וירוס כופר תקף את מחשבי העסק...מה אפשר לעשות ???

שליחה 20/08/2016 23:38

ממה שאני זוכר בכל תיקיה שהיו קבצים שהוצפנו היו הוראות מדוייקות איך להגיע ל DARKNET באתר המסויים היה ממשק שביקש להעלות עד 2 קבצים של עד 100K כדי להוכיח יכולת פענוח. למרות שהלינקים משתנים מידי פעם לעיתים ניתן למצוא לינקים אחרים.
אין כאן "שרות לקוחות" או משהו כזה אבל כפי שכבר ציינתי לעיתים יש מזל...

שליחה 20/08/2016 23:56

@deepspace
· כזכור לי זה יצא משהו כמו 3500 ש"ח שהומר ל ביטקוין מול סוחר ישראלי שקיבל מזומן.
התקיפה היא למיטב הבנתי בתפוצה רחבה ולא ממוקדת ..

MrYair · שליחה 21/08/2016 5:24

arotman כתב:@deepspace
· כזכור לי זה יצא משהו כמו 3500 ש"ח שהומר ל ביטקוין מול סוחר ישראלי שקיבל מזומן.
התקיפה היא למיטב הבנתי בתפוצה רחבה ולא ממוקדת ..
...

אתה רציני ששלמת להאקרים 3500 שח ??

guyezra · שליחה 21/08/2016 7:57

אצלי זה גם קרה
הצפין לי את כל התמונות והסרטונים במחשב
למזלי היה לי גיבוי על דיסק חיצוני

JamesStone · שליחה 21/08/2016 8:00

האם זה קרה למישהו שעובד עם לינוקס?

ג'יימס

שליחה 21/08/2016 8:33

@MrYair
·
בא לי להקיא שהמלצתי ללקוח לשלם אבל לאחר התייעצות עם TicTac שעשה הלקוח (קשר משפחתי) ולאחר שלא היה שום סיכוי לפענח או לשחזר את החומר בשום דרך, ללא שום גיבוי באף מקום, ומאחר שהלקוח היה חשוף לתביעות של מיליונים מחברות הביטוח,תובעים קודם את הביטוח המקצועי ולאחר מכן את הלקוח אם לא היה מספיק כיסוי שלא לדבר על פגיעה במוניטין, השמאי אישר תיקוני רכב ולא היו שום אסמכתאות או תיעוד של כמה חודשים אז לא נותרה ברירה. אצל מכר שחטף את זה גם כן עו"ד במקצועו ששמע לעצתי והיה מגבה באופן קבוע מהמשרד לבית הלך מסמך אחד משמעותי כל השאר היה מגובה.

לאחר שראיתי את אורך מפתח ההצפנה הבנתי מדוע היה קשה כל כך לפענח, בתאוריה אם יש לך קובץ מקור וקובץ מוצפן ומספיק דוגמאות אתה יכול לנסות על ידי השוואה להגיע למפתח (מנגנון ההצפנה בד"כ ידוע) אבל זה דורש כוח מחשוב מטורף ולעיתים חודשים של חישוב, אותם ארגוני פשע ממזרח אירופה ששולחים את ההאקרים שלהם לבצע זאת עשו עבודה ממש יסודית כי את הקובץ שהצפינו מחקו בצורה כזאת שלא היה ניתן לנסות איפלו לשחזר את המקור.

אגב בתחום של אבטחת מידע זה תמיד המשולש הידוע בניהול סיכונים, כמה כסף צריך להשקיע מול נוחות משתמש מול הסיכון, אם למשתמש יש גיבוי אפילו בענן שניתן לשחזר כמה חודשים אחורה ואנטי וירוס נורמלי כמו למשל NOD32 ולא איזה AVG או AVIRA "חינמי" ולא פותח דוא"ל לא מזוהה או גולש באתרי חומר בלתי הולם, אתרי הימורים בעייתיים וכו" אז הסיכוי שיקרה משהו כזה יורד באופן משמעותי וגם אם קרה יש גיבויים.
אני למשל מגבה את החומר שלי בכמה מקומות וב 2 מחשבים שונים.

