Newsgroup: it.arti.fotografia.digitale
Titolo: a qualcuno serve un cryptolocker?

mi è arrivato stamattina... senza complimenti, lo giro volentieri :D
Scherzi a parte, forse può davvero servire a qualche smanettone...
ciao 
 
 

 ciao
 
ok sbagliato gruppo, sorry ;) 
 
 


Visto il contesto avevo pensato ad una specie di valigia di sicurezza 
per materiale fotografico e avevo pensato: "certo che dargli il nome di 
un ransomware..." :)
 
Davide.
 
 


 
ROTFL
 
Qualche settimana fa mi è capitata una signora, letteralmente disperata. 
S'è beccata un cryptosarcazzo che le ha fottuto tutto, comprese le copie 
di backup su disco esterno (che teneva collegato, of course).
Dopo essersi rivolta ad un paio di tecnici della zona, che le hanno 
diagnosticato l'irrecuperabilità dei dati, qualcuno le ha suggerito di 
farmi visita. C'ho perso un bel po' di tempo ed è stato tutt'altro che 
facile, ma le ho recuperato praticamente tutto. Non toccava terra da 
quanto era contenta :-)
 
 
 
 
-- 
__________________________________________
 
Merely Job: 
http://www.sergiotressino.it/
 
Leisure: 
http://trextrips.altervista.org/
 
__________________________________________

 quanto era contenta :-)
 
come c hai fatto?
Io due anni fa ho perso alcune cose - poca roba in verità grazie a backup e 
al fatto che quando sento ravanare il disco accendo subito i neuroni al 
fosforo... cmq l'ho beccato e non c'è stato caxxo da fare (XP).
Hai fatto con TestDisk? 
 
 

 quanto era contenta :-)
 
Come hai fatto?
 
Grazie.
 


 
Stavolta m'è venuto finalmente buono l'hackintosh :-)
Non so se funzionano tutti allo stesso modo, ma la versione di 
cryptolocker che s'è beccata la signora ha fatto una copia criptata dei 
file e poi ha cancellato gli originali. Fortunatamente aveva i dischi 
riempiti per meno della metà e quindi i file originali non sono stati 
sovrascritti. Con un programma di recupero file da osx ho recuperato 
praticamente tutto. Date le premesse, credo avrei ottenuto lo stesso 
risultato anche con testdisk ;-)



 
ecco infatti era l'unica possibilita', perche' da 30 anni a questa parte 
e' l'unico virus che mi fa paura :D
sti stronzi ti danno la chiave solo a pagamento e solo nei primi giorni 
che il virus ha fatto l'attacco a quanto ho capito...
 
oltrettutto e' da un pezzo che non backuppo il raid esterno..
 
ti risulta che ci siano versioni anche sotto osx?
 
 
 
 
 

 ha scritto nel messaggio 
news:ncrhia$1nkj$1...@gioia.aioe.org...

si, occhio! E stanno facendo una strage, perchè appunto gli utenti osx sono 
del tutto inermi di fronte a minacce come queste. Trovo il link se vuoi 
 
 

> file e poi ha cancellato gli originali.
 
è il suo tallone d'achille, anch'io avevo recuperato qualcosa con testdisk, 
ma è una roulette russa... Ora pare che MalwareBytes abbia approntat un 
guard - beta e ancora con notevoli problemi, ad esempio blocca Ccleaner come 
ransom, però a quanto pare funziona:
https://forums.malwarebytes.org/topic/177751-introducing-malwarebytes-anti-ransomware/
 
 
 


 
merda... ho capito cosa faro' domani :D
 
 

 quanto era contenta :-)
 
E il conto finale? Quanto le hai fatto?
 
 

si, occhio! E stanno facendo una strage
 
Sul Mac, quando esegui software non firmato, c'e' sempre un avviso che
ti dice se voglio davvero eseguirlo. Trovo difficile che uno "per
sbaglio" apre un attach di posta, e dopo, sempre "per sbaglio",
accetta pure di farlo eseguire.
 
