Newsgroup: it.discussioni.commercialisti
Titolo: Cryptolocker in dropbox (azzo!)

Prima, guardando il mio dropbox da un telefonino, ho visto che i file in esso contenuti erano criptati.
A prima vista il computer dal quale ho accesso al dropbox parrebbe pulito ma è chiaro che non sono mica tranquillo.
 
 
La prima cosa che ho fatto è stata quella di cancellare tutti i files dentro dropbox.
Ora ho lanciato due diverse scansioni....una con Avg e l'altra con Malwarebytes.
 
 
Le scansioni sono quasi finite e NON hanno rilevato NULLA.
Possibile che il cryptolocker abbia aggredito solo i files dropbox?
 
Io sto attento a quello che mi spediscono via mail..e non mai visto o aperto nulla che mi abbia lasciato insospettito.
 
Vedo dal web che NON è raro che il dropbox lo si ritrovi infetto ma quello che non mi è chiare è se l'infezione può propagarsi DA DROPBOX A TUTTI I PC CON ACCESSO AL MEDESIMO!
 
Avete info in merito?
 
Cosa posso fare ora?
 
So che crypto agisce rapidamente e il fatto di non aver trovato altri file criptati ma fa immaginare (sperare) che l'infezione sia limitata al dropbox....
 
HELP!

 
 
"GiorgioB"  ha scritto nel messaggio 
news:235d5a08-bbde-471b...@googlegroups.com...
<Avete info in merito?
 
Dropbox sincronizza qualsiasi file che viene aggiunto. Pertanto, se viene 
sincronizzato un file contenente virus o malware, questo verrà sincronizzato 
su tutti i computer collegati all'account. Se il virus o il malware si trova 
in una cartella condivisa, potrebbero essere interessati anche gli account e 
i computer di altri utenti. 
 

 Dropbox sincronizza qualsiasi file che viene aggiunto. Pertanto, se viene 
 
 
Ho eseguito un paio di scansioni e questo pc pare pulito.
Come faccio ad essere sicuro che qua sopra non ci siano problemi?
Se qui ci fosse il crypto non dovrei già da subito vedere i files che iniziano a criptarsi cambiando estensione?

Addì 16/05/2016 , su it.discussioni.commercialisti , l'utente 
*GiorgioB* (
faso...@tiscali.it
) ha digitato:

crypto non e' rintracciabile tramite gli antivirus
e
spesso quando agisce e' gia' nel sistema da tempo
 
-- 
Sono così vecchio che mi ricordo
quando Prince era quello strano
e Michael Jackson quello normale.
 
 
Ed io sono ancora vivo...

 ha scritto nel messaggio 
news:b947e300-6a1f-4a17...@googlegroups.com...

Si, ma non sempre le situazioni  si possono spiegare
in modo semplice  e comprensibile.
 
Esempio 1)
Un cartella su server di rete ( accesso in scrittura permesso a tutti)
contiene dei files criptati.
Nessuno dei pc che si possono collegare a quella cartella ha problemi.
Sembra un caso simile al tuo.
Come si spiega?
 
 
Esempio 2)
Ho visto tempo fa, un pc portatile con un paio di centinaia di GB di dati,
moltissimi files (.xls, .doc, .pdf. etc etc )  erano criptati ... ma non 
tutti.
 
Erano passate almeno un paio d'ore, forse piu', da momento in cui si sono 
accorti
che alcuni files erano illeggibili...
 
Quale evento ha interrotto l'opera del cryptolocker?
 
N.B. sul pc c'erano Windows 10 e McAfee antivirus, aggiornato al giorno 
prima...!
 
ciao
fm 
 
 
 
--- news://
freenews.netfront.net/
 - complaints: 
ne...@netfront.net
 ---

...e allora da domani faccio due salvataggi al giorno su HD non di rete.

 
 
"fm"  ha scritto nel messaggio news:nhd9h9$13bg$1...@adenine.netfront.net...
 
<Nessuno dei pc che si possono collegare a quella cartella ha problemi.
<Sembra un caso simile al tuo.
<Come si spiega?
 
cryptolocker è un eseguibile: se non lo esegui non infetta. Rimane sul disco 
(è un file)  indefinitamente senza fare danni e asintomatico finchè qualcuno 
non lo esegue. 
 

