλγόριθμο,
κάνει χρήση ισχυρής κρυπτογράφησης που προσφέρει η Microsoft μέσω του Microsoft CryptoAPI, και ως τώρα εκτιμάται πως τουλάχιστον
1000 χρήστες έχουν ενδώσει και έχουν πληρώσει τα λύτρα, που είναι πληρωτέα μόνο με Bitcoin ή MoneyPak.

op 10 infected countries	Number of infected systems identified using test "sinkhole" servers between 9-16 December	Percentage of total
SOURCE: DELL SECUREWORKS
US	1,540	23.8%
Great Britain	1,228	19.0%
Australia	836	12.9%
France	372	5.8%
Brazil	309	4.8%
Italy	204	3.2%
Turkey	182	2.8%
Spain	145	2.2%
China	138	2.1%
Canada	135	2.1%

Πηγή : BBC

Dell Secureworks

[Helix]

Και φυσικά αρκετοί είναι αυτοί που θα την πατήσουν

[Ant0n1z]

Μου το ανέφερε το σχετικό ransomware, φίλος από Νορβηγία πριν από 20 περίπου μέρες.
Ο τρόπος μετάδοσης που μου περιέγραψε ήταν email με attachment αρχείο pdf.
Αν προσπαθήσεις να το ανοίξεις, άνοιξε και το πορτοφόλι σου.
System restore δεν σε σώζει, απ' ότι μου είπε.

[grayden]

Μου το ανέφερε το σχετικό ransomware, φίλος από Νορβηγία πριν από 20 περίπου μέρες.
Ο τρόπος μετάδοσης που μου περιέγραψε ήταν email με attachment αρχείο pdf.
Αν προσπαθήσεις να το ανοίξεις, άνοιξε και το πορτοφόλι σου.
System restore δεν σε σώζει, απ' ότι μου είπε.

Το μόνο που σε (ψιλο)σώζει είναι να το πάρεις πρέφα όταν εισβάλει και να βγάλεις τον υπολογιστή από το ρεύμα.

[MitsakosGR]

Το μόνο που σε (ψιλο)σώζει είναι να το πάρεις πρέφα όταν εισβάλει και να βγάλεις τον υπολογιστή από το ρεύμα.

Και πώς το πέρνεις πρέφα όταν εισβάλει;;;

[Helix]

Η κρυπτογράφηση θα γίνεται όλο και πιο προτιμητέα από τους κακόβουλους εισβολείς, όπως δείχνουν τα πράγματα. Και δυστυχώς χωρίς κλειδί, οι πιθανότητες ανάκτησης των αρχείων είναι απειροελάχιστες.

[grayden]

Και πώς το πέρνεις πρέφα όταν εισβάλει;;;

Αν δεν έχεις επαφή με το αντικείμενο δεν θα το πάρεις πρέφα. Οι υπόλοιποι μπορεί να παρατηρήσουν συνεχή λειτουργία των δίσκων, αδυναμία ανοίγματος κάποιου αρχείου, νέες καταχωρήσεις στην registry (όσοι έχουν σχετικό πρόγραμμα), κτλ.

Γενικά στόχος είναι οι μη σχετικοί που θ' ανοίξουν και περίεργα συνημμένα από άγνωστους αποστολείς.

[nikraven]

Προκειμένου να δώσεις τα ζεστά σου λεφτουδάκια σε αυτόν τον τρόμπα που έχει δημιουργήσει αυτό το λογισμικό
αν έχεις κρατημένο πρόσφατο backup
και πατήσεις τον δίσκο ένα φορμάτ
δεν θα γίνει δουλειά??

[Amlet]

Παιδια αν εχουμε sandboxie διατρεχουμε κινδυνο η οχι? Γιατι αυτο το πραμα μονο καφε δεν ψηνει...

[knbsep]

Εχω κάνει είδωλο δίσκου. Νομίζω θα είμαι εντάξει σε περίπτωση που την πατήσω...

- - - Updated - - -

Το μόνο που σε (ψιλο)σώζει είναι να το πάρεις πρέφα όταν εισβάλει και να βγάλεις τον υπολογιστή από το ρεύμα.

Ναι... κάποια στιγμή δεν πρέπει να τον ανάψεις πάλι???

- - - Updated - - -

Πάντα κάνω delete τα άγνωστα email...

[ela002]

Windows; Τι είναι τούτο;

[grayden]

Ναι... κάποια στιγμή δεν πρέπει να τον ανάψεις πάλι???

Ναι, αλλά πρώτα βάζεις ένα live CD στο tray (ή φλασάκι, με ό,τι βολεύεται ο καθένας).

[Geros7]

Ρε κάνεις φορμάτ και τελειώνει.. Τα αρχεία πάντα σε δεύτερο δίσκο.. Αλλά ακόμα κ να μην γινόταν έτσι προτιμώ να δώσω τα λεφτά σε νέο δίσκο παρά σε τελειωμένους

Καλές γιορτές σε όλους

[tsigarid]

Ποιος σου λέει ότι δεν κρυπτογραφεί όλα τα αρχεία σε όλους τους συνδεδεμένους δίσκους; Η μόνη λύση είναι backup σε δίσκο που δεν είναι συνδεδεμένος.

[knbsep]

Ναι, αλλά πρώτα βάζεις ένα live CD στο tray (ή φλασάκι, με ό,τι βολεύεται ο καθένας).

Για εξήγησέ μου το αυτό...