Dulcis in fundo, se poi l'eseguibile vuole anche toccare file di
sistema, un'altro avviso ti chiede la password amministrativa per
consentire l'operazione, e "per sbaglio" mettere pure quella mi sembra
troppo.
 
Trovo piu' semplice pensare a qualche utente che voleva installarsi
qualche app "craccata" e poi ha trovato la sorpresa nell'uovo di
pasqua.
-- 
andrea - ri mi cci, name

 sistema,
 
nessun file di sistema viene attaccato, anzi magari lo facesse.
Ti consiglio di non prenderlo sottogamba, ha messo col culo a terra mezzo 
mondo - e la maggioranza degli addetti ai lavori non ha dubbi: pagare! Del 
resto, se mi blocca un lavoro da 3/4mila euro, è chiaro che 1000 li pago - 
m'incazzo ma pago.
 
 
 

>nessun file di sistema viene attaccato, anzi magari lo facesse.
 
Il backup della time machine sono files di sistema. 
 
Il giorno che sbagliero' e accettero' di eseguire un attach
sconosciuto, mal che vada perdero' poi un paio d'ore a tirare su il
backup.



 
Non perdo giorni di lavoro per niente. Prima di recuperare i file le ho 
detto che avrebbe avuto un paio di 'effetti collaterali'. Il mio conto 
era uno di quelli. L'ha accettato e m'ha pagato addirittura in anticipo, 
tanto era contenta ;-)


"Maigret" [by Microsoft Outlook Express 6.00.2900.5512] on 22/03/16 12:51:23

L'ho già messo online come file di testo zippato, se interessa leggerlo:
http://wikisend.com/download/501108/invoice_PwrYhB.zip
 
 
-- 
    * b *       Il tuo post è privo del MIME, attivalo in OE.
  *   y   *       Per impostare correttamente Outlook Express
*   Piero   *       e OE-QuoteFix, puoi consultare Wikipedia:
#v+
http://wiki.news.nic.it/GuidaNr_2fOutlookExpress?action=recall&date=1172714805
 
#v- 
 

 tanto era contenta ;-)
 
Un doblone in meno del riscatto ufficiale?... :D
 
 
 
sandro


 
Probabilmente un paio di dobloni in più, con la differenza che io i file 
glieli ho ridati... i pochi che ho sentito hanno pagato il riscatto, se 
la sono presa in quel posto due volte :-)


 Il backup della time machine sono files di sistema. 
 
no.
I tuoi files li puoi cancellare/modificare come vuoi.
 
E' cosa buona e giusta avere sempre un backup piu' o meno aggiornato offline, possibilmente fisicamente da un'altra parte per vari motivi (ladri, incendio, criptolocker,...).
 
Ciao Jack

 la sono presa in quel posto due volte :-)
 
Come si paga, dopotutto? Bitcoins? Non è per niente banale fare pagamenti con bitcoins :-O
Comunque io, a meno di avere dati del valore molto superiore del riscatto (tipo 10-15 volte), non pagherei...
 
-- 
Elwood (Peter S.)


 
Veramente io il riscatto non lo pagherei comunque. Non c'è nessuna 
garanzia, neanche dopo aver pagato, che gli 'untori' ti rendano i tuoi 
file. Questo a prescindere dal valore degli stessi.


 file. Questo a prescindere dal valore degli stessi.
 
no, ma se non ti rendono i files, la voce si sparge in fretta e la gente smette di pagare, e quindi come businness non rende piu'.
Quindi per gli 'untori' l'unico modo per continuare a ricevere i soldi e' sbloccare i files di chi paga.
 
Ciao Jack


questo lo avete provato?
 
pare che cisco abbia trovato la solutione al decrypt
 
 
http://blogs.cisco.com/security/talos/teslacrypt
.
 