Ma che veste puo' avere? Non crdo di essere stato così sprovveduto da scaricarmi ed eseguire un exe esterno.


Bisogna che il salvataggio sia in una cartella non accessibile
dal pc che viene infettato, altrimenti il crypto codifichera'
anche il backup (gia' successo).
 
Quindi ...o il disco di backup e' esterno E scollegato...
oppure il backup viene eseguito con un utente diverso
da quello del pc infetto (alcuni software di backup
permettono cio')


 ha scritto nel messaggio 
news:16e969d7-2cd5-420a...@googlegroups.com...
Ma che veste puo' avere? Non crdo di essere stato così sprovveduto da 
scaricarmi ed eseguire un exe esterno.
 
Dei crypto vecchia maniera e' noto il funzionamento...
(cerca in rete, troverai molto materiale)
il primo passo puo' essere , ad es, uno script nascosto
in un allegato di e-mail.
 
(La mail di SDA che girava in Italia un mesetto fa e' famosa).
 
Lo script poi scarica da internet il malware vero e proprio.
 
Ho semplificato al massimo perche' il processo ha varie
fasi ... comunque e' notevolmente rapido.



ciao a mio avviso il virus è presente sul locale.
 
controlla. l'abbiamo beccato anche noi in studio. L'impiegata ha 
cliccato su una pseudo fattura enel.
 
il suo pc l'ho blindato xche o un po in eta avanzata e fino ad ora tutto ok.
 
è proprio bastardo come attacco.
 

 ha scritto nel messaggio 
news:nhdesd$1kfd$1...@gioia.aioe.org...

Si ma la cartella di rete da quale pc e' stata codificata?
 
Sospetto da qualcuno che ha beccato il malware e ha sistemato
poi il suo pc (o tablet o smartphone?) da solo, senza dir nulla...



 
Ma il mio cellulare (blackberry) che si collega wifi alla rete ora 
potrebbe essere un portatore sano?
Al momento gli ho disabilitato il wifi per sicurezza. "lui" mi pare a 
posto...
 
 
 


 
 
Sapete se questo virus poi attacca i miei contatti di posta elettronica? 
Non vorrei infettare tutti i clienti....


non dovrebbe almeno i vecchi tipi non lo facevano

Il 17/05/2016 09:00, GioRgioB ha scritto:

no.
 
lavora solo sui file di archivio, immagini,  excel pdf.
 
controlla che forse ce l'hai nel pc e non lo sai. dropbox non ha un 
sistema operativo pertanto per aver infettato quei files vuol dire che 
su un pc locale ha avuto il virus che poi in sincronizzazione ha 
infettato i file.
 
al giorno d'oggi a parte i vari nas e backupo di rete io ho dato ordine 
ad un mio collaboratore che oggi giorno fa una copia sincronizzata su un 
Hd esterno e lo stacca e me lo porto a casa.
 
diversificare il rischio è la parola d'ordine!


Una curiosità.
Ma come si fa a capire che i file sono stati criptati?
Assumono una estensione peraticolare?

Assumono una estensione peraticolare?
 
L'estensione varia a seconda delle varianti dei ramsonware che sono 
moltissime.
Ad esempio il file: "sollecito.pdf" potrebbe diventare 
"sollecito.encrypted.pdf"
 
Se sul pc viene gestita la posta elettronica con  Outlook
 ed Outlook non e' aperto,
anche il file .pst delle cartelle personali viene crittografato.
 
Praticamente *perdi tutta la posta elettronica*.


Possibile che il cryptolocker abbia aggredito solo i files dropbox?
 
Come gia' scritto....e' possibile. E' successo anche a me qualcosa del 
genere.
 
In un altro caso. ... ho fatto girare vari antivirus (Kaspersky, 
Malwarebytes etc)
su un pc portatile che aveva subito l'attacco del cryptolocker
e NON era stato formattato. Risultato: zero.
 
Quindi o il crypto si autodistrugge
oppure ad un certo punto e' stato distrutto da qualcosa
 (sul pc era presente l'antivurus McAfee che non e' riuscito a fermarlo)
...cmq  NON  tutti i file sono stati codificati.
 
Oppure ancora ... e' magari sempre presente ma questi
tools antimalware non lo rilevano.
 
Per me, se possibile, bisogna formattare.
