Newsgroup: it.comp.giochi.action
Titolo: ctb locker

 
 
Chiaramente una impiegata ha aperto l'email che aveva in una sua chiavetta 
e ha infettato tutta la mia rete di pc dello studio... ora c'è un modo per
risolvere oppure dovrei riformattare tutti i 25 pc e licenziare in tronco
la persona ?
Ancora che sono calmo aggiungo un
Grazie ....
 
R


Dipende molto dalla variante del crypto. Per alcune varianti vecchie è 
possibile trovare la chiave pubblica o il relativo tool per decrittare.
 
Ma se siete un'azienda non avete un backup di tutto? E poi possibile 
che avete tutti i PC aperti con le condivisioni e tutto?
Perchè il virus non infetta tutte le macchine ma si mangia le 
condivisioni. Di norma accade questo.
 
-- 
Gasparri alza il dito medio verso Fini. Se lo era segnato col 
pennarello.

 wrote in news:nulce3$co1$1
@
virtdiesel.mng.cu.mi.it
:

Hai documenti importanti sparsi in tutti e 25 o sono sacrificabili?
Se e' importante limitare i danni allora sti pc non devono esser avviati, 
stacchi gli hd uno ad uno. Usa un pc con una distro live a cui connetterai 
gli hardisk da ripulire in sata:
https://goo.gl/FvlLli
 
Gli fai scansionare gli hd, per sicurezza da almeno due degli antivirus piu' 
efficaci. Io sceglierei fra kaspersky e bitdefender ma anche altri sono 
validi.
Se il sistema operativo in seguito alla riparazione non parte allora va fatto 
il ripristino dei componenti fondamentali win.
I documenti già compromessi puoi tentare di decriptarli, vedi qui: 
https://www.nomoreransom.org/
 
-- 
_Briareos_
 
XboxLive Gamertag: Briareos X
 
Psn tag: Briareos_x


Allora, in ordine di priorità innanzi tutto solo per tranquillità personale
, con i pc infettati è stato fatto il lavoro serale di bonifici bancari, il
virus colpisce solo i file salvati oppure trasmette dati privati ? Il tutto
si è manifestato con il riavvio di uno dei pc, proprio quello infetto che
e' usato per questo tipo di lavoro. 
 
R
 

 
 
Lord devono essere condivisi perché sono per studio, io me lo sono
ritrovato su tutti i pc condivisi cioè non se ne è salvato nessuno il
backup lo faccio ogni 3 giorni ma questi 2 giorni no e ho perso del
materiale per un corso importante che inizia lunedì 
 
R
 

 
https://www.nomoreransom.org/
 
 
 
Quindi una volta infetti non è detto che li recupero i file? 
Giusto per non bestemmiare urgentemente proverò a passarli così criptati in
una chiavetta usb per poi cercare di recuperarli dal mio pc personale, se
non li recupererò non potrò rielaborarli entro lunedì prossimo e già sono
20mila euro di danno. 
Ma chi cazzo inventa ste cose allucinanti
 
R

Nel suo scritto precedente, R&G ha sostenuto :

In alcuni casi è possibile decriptare i dati con appositi tool che 
confrontano un file criptato con uno "sano" proveniente dal backup.
Con CTB-Locker sembra che sia impossibile seguire questa strada, al 
massimo puoi rimuovere il virus ma non recuperare i dati:
https://www.pcrisk.com/removal-guides/8120-your-personal-files-are-encrypted-virus
 
 
Comunque vista la situazione per evitare rischi formatterei tutto e 
ripenserei a come migliorare la sicurezza della rete.
 
-- 
For within each seed, there is a promise of a flower,
and within each death, no matter how small,
there's always a new life. A new beginning.
 
---
This email has been checked for viruses by Avast antivirus software.
https://www.avast.com/antivirus
 
 

R&G scriveva il 24/10/2016 :

Vista la situazione puoi anche pensare di pagare, daresti dei soldi ai 
criminali ma il danno economico sarebbe inferiore.
Naturalmente non c'è alcuna garanzia che dopo il pagamento riuscirai a 
recuperare i dati (alcuni ransomware sono programmati alla membro di 
segugio e i file vengono parzialmente danneggiati durante il processo 
di criptazione).


 wrote in news:nulm64$kim$1
@
virtdiesel.mng.cu.mi.it
:

Tieni conto che ogni pc acceso col ransom attivo continua a criptarti i files 
e a ricontaminarti quelli eventualmente puliti ma che hanno condivisioni 
attive, se devi recuperare qualcosa fallo sempre da os non avviato, ovvero 
con distro usb-dvd live. 
Sulla questione dei bonifici bancari effettuati e' poco probabile che ci 
siano dei keylogger eseguiti dal ransomware perche' son facilmente 
detectabili dagli antivirus. Poi oh, sicurezza ne' certezza non c'e'. 
Ci son varianti veramente poco invasive che non modificano manco piu' le 
estensioni. Le prime varianti inchiodavano il pc, lo oberavano fino a 
renderlo poco utilizzabile, per criptare i files nel piu' breve tempo 
possibile. Alla fine r&g devi ripensare un po' tutta la sicurezza della rete, 
non puoi piu' correre sti rischi.



Il fatto è che non sarebbe mai successo se non avessero forzato l'apertura
del file togliendo la sicurezza software che avevo, avendo l'impiegata
modificato i settaggi di sicurezza di amministratore per poter leggere la
sua email.
La sicurezza non è massima perché sono file di lavoro che normalmente passo
in un corso agli altri pc, tesi, leggi, diritto amministrativo pubblico e
costituzionale che non potrei mai adesso ricreare in una settimana , questo
è.
 
R
 

ripenserei a come migliorare la sicurezza della rete.
 
Il mio incubo peggiore !
Beccato due volte su un pc aziendale che ha ranzato qualche migliaio
di file sul server.
Per fortuna il backup giornaliero ha limitato i danni.
Per questi virus peró sono cazzi amari, ho notato che anche antivirus
aggiornatissimi si lasciano inculare che é una bellezza.
I vari direttori di stabilimento, su suggerimento nostro, hanno
instaurato il regno del terrore promettendo pene esemplari  per coloro
che si facessero nuovamente inculare.
 
Come suggerimenti preventivi:
 
1) evitare di usare webmail personali a lavoro
2) evitare il più possibile l'uso di chiavette usb, totale divieto di
usare quelle personali (io stavo pure pensando a siliconare le porte
usb ma forse siamo all'eccesso).
3) invio regolare di bollettini di sicurezza a tutti gli utenti,
indicando, ad esempio, alcune tipologie di email farlocche contenenti
virus che vengono beccate in the wild
4) invio regolare di reminder sulle best practice in fatto di
sicurezza (classico: se vedi che non riesci più ad accedere un file o
se cambia icona, chiama il supporto IT e spegni il pc al volo !)
 
No cazzi, il rimedio migliore in questi casi é far capire alle persone
che spesso semplici gesti come inserire una chiavetta usb o cliccare
su un link in una mail possono generare disastri.
-- 
================
PSN: DZAUKER
LIVE: D0N ZAUKER
NINTY: DonZauker
================

 
 
Ma che razza di ricatto si sono inventati, pazzesco
Comunque preferisco lavorarci di nuovo e giorno e notte per recuperare sta
roba ma non pagherei mai per una cosa simile .
 
R
 

 settimana , questo è.
 
Eh mi rendo conto che applicavi delle consuetudini che potevan andare bene 
coi vecchi virus ma purtroppo i ransomware impongono ormai delle abitudini e 
delle precauzioni diverse, prolificano perche' si sottostima la loro 
pericolosità.


R&G ha spiegato il 24/10/2016 :

Dipende da che versione del Cryptolocker ha infettato i pc.
Hai provato que'? 
http://www.ilgiomba.it/cryptolocker-il-virus-e-sconfitto-ecco-come-recuperare-i-file/23678
 
 
Se è una versione nuova, temo non ci sia soluzione, almeno per ora.
A febbraio un uomo di 60 anni, stimato professionista della mia zona,
scoppiò in lacrime quando gli comunicai che allo stato attuale non 
c'era
rimedio, ricordo che mi spellai l'interno delle guance mordendole per
non scoppiargli a ridere in faccia...


Giustamente si offendono anche i dipendenti se lo fai presente, ovvio,
altri come collaboratori non hanno un riferimento lavorativo continuo
quindi molto più distaccati dalle problematiche . Il problema principale
della sicurezza dellla rete sono proprio le persone che usano i pc senza
volersi prendere un minimo di responsabilità . Se non ho necessità di avere
una sicurezza massima, è per il tipo di lavoro che svolgo senza dati
critici da dover proteggere, ma in questo caso specifico stavolta è un vero
danno purtroppo.
 