 
 


 
Guarda che non stiamo parlando di una ditta che si deve curare del 
'customer care'. Sono delinquenti.
Milioni di pc infettati a costo zero, decine di migliaia di persone che 
si rammaricano di aver perso tutto. Altre centinaia o migliaia che 
pagano un riscatto nella vana speranza di riottenere i loro dati: è 
questo il core business dei delinquenti.
Cazzo vuoi che gliene freghi se la gente 'parla male' di loro perché non 
hanno sbloccato i file? La gente che paga di sicuro non frequenta forum 
di informatica e si tiene poco aggiornata (informaticamente parlando). 
Altrimenti nemmeno avrebbe preso il virus ;-)


no.
 
Anche se sei il proprietario, ti viene vietata la modifica.
 
http://i.imgsafe.org/6815916.png
 


 
http://i.imgsafe.org/6815916.png
 
 
non sono sul mac ora, prova a farlo da terminale.
 
Ciao Jack

>prova a farlo da terminale.
 
Permission denied ;)
http://i.imgsafe.org/7343048.png
 


 
http://i.imgsafe.org/7343048.png
 
 
ma i criptolocker chiedono la password di amministratore prima di iniziare?
se si prova con sudo.
 
Ciao Jack


grazie al cazzo, se gli dai la password è molto probabile che poi possa 
fare danni.
Ma se gliela dai non sei più ignaro di star facendo una cavolata!
 
-- 
La fatica fisica appaga lo spirito ed avvicina alla saggezza. Solo 
soffrendo acquisisci la forza morale che scaturisce dall'autodominio.

>prova con sudo.
 
Con sudo non credo di aver problemi, ma annulla il discorso di "farsi
fregare" da cryptolocker o simili. E' ovvio che se dai i permessi di
root a qualcuno, questo poi fa quello che gli pare. Alla fin fine, il
discorso stava sul "se qualcosa di sconosciuto ti chiede la password,
allora e' male". Ma gli utenti, si sa, hanno fretta e premono il
pulsante "SIIII fammi del male" giusto per togliersi il fastidio di
ste finestre che escono fuori senza che nessuno glie l'ha chiesto :)
 
"Cos'e' sta roba?"
"Premi ok cosi' se ne va."
"Ora vuole la password..."
"Bho sara' qualche aggiornamento... mettila e fallo contento..."


 care'. Sono delinquenti.
 
Potrebbe essere una nuova frontiera della delinquenza :D
 
-- 
 
Tutto si muove ad una velocità minore di quella della luce, tutto 
tranne la luce.
 
 

 Altrimenti nemmeno avrebbe preso il virus ;-)
 
Non sono d'accordo. So di persone che se lo sono beccato pur non essendo 
totalmente digiune nell'uso del piccì.
E credo che la basi del marketing lo conoscano anche i delinquenti di 
cryptolocker perché, per quanto vasto sia il mercato, la percentuale di 
chi paga è molto bassa e se si sparge la voce che tanto non serve a 
nulla perdi pure quelli.
Poi c'è sempre il rischio che tu paghi e li mettono in galera prima che 
ti abbiano mandato la chiave. Così potrai rammaricarti che le forze 
dell'ordine abbiano fatto il loro lavoro.
 
Davide.
 


 
si ma il punto non e' se modificano o meno i file di sistema, tutto 
sommato di quelli me ne frego, fare un format e reinstallare il sistema 
non e' un problema.
 
il punto e' che mi criptano i file di lavoro, progetti, foto, etc...
 
 

 ciao
 
Sono già a posto grazie... Me ne arrivano almeno una dozzina a 
settimana


Su quello l'unica difesa è renderli non modificabili. Dopo l'ultimo 
attacco che abbiamo subito in azienda ho modificato un pao di cose sul 
server: i dati importanti sono ormai in sola lettura, le altre cartelle 
ogni utente può leggere tutto, ma può modificare solo i contenuti che ha 
creato.
Ovviamente in più ci sono backup non accessibili via rete.


 Su quello l'unica difesa č renderli non modificabili.
 
confesso... non ci avevo pensato. Almeno per i backup č la soluzione piů 
semplice del mondo 
 
 

non e' un problema.
 
Non vedo il motivo di modificare i file di sistema.
Poi non riesci piu' a far funzionare il computer e non puoi pagare il
riscatto.
 
--
 
Byebye from Verona, Italy
 
Bernardo Rossi