Newsgroup: it.sport.calcio.milan
Titolo: -OT- Cryptovirus nel PC

Beh, sembrerà assurdo ma, nonostante WatchGuard, antivirus, cazzi e 
mazzi, una collega ha aperto un'email che arrivava, apparentemente, da 
una cliente e che conteneva tale cryptovirus, il quale va a sputtanare 
tutti i documenti (doc, docx, pdf, txt, etc.), le foto e qualche altro 
file, e li rende illeggibili.
Ti arriva insieme con una comunicazione che dice, sostanzialmente: 
"vuoi la chiave per decriptare tutto? Sono 500 dollari in bitcoin, se 
paghi entro 24 ore. Se no diventano 1000 dollari".
 
Da quel che mi è stato spiegato, 'sti cazzo di virus, ad oggi, non 
vengono intercettati dagli antivirus e sono terribili. Noi, ovviamente, 
l'abbiamo non solo preso, ma il cazzillo è andato subito a sputtanare 
il nostro gestionale, che contiene TUTTI i nostri documenti.
 
Per fortuna, grazie a un salvataggio giornaliero sul Cloud, siamo 
riusciti a recuperare (ma non è stato così semplice) tutto quanto, a 
parte i file nel PC dell'untrice, che sono andati a puttane per sempre.
 
 
Sapevatelo.

 una collega ha aperto un'email
 
ma ha aperto un allegato o è sufficiente guardare l'email per fare il 
danno?
 
-- 
El fútbol es uno de los mayores crímenes de Inglaterra.

Il 05/02/2016, Gabriel Pontello (Ifix Tcen Tcen) ha detto :

orcaeva O___O

 ma ha aperto un allegato o è sufficiente guardare l'email per fare il danno?
 
basta rispondere al telefono


ecco cazzo l'ho preso!

Paolo Panelli (era Keisuke Honda 10) ha detto questo venerdì :

ma te lo avevo appena scritto!!

Nel suo scritto precedente, Gabriel Pontello (Ifix Tcen Tcen) ha 
sostenuto :

Ok quest'anno è bisestile quindi farò le copie!
 
-- 
Era una notte buia e tempestosa...

 Sapevatelo.
 
azz, io credevo fossero mezze leggende metropolitane
 
meno male che sto sempre attento con la posta
 
ma avete server exchange aziendale, che comunque l'ha fatta passare?
 
-- 
Matteo


non si finisce mai di imparare in questo mondo

Gabriel Pontello (Ifix Tcen Tcen) scriveva il 05/02/2016 :

Stanno prendendo molto piede:
http://attivissimo.blogspot.it/2016/02/aiuto-hanno-preso-in-ostaggio-i-miei.html
 

 ma avete server exchange aziendale, che comunque l'ha fatta passare?
 
non ti legge, ha appena aperto un allegato

palonzo ci ha detto :

ULP, mi sa che hai ragione:
 
 a casa mia il ramsomware è arrivato tramite un iphone di un 
conoscente. alla fine ho risolto col fai da te, compresa l'eliminazione 
completa di windows da casa mia.
QUI la mia esperienza scritta in breve se può essere utile a qualcuno.
 
PS: non avevo comunque dati importanti sui miei pc
Commento #18 • 5/2/16 13:10
 
http://attivissimo.blogspot.it/2016/02/aiuto-hanno-preso-in-ostaggio-i-miei.html
 


 danno?
 
No, ha aperto un file zippato. C'è da dire che il problema se l'era 
pure posto, ma ha pensato: "se contenesse un virus, l'antivirus se ne 
sarebbe accorto".
Tac

 ma avete server exchange aziendale, che comunque l'ha fatta passare?
 
Sì, compreso un firewall fisico che si chiama Watchguard, che contiene 
anche un antivirus che ci era stato presentato come il non plus ultra

 Tac
 
ma la mail, che veniva da persona conosciuta,cosa aveva nel testo e 
nell'oggetto?