 
 
R
 


Ma infatti sono livelli di pericolosità inimmaginabili fino a che non te ne
rendi conto. E pensare che la rete l'avevo montata io, cosa che  solo al
pensiero di ripristinare tutto da solo sarebbe peggio di una decina di
calci nei coglioni , perché non avrei più tempo ne voglia ne forza
attualmente,altri costi quindi oltre la perdita di materiale visto che devo
anche chiamare tecnici.
Porca miseria torno a lavorare col cartaceo.
 
R
 

 
 
Il mio rimedio è semplicemente rifare tutto il programma di un corso, più
che piangere è lavorare di nuovo per un lavoro che era già terminato. In
realtà sto facendo un corso accelerato di parolacce e bestemmie per
sclerare meglio contro la signorina. Spero non si offenda mercoledì. 
 
R
 

 e' usato per questo tipo di lavoro. 
 
 
Di norma i crypto non inviano dati.
Semplicemente si infila nel pc un eseguibile (spesso e'  addirittura un grezzissimo exe rinominato  in .xls o.pdf sperando che uno tenga le estensioni conosciute nascoste e ci caschi) che cripta i file in modo silente.. spesso gli ci vogliono ore se non giorni.
Poi quando ha finito si manifesta.
In genere i file cryptati non sono infetti e comunque non c'e' una vera e propria "infezione" atta a moltiplicarsi, non e' un virus, e' un ransomware.
Se sei fortunato e hai beccato una vecchia variante forse hai qualche possibilita':
 
https://goo.gl/UkajxO
 
 
attento che da qualche parte dovresti avere il file con chiave di decriptazione, tienilo che serve nel caso ci fosse modo di decriptarli

 calci nei coglioni 
 
 
Inutile che te ne fai una colpa...anche la rete piu' sicura non puo' resistere a una segretaria rincojonita.
 

 
Se sono stati  nascosti in . Exe sicuro sono stati cancellati
definitivamente senza passare dalla quarantena .
 
 
R
 
 


Perché aveva secondo lei avuto la fattura Telecom via email e la voleva
leggere subito, detto logicamente  dopo questa sua impellente necessità .
 
R
 


Scusa Rick ma è strutturata e gestita male, così. Mica è possibile che 
perdi due giorni di lavoro, ma che scherzi?
Antivirus? Che avete?
 
-- 
Florenzi segna e va a baciare la nonna. O almeno spero fosse la nonna.


Norton, ma infatti io uso 25 pc come terminali , 25 iPad sempre di supporto
entrambi per cose interne, piccola LAN per teoria, verifica e test finale
ogni giorno , il problema è che ho voluto lavorare questi giorni sul mio pc
che nessuno dovrebbe usare, infatti a tradimento è stato usato quando ero
impegnato in classe, abbassando il livello di protezione per poter aver
accesso alla email incriminata.
 
R
 

 
 
Due giorni perché avevo già tutto il materiale che ho dovuto scegliere,
adesso mi ritrovo con il materiale da rifare oltre che sceglierlo.
 
R
 


Norton, sono soldi buttati.
Non puoi strutturare una rete così, senza prevedere un backup sicuro.
Possibile che c'è tutta sta roba e non c'è un ALMENO un NAS?
 
Se hai perso 20.000 hai fatto una bella cazzata. Non avete nessun 
professionista che vi segue?
 
-- 
I vescovi non gradiscono la Madonna Barbie. E vedrete quando sarà in 
vendita il Dio Ken.

 accesso alla email incriminata.
 
Cioé, questa tua impiegata ha utilizzato la tua postazione anziché la sua, 
togliendo la protezione software per poter leggere una sua email personale 
che teneva su chiavetta???
 
 
-- 
- I'm afraid to close my eyes, I'm afraid to open them
 
- Devi sparargli sul naso!
 
- Rivoglio il mio scellino!


Che poi non ho capito, se hai già provato ad usare qualche tool per 
decrittare o no.
le estensioni dei file criptati come sono?
 
-- 
Un immigrato clandestino: “Mi sembra di essere prigioniero”. 
Tranquillo: un giorno sarai in regola e ti sembrerà di essere libero.

 
 
Esatto perché io stavo in classe
 
R
 

 
 
Ieri appena ho visto la situazione ho spento i pc che era già tardi, devo
aspettare domani mattina per tornare in quella sede, comunque non ho visto
le estensioni ma erano icone che il so non riconosceva con un bellissimo
sfondo del desktop tutto nero.
 