שליחה 21/08/2016 8:42

@JamesStone
· קשה לי להאמין רוב המתקפות מיועדות מטבע הדברים למערכות WINDOWS שהכי קל לכתוב להם תוכנה זדונית, מדוע להשקיע משאבים בתוכנה שהיא לא WINDOWS שנמצא אצל רוב המשתמשים העסקיים והביתיים בעולם?

udif · שליחה 21/08/2016 12:00

אני ממליץ על תוכנה בשם http://www.sandboxie.com/ התוכנה מאפשרת להריץ כל תוכנה שרוצים בתוך ״ארגז חול״.כל שינוי שהתוכנה מנסה לבצע במחשב מאחורי גבך מתבצע רק בארגז החול אבל בעותק המקורי נשמר.
ישנה גירסה חינמית, אבל הגרסה בתשלום מוספיה מספר תכונות שחשובות בעיקר למשתמשים ״טפשים״.
בגרסה החינמית תוכל להגדיר קיצור דרך למשל לדפדפן כך שהוא ירוץ תחת התוכנה, אבל לא תוכל לעשות כלום אם המשתמש יחליט לפתוח אותה בעצמו ללא הקיצור שיצרת.
בגרסה בתשלום ניתן לאלץ את המחשב להריץ תוכנות מסוימות רק בתוך ארגז החול ובכך למנוע ממשתמש ״טיפש״ לעקוף את ההגנה.

deepspace · שליחה 21/08/2016 12:11

[/quote]אתה רציני ששלמת להאקרים 3500 שח ??

לפעמים המידע שווה לך הרבה הרבה יותר. אין לך ברירה ממש.
זה עוד נשמע לי סכום נמוך.

צריך לחפש שירות ESCROW לביטקוין.
לא למסור את הכסף לפני שמקבלים את המידע!
...

MrYair · שליחה 21/08/2016 21:48

שמע arotman אם זה המצב אז אני בעסק הלא נכון
כמה שזה נשמע רע מהצד אבל 10 לקוחות כמוך
שמשלמים 3500 שח אפשר לעשות אחלה של קופה

עכשיו ברצינות

אני ראיתי לא מעט עסקים כמו משרדי עורכי דין רואי חשבון
עיצוב וכ''ו שפשוט לא משקיעים בהגנה על הרשת שלהם במשרד
לרוב ראיתי מודם ראוטר של בזק שמחובר ל 20-30 מחשבים
או הוטבוקס וככה הם עובדים

עסק שרוצה שקט בלילה היה משקיע קודם בפיירוול איכותי
כמו ג'וניפר פורטינט צ'קפוינט או סיסקו

בנוסף לזה היה מגדיר שרת פורקסי שמסנן תכנים ואתרים
לא הולמים בעסק וגם סורק את התעבורה נכנסת ויוצאת ועוצר ווירוסים
למיניהם

כמובן שאם שרת פרוקסי אפשר להגדיר איזה סיומת קבצים אפשר להוריד
למחשב מקומי וכ''ו

נכון מדובר פה בהשקעה של כמה אלפי שקלים אבל בישביל עסק שמכניס
יפה מדובר על גרושים במיוחד שהמחיר לציוד הוא ללא מע''מ

כמובן שאפשר להרים שרת ווינדוס שממנו אהיה הגדרות של מי מה ולאן
יכול להיכנס המשתמש המקומי

אנטי ווירוס שמופץ דרך השרת לכל הליינטים וכ''ו

אבל אם עסק משתמש באיזה ראוטר של בזק או הוט
ואנטי ווירוס שרוב הסיכויים לא מעודכן או לא פעיל מסיבה
כזו או אחרת אז שלא יצפה לא לקבל איזה ווירוס כופר
שדורש כמו במקרה הזה 3500 שח וגם אף אחד לא מבטיח
שאתה תקבל את כל הקבצים שלך כמו שהיו לפני הצפנה

שלא נדבר על כאב ראש מסביב ושעסק תקוע ולא עובד כי
כל המערכות מושבתות ...

יש משפט שאומר '' קמצן תמיד ישלם פעמיים ''

Nemesis · שליחה 21/08/2016 22:00

הכל טוב ויפה עם אמצעי ההגנה האלה, אבל זה לא עוזר בגרוש.
החוליה החלשה היא המשתמשים. חלק גדול מהמשתמשים עובדים עם מחשב נייד.
הנייד נדבק בחוץ, והוא מגיע ומתחיל לאכול את כל כונני הרשת.

קרה כבר פעמיים אצלנו.
קשה למנוע מקרים כאלה.