 Tac
 
mi sta salendo il panico, stasera devo fare un discorsetto a tutta la 
famiglia.
Purtroppo ultimamente contavo al 100% sul backup automatico nel cloud, 
ma in questo caso non va bene, appena il file viene criptato il sistema 
aggiorna anche la copia remota.


Gabriel Pontello (Ifix Tcen Tcen) ha spiegato il 05/02/2016 :

Scusa le insistenti domande, ma la mail conteneva oggetto, messaggio, 
insomma.. lo si poteva capire al volo che era una mail fasulla o 
effettivamente sembrava una vera mail, solo che inaspettata?
 
Grazie

 
http://attivissimo.blogspot.it/2016/02/aiuto-hanno-preso-in-ostaggio-i-miei.html
 
 
Sì, aggiungo che noi abbiamo un NAS e un semplice HD esterno attaccato 
con USB, entrambi usati per il backup ed entrambi sputtanati da krypto

 nell'oggetto?
 
Il problema vero è questo: era in italiano. Oggetto: Invio fattura.
 
Testo:
"Ti allego la fattura".
 
 
Ora, io non ci sarei cascato, probabilmente (anche perché le fatture le 
inviamo noi, mica i nostri clienti), però non è neanche di quelle cose 
da fessi epocali.

 il sistema aggiorna anche la copia remota.
 
Esatto, non devi avere un sistema di backup incrementale, o come 
minchia l'ha chiamato. Cioè, devi fare in modo che vengano tenuti dei 
backup precedenti, oltre all'ultimo e non devi avere il sistema che fa 
una copia in tempo reale dell'HD, o sei fottuto.


Il nostro server aziendale rimuove i file compressi o eseguibili dagli allegati di posta. 
Quindi, i nostri clienti nel caso sono "costretti" a non comprimere gli allegati (o ad usare il fileserver a disposizione sul nostro sito).

 "Ti allego la fattura".
 
orcaeva
così davvero non è difficile cascarci
 
perchè io mi sento sempre abbastanza tranquillo perchè comunque ormai 
prima di aprire qualsiasi allegato, da chiunque venga, mi accorgo che 
il cervello d'istinto sempre si chiede se quella mail è genuina.
 
ok, una mail così basic forse qualche campanello d'allarme potrebbe 
farmelo suonare
però diciamo che non è scontato come nel 99,9% dei casi di virus via 
mail


Stai parlando di TimeCapsule di Apple?
:-D

 effettivamente sembrava una vera mail, solo che inaspettata?
 
Allora, per me era sgamabile e, col senno di poi, sembra fessa la 
collega, però è anche vero che:
- non tutti sono proprio dei falchi, su internèt
- arrivava da un indirizzo conosciuto
- aveva un oggetto in italiano
- aveva un testo in italiano
- conteneva uno zip, non un file assurdo
 
Oggetto e testo li ho scritti prima a palonzo, mi pare

 però diciamo che non è scontato come nel 99,9% dei casi di virus via mail
 
e comunque la cosa che più mi terrorizza, fronte lavorativo, è che se 
posso non prenderlo io direttamente le possibilità che se lo pigli e me 
lo passi qualche collega è ENORME (da pronunciare alla BB)

On Fri, 05 Feb 2016 17:33:41 +0100, Gabriel Pontello (Ifix Tcen Tcen)
wrote:

linux e tutto questo didn't exist
 
-- 
Soprano

 mail
 
Ecco, esattamente. Non ci cascherei, probabilmente, ma non mi sento di 
sputare in faccia alla testa di minchia che l'ha aperta

  :-D
 
I sistemi Apple non possono prendere 'sto virus, mi sono già informato 
-.-

 disposizione sul nostro sito).
 