R
 

 leggere subito, detto logicamente  dopo questa sua impellente necessità .
 
Lol...e mo che fai?


 
 
A parte che sospendo ogni tipo di collaborazione con la neolaureata che ha
tutto il mondo tra le sue mani, basta prendere, e se domani non decripto
niente posticipo l'inizio del corso, anche se il danno è fatto.
 
R
 

danno purtroppo.
 
Io me ne sbatto il cazzo se si offendono.
Se qualche coglia si fa inculare e fa casino io lo riporto al suo
responsabile e poi sono cazzi suoi.
Perché poi a sbriciolarmi il cazzo a recuperare la merda ci devo stare
io, per cui ben venga il regno del terrore.
 
Ah, racconto un aneddoto: durante questa settimana il reparto che si
occupa della cybersecurity ha voluto testare la consapevolezza degli
utenti riguardo la sicurezza informatica ed ha inviato più di 9000
fake email a tutti gli indirizzi aziendali, tipo "clicca qui che
trombi di sicuro".
Tutti ne erano all'oscuro, sono curioso di vedere il risultato (il
link "tracciava" più o meno la regione di appartenenza dell'account).



 Se avessi mandato quella della vincita della lotteria di Zanzibar
l'avrebbero aperta tutti senza chiedersi come e quando avrebbero
partecipato.
 
R
 

 niente posticipo l'inizio del corso, anche se il danno è fatto.
 
 
 
Io prima de mandarla via ie direi che mo' con la sua postepay (e se nun ce l'ha se la fa) va dritta dritta ad acquistare i bitcoin necessari per fasse mandare la chiave dai delinquenti russi.
Magari nun te le mandano, ma armeno c'hai provato.

 quella della vincita della lotteria di Zanzibar
 
dove? DOVE DEVO CLICCARE PER AVERE I SOLDI?


Esatto così si fa. Altrimenti a che serve un pc se non si può utilizzare
pienamente??
 
R
 


Si ma non scappa ovviamente, a parte l'estorsione della key ,  la signorina
minimo si dovrà prendere molta  paura, perché ancora non ha capito bene
l'importanza delle azioni che si fanno nella vita, chissà, secondo lei
abbassando il livello di protezione dimostrava che ci sapeva fare con i pc.
 
R
 


Ragazzi, sono VERAMENTE euforico!
Ma quando guadagni 5.247.546 TRILIONI di dollari l'ora... bhè, porco 
iddio!
 
-- 
Il cardinale di Parigi: “Benedetto XVI ha rotto un tabù secolare”. Io 
continuo a chiamarlo cazzo.

 
 
Occasioni da prendere al volo.
 
R
 


Di questo tipo di scam ce ne sono a bizzeffe, è evidente che hanno un 
mercato di fessi molto ampio.
Non che avevo dubbi, eh. Giusto per constatare.
 
-- 
Calcioscommesse, calmanti per intontire i giocatori. L’indagine è 
partita da un primo piano di Pirlo.

 1) evitare di usare webmail personali a lavoro
 
Io questa vorrei capire. Sfruttano i javascript delle pagine? Cosa?
-- 
                     Dona i tuoi cicli di clock alla ricerca!
 
http://boinc.berkeley.edu/
 
                          --------------------
         Seconda Legge di Hartley:
         	Non andate mai a letto con gente piu' strana di voi.

 Io questa vorrei capire. Sfruttano i javascript delle pagine? Cosa?
 
No, fanno abboccare la gente con dei semplici allegati..
All'inizio arrivavano mail con scritto "fattura" etc etc e finta fattura in allegato, poi sono cominciate ad arrivare mail finte di corrieri tipo dhl, ups, che dicevano che c'era un pacco in giacenza con link a sito per scaricare l'inoive per ritirarlo, e via cosi'..
Una sorta di mix di fishing e eseguibili, na robba grezzissima ma efficace con gli incapaci.
Tra le altre cose, hanno sfruttano le rubriche che hanno inculato alle mail di libero quindi spesso sta robba ti arriva da un contatto conosciuto.

 conosciuto.
 
Eh, un po' di gente ha ricevuto email farlocche dal mio account.
-- 
                     Dona i tuoi cicli di clock alla ricerca!
 
http://boinc.berkeley.edu/
 
                          --------------------
      S tu rsc a lggr qst, pu trvr un bn lvr nll prgrmmzn d cmptr.