שליחה 22/08/2016 0:18

@MrYair
·
אכן אתה לו טועה, ברוב המשרדים הקטנים בארץ זה המצב, במקרה הזה אנטי וירוס נורמלי אמור לפתור זאת יחד עם זאת שלקוח מגיע אליך
אחרי הקטסטרופה אין יותר הרבה מה לעשות, רוב העבודות שלי הם בתחום ייעוץ ותיצור תשתיות תקשורת לבית החכם לעיתים משרדים וגם לקוחות גדולים שאני מגיע כדי לפתור בעיות יציבות וביצועים ברשת.אבל אם אני אחזור לתחום תמיכת המשרדים ב IT (לא ממש סביר) ברור שא.ב הוא אנטי וירוס וגיבויים, FIREWALL פחות משמעותי כי כפי שציון כאן רוב הפריצות נעשות בהורדה של קישור ולשים CHECKPOINT שיסרוק כל BIT של מידע יוצר חוסר שביעות רצון אצל משתמשים שחווית הגלישה שלהם נפגעת באופן משמעותי.

Sexter · שליחה 23/08/2016 12:12

איזה עסק מחזיק את הגיבויים על אותו המחשב? למרבה הצער אין הרבה מה לעשות כרגע חוץ מלנסות לתבוע את הביטוח שבטח יאשים את בעל העסק ברשלנות. להבא, תמורת 100$ לשנה אפשר להמנע מאסונות כאלו עי חשבון דרופבוקס מורחב. לעסק של אח של אשתי זה קרה. תוכנת הדרופבוקס זהתה מיד את הפריצה ועצרה את המשך הגיבויים. בתוך פחות משעה הוא הצליח לשחזר את כל המידע משרתי הדרופבוקס למחשב אחר.

בנוסף מומלץ גיבוי מערכת עי תוכנת גיבוי דיפרנציאלי כמו trueimage. את הגיבוי שמים בדיסק חיצוני ורצוי אחת לחודש לגבות את קובץ הגיבוי לדיסק נוסף. אחת לכמה חודשים אפשר להתחיל גיבוי חדש אם בטוחים שאין יותרצורך בשחזורי מערכת מלפני זמן רב, זה חוסך מקום אכסון...

למרבה הצער נראה שאין מה לעשות כרגע חוץ מלהכריז על פשיטת רגל אם אכן הנזק הכלכלי כה גדול. זה ששלמת וההצפנה לא הוסרה זה ככל הנראה בגלל שלפנישהם הספיקו לתת לך שירות,משהו עלה עליהם והם כנראה החליטו להתקפל ולברוח. בכללי זו תמיד טעות לשלם.

בהצלחה.

udif · שליחה 23/08/2016 15:49

udif כתב:אני ממליץ על תוכנה בשם http://www.sandboxie.com/ התוכנה מאפשרת להריץ כל תוכנה שרוצים בתוך ״ארגז חול״.כל שינוי שהתוכנה מנסה לבצע במחשב מאחורי גבך מתבצע רק בארגז החול אבל בעותק המקורי נשמר.
ישנה גירסה חינמית, אבל הגרסה בתשלום מוספיה מספר תכונות שחשובות בעיקר למשתמשים ״טפשים״.
בגרסה החינמית תוכל להגדיר קיצור דרך למשל לדפדפן כך שהוא ירוץ תחת התוכנה, אבל לא תוכל לעשות כלום אם המשתמש יחליט לפתוח אותה בעצמו ללא הקיצור שיצרת.
בגרסה בתשלום ניתן לאלץ את המחשב להריץ תוכנות מסוימות רק בתוך ארגז החול ובכך למנוע ממשתמש ״טיפש״ לעקוף את ההגנה.
...

במקרה לגמרי גיליתי שיש היום 40% הנחה לתוכנה אז מי שהתעניין ובדק וחושב לקנות, זו הזדמנות. המבצע הזה העה פעם האחרונה לפני כמעט שנה, ואין קופונים אחרים שידועים לי. אני כמובן לא מרוויח כלום מהקישטר (אני שילמתי בעצמי מחיר מלא לפני כמה חודשים).

http://www.bitsdujour.com/software/sand ... n=category

Sexter · שליחה 23/08/2016 19:17

@udif
·

התוכנה הזאת לא היא לא תוכנת אבטחה אלא טובה רק למי שרוצה להריץ אפלקציות שקיים לגביהן ספק ולבדוק מה הן עושות למחשב מבלי לגרום נזק. היא ממש לא יעילה לצורכי הבטחה כי אתה לא תריץ כל דבר דרכה. וגם אם כן, מאד קשה להבין ממנה מה האפלקציה ניסתה לעשות לרגיסטרי של המחשב. אגב המפתח שלה הוא במקרה ישראלי שלמד איתי בתיכון...