Sì, lo avevamo anche noi un sistema così, ma rompeva talmente il cazzo 
che abbiamo lasciato stare

 linux e tutto questo didn't exist
 
Sì, manco il nostro gestionale

 ma non mi sento di  sputare in faccia alla testa di minchia che l'ha aperta
 
non mi sembra una buona ragione per non farlo

Sembra che Soprano abbia detto :

bè insomma.. nell'aritcolo di Attivissimo:
Usare Mac OS o Linux invece di Windows riduce il rischio, perché la 
maggior parte dei ransomware è scritta per Windows, ma non vuol dire 
che un utente Apple o Linux possa considerarsi immune: sono in 
circolazione ransomware scritti in Java, che funzionano su tutti i 
sistemi operativi che supportano Java.

Dopo dura riflessione, Gabriel Pontello (Ifix Tcen Tcen) ha scritto :

Attenzione perchè ne esiste una variante:


 ore. Se no diventano 1000 dollari".
 
ma questa comunicazione dove arriva? su una mail accompagnatrice ma 
distinta da quella col file zip o è un banner sul corpo della mail?

 distinta da quella col file zip o è un banner sul corpo della mail?
 
Ti si apre quando apri il file zip, è un .txt e una .jpg, se volete ve 
la uppo su dropbox

Scriveva Gabriel Pontello (Ifix Tcen Tcen) venerdì, 05/02/2016:

inoltra la mail dai!

 inoltra la mail dai!
 
Quella dovresti già averla ricevuta

 sistemi operativi che supportano Java.
 
'Azz, e leggete anche qui:
 
"Visitare solo siti sicuri e attinenti al lavoro è una buona cautela, 
ma non significa che ci si possa fidare ciecamente. Evitare i siti 
discutibili, per esempio quelli pornografici o che ospitano app 
piratate o film e telefilm, riduce molto il rischio ed è saggio anche a 
prescindere dal ransomware, ma *molti siti rispettabilissimi possono 
ospitare e disseminare questo tipo di attacco*. In questi giorni, per 
esempio, è stato segnalato un numero molto elevato di siti normali, 
basati su Wordpress, che ospitano inconsapevolmente delle varianti di 
ransomware".

 Quella dovresti già averla ricevuta
 
perchè mi chiedi dei soldi??

 
http://attivissimo.blogspot.it/2016/02/aiuto-hanno-preso-in-ostaggio-i-miei.html
 
 
ho letto tutto il racconto su come ha "risolto" e mi è venuta voglia di 
pagare io per lui

 sistemi operativi che supportano Java.
 
ce n'è uno: 
https://en.wikipedia.org/wiki/Linux.Encoder.1
 e non si 
distribuisce via email ma attraverso siti di ecommerce, e è disponibile 
già un tool per depritare i file criprati
 
ma in effetti c'è
 
quello che non mi spiego è come non risalgano ai criminali e li 
arrestino, visto che comunque li devi pagare per cui un contatto con loro 
lo hai
 
-- 
Soprano

 loro  lo hai
 
Bitcoin

Soprano ha usato la sua tastiera per scrivere :

Forse molti dopo aver pagato non fanno denuncia? Forse il pagamento in 
bitcoin è più difficile da reperire? O forse al momento li stanno 
facendo agire per raccogliere più tracce possibili e poi eliminarli 
definitivamente. Bhooo

 perchè mi chiedi dei soldi??
 
Munisciti di bitcoin, marcione!

 dell'untrice, che sono andati a puttane per sempre.
 
Certo che anche aprire un file zippato è piuttosto ingenuo: chi è che 
zippa un semplice documento prima di allegarlo via mail al giorno 
d'oggi? Uno zip ha un senso se vuoi raggruppare almeno qualche decina 
di mega di files e mandarli come allegato unico: io ho un filtro per 
cui se mi arriva uno zip in allegato di dimensioni inferiori a tot. 
viene immediatamente cassato, chiunque sia il mittente.
 
-- 
Henry The Mole.
"I cant' believe I ate the whole thing!"

 definitivamente. Bhooo
 
Da quel che so, è praticamente impossibile risalire a chi va un 
pagamento in bitcoin, tanto che viene utilizzata per comprare qualsiasi 
cosa, ma tipo droga, armi, etc.

 viene immediatamente cassato, chiunque sia il mittente.
 
sì, forse questa è la cosa migliore, in effetti. Ma è un semplice 
filtro di Outlook?