Obi-Wan · שליחה 23/08/2016 22:24

http://www.calcalist.co.il/articles/0,7 ... 65,00.html

udif · שליחה 24/08/2016 8:22

Sexter כתב:@udif
·

התוכנה הזאת לא היא לא תוכנת אבטחה אלא טובה רק למי שרוצה להריץ אפלקציות שקיים לגביהן ספק ולבדוק מה הן עושות למחשב מבלי לגרום נזק. היא ממש לא יעילה לצורכי הבטחה כי אתה לא תריץ כל דבר דרכה. וגם אם כן, מאד קשה להבין ממנה מה האפלקציה ניסתה לעשות לרגיסטרי של המחשב. אגב המפתח שלה הוא במקרה ישראלי שלמד איתי בתיכון...
...

·

אני חולק עליך.
ברגע שאתה מריץ את הדפדפנים שלך תחת התוכנה , הם לא יכולים לבצע נזק אלא רק בתוך הסנדבוקס. אין שום בעיה להריץ מה שאתה רוצה תחת הסנדבוקס.
בגרסה החינמית זה מחייב אותך להריץ את הדפדפנים דרך קיצורים שאתה בונה, אבל בגרסה המסחרית ניתן לשלוט איזה קבצי EXE ירוצו תחת הסנדבוקס וניתן בקלות לקנפג כך שכל הדפדפנים ירוצו תחתיו.
בקיצור התוכנה גמישה מאד, והכל עניין של הגדרות. דווקא בסביבה משרדית ששם ניתן לקבוע בקלות מה צריך לרוץ ומה לא, ניתן לחסום בקלות רבה הרבה יותר. בסביבות כאלה ההדבקה היא כמעט תמיד מהדפדפן, וכמעט תמיד מה שצריך שם זה דפדפן אחד או שניים, אופיס ותוכנה אחת או שתיים של החברה.

השימושים שלי לתוכנה, מעבר להגנה הם להתקנות, וזה מאפשר לי 2 דברים: לדעת מה בדיוק עושה התוכנה בהתקנה (רגיסטרי וקבצים) ומאפשר לשחזר אותה בקלות גם אם אני צריך להתקין מחדש את המחשב (יש תוכנות כמו אלה מ- bitsdujour שאתה יכול להתקין חימם אבל רק בחלון זמן צר מאד). זה גם מאפשר לי לנקות שאריות שלה מהמחשב בקלות אם אני לא מעוניין בה.
אני לרוב מפריד סנדבוקסים בין התוכנות השונות.

שלגון · שליחה 24/08/2016 11:50

גם אני משתמש ב- Sandboxie, אבל זאת לא תרופת קסם ולא כדאי לפתח שאננות אם משתמשים בה. בעבר היו בה פרצות אבטחה.
תוכנה יכולה לזהות אם היא רצה ב- sandbox או לא. טכנית זה אפשרי. אז זה לא פתרון טוב לנסות תוכנה בתוך Sandboxie ואם הכל נראה בסדר אז אפשר להריץ אותה גם מחוץ ל- Sandbox. מספיקה טעות אחת שהרצת נוזקה מחוץ ל- Sandbox בהיסח הדעת או כי מיהרת ואכלת אותה.
בנוסף, ברירת המחדל של Sandboxie מאפשרת גישה לאינטרנט. זה אומר שניתן לגנוב מידע מהמחשב/רשת.

udif · שליחה 24/08/2016 14:22

שלגון כתב: בנוסף, ברירת המחדל של Sandboxie מאפשרת גישה לאינטרנט. זה אומר שניתן לגנוב מידע מהמחשב/רשת.
...

·

דיברתי בעיקר על הגנה מתוכנות כופר שמנסות לכתוב לדיסק.

שליחה 24/08/2016 14:53

חברים - ההגנה היחידה מהנושא הוא גיבוי נכון. שום דבר אחר לא יעזור. אם יש לכם גיבוי של יותר מיום אחורה, ניתן לחזור לנקודה בה המצב היה שפיר, ובאה לציון גואל. כל מי שלא דואג לגיבויים סדירים נכונים, שלא יתלונן אח"כ על מצבים שכאלו.

לצערי רובנו נזכרים שצריך גיבוי נאות רק אחרי אסון - וחבל.

וירוס כופר תקף את מחשבי העסק...מה אפשר לעשות ???

אני מניח שזה קרה לכל מי שעובד עם Windows

Re: אני מניח שזה קרה לכל מי שעובד עם Windows