 Outlook?
 
Pegasus Mail.


 Sapevatelo.
 
capitato a un'amica tramite Fattura Enel farlocca ma plausibile
(unico indizio codice fiscale di fantasia), è stata salvata
dall'antivirus (ESET NOD32) che una volta lanciato
il file ha bloccato tutto

 i files che ha recuperato una percetuale irrisoria di quanto criptato.
 
 
Nell'azienda per la quale lavoro, è successo una cosa simile
 (beccata dal proprietario) con l'esito che  Tutto il file server
 e gestionali vari bloccati,il sistema peraltro ha avuto tutta la
 notte per fare i suoi comodi :-D
 
Pagando 250€ via ucash abbiamo risolto tutto. 
 
Tempo 4 mesi e ci siamo ricascati (la moglie del proprietario) ,ma
 stavolta il backup ci ha salvati,visto che eravamo tutti al
 lavoro e ad al primo file inutilizzabile abbiamo capito cosa
 stesse succedendo... 
 
 
-- 

 Pagando 250€ via ucash abbiamo risolto tutto. 
 
Fortunelli.


 Tac
 
e se la coca cola fosse nociva non la venderebbero...
ma almeno è gnocca questa demente? 
 

 era stato presentato come il non plus ultra
 
disinstallate tutto non servono ad una mazza. 
 

> a parte i file nel PC dell'untrice, che sono andati a puttane per sempre.
 
 
Prova qui: 
https://www.facebook.com/TESLASOLUTION
 

 file, e li rende illeggibili.
 
Visto dal vivo due volte: la più recente l'utente (un signore di una certa
età ingenuotto, informaticamente parlando) ha provato ad aprire un file .zip
che un conoscente gli aveva inviato (così pensava lui)... "ma non è successo
niente" (testuali parole).
 
Per fortuna aveva copie di sicurezza.... ma prende male a vedere che casotto
(garbato eufemismo) crea :-\
 
-- 
Andrea
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _
 
www.disinformazione.it
 
 
www.nonconimieisoldi.org
 
 
 

Me me arrivano spesso, del tipo dhl che ti dice che ce un pacco da ritirare.
Lo scorso anno l'ho aperto e mi ha rovinato file excel, world ecc.
 
Per fortuna salvo quotidianamente su nas quindi alla fine e' andata bene 

 Sapevatelo.
 
da quando ho sentito che sta roba si stava diffondendo parecchio, tremo 
ogni volta che il pc di casa lo usano altri, che non hanno la mia 
attenzione quando leggono le mail.
 
-- 
Pippo Inzaghi: l'allenatore dell'ottava (cit.)
 
 

 ha scritto:

Anche mia nipote. 
È bastato cancellare cache e dati del browser ed è tornato tutto a
 posto. 
 
-- 

 sputare in faccia alla testa di minchia che l'ha aperta
 
si può predicare attenzione finchè si vuole, ma se capita la mail fatta 
bene l'utente medio ci può cascare
 
in casa o quando parlo con principianti, come semplice accorgimento 
raccomando sempre prima di aprire la mail di leggere l'indirizzo del 
mittente, non solo il nome che compare. però ogni tanto mi capita che 
qualcuno mi giri una mail spam di un buono o un concorso, porco dio... 
:-(


  posto. 
 
a lui no, c'ha provato ma niente


 posto.
 
E i file criptati???


 E i file criptati???
 
nel mio esempio non criptava nulla, inibiva solo l'uso dello smartphone 
(infatti collegato al pc ha salvato quello che doveva salvare).
Sarà sata una variante del virus di basso livello


 ma almeno è gnocca questa demente?
 
Era carina, ma ormai ha superato la cinquantina...

 bene 
 
Eh no, pure noi abbiamo nas, ma è riuscito a infettare pure lì. E' 
entrato un po' ovunque, avevo una chiavetta usb attaccata al pc e mi 
son ritrovato i documenti all'interno criptati. Misteriosamente, il mio 
PC non si è beccato, invece, l'infezione.

  stesse succedendo... 
 
lol, complimenti ai proprietari.
Devo dire che 'sta cosa del backup su Cloud, comprano un po' di spazio 
a prezzi ragionevoli, non è male. Perdi l'ultimo giorno di lavoro, male 
che ti vada

 il file ha bloccato tutto
 
Ah, grande Nod! Lo usavo, ma adesso mi fidavo di Windows Defender, 
compreso in Windows 10. Ho riposto male la mia fiducia, ma ho anche 
letto che quasi nessun antivirus ti copre.

 (garbato eufemismo) crea :-\
 
Sì, ma poi son fatti bene. Il nostro è andato là dove faceva più male 
in modo scientifico: gestionale, NAS, HD esterno collegato con USB, 
chiavette con firma digitale.
Porca troia.

 Prova qui: 
https://www.facebook.com/TESLASOLUTION
 
 
Ho provato appena a scrivergli, grazie mille!

 mi è stato spiegato, 'sti cazzo di virus, ad oggi,
 
Beccato la scorsa settimana.
Ci arrivano numero foto dai clienti spesso zippate, ovviamente fino alla 
scorsa settimana si aprivano i file senza porsi il problema
Fregati in pieno.
Da lunedì scorso comunicazione a tutti i clienti che i file .zip vengono 
cestinati a prescindere! 
 

 basta rispondere al telefono
 
LOL
 
-- 
Umin
 

 però diciamo che non è scontato come nel 99,9% dei casi di virus via mail
 
doveva comunque suonare perché se tu non hai richiesto la fattura ed il 
messaggio è così stringato, senza alcun riferimento, senza firma, senza 
i soliti sbrodolamenti da email, allora 9 volte su 10 è spam
 
-- 
Umin
 

 anche la copia remota.
 
esatto
 
-- 
Umin
 


comunque l'abbiamo beccato pure noi, sul server.  la cosa più infida è 
che arrivano mail da utenti "conosciuti" e la mia collega aspettava un 
preventivo.
sento che mi chiama e mi dice: c'è una pecora che bruca le lettere dello 
schermo, secondo te è un virus?
 
 
 
Per fortuna gli utenti sono ben separati.
 
 
 
se vi capitasse appena ve ne accorgete STACCATE la corrente ed ogni 
device perche l'infezione è progressiva e veramente bastarda. se ci sono 
HD collegati alla lunga infetta anche loro, il nostro problema è stato 
ACCEDERE ai backup.
 
Ah io ho il Mac e ovviamente non ho perso neanche  un minuto di lavoro
 
:-(
 
 

 Per fortuna gli utenti sono ben separati.
 
ecco, questa era l'altra curiosità che avevo: se il danno lo fa un 
utente non amministratore di sistema, windows è ancora così balordo che 
permette a questo eseguibile di criptare anche i file altrui?
 
o, in caso contrario: la milfona che lavora con Pontello ha un account 
di amministratore dei PC?
 
-- 
El fútbol es uno de los mayores crímenes de Inglaterra.

 Ah io ho il Mac e ovviamente non ho perso neanche  un minuto di lavoro
 
contro l'utonza non basta un mac
 
-- 
Umin
 

 amministratore dei PC?
 
possibilissimo
 
-- 
Umin
 

Nel suo scritto precedente, Gabriel Pontello (Ifix Tcen Tcen) ha 
sostenuto :

io continuo ad usare Defender :)
 
-- 
Umin
 


 
il problema è questo:
 
l'ammistratore di sistema è protetto ma SOLO fino a quando non accede ad 
una "zona" comune ad esempio a documenti condivisi, una cartella un 
gruppo etc. a questo punto se amministratore non è già a conoscenza del 
casino ogni minuto che passa  darà "spazio" al virus di andare aventi 
nella sua opera. quindi se come spesso succede il capo "gnurant" ha 
l'accesso a tutto, non appena si collega prima ancora che si renda conto 
infetta tutto il sistema e ciao.