neprihlásený Nedeľa, 28. mája 2023, dnes má meniny Viliam
Polícii ransomware zašifroval 72 tisíc súborov, musela zaplatiť výkupné v Bitcoinoch

Značky: ransomvérmalvérUSA

DSL.sk, 17.11.2014


Nepríjemnú priamu skúsenosť so šifrujúcim škodlivým kódom požadujúcim výkupné za opätovné sprístupnenie súborov zažila v uplynulých týždňoch aj priamo polícia v americkom meste Dickson v štáte Tennessee, ktorej ransomware CryptoWall zašifroval 72 tisíc súborov.

Informovala o tom spravodajská televízia News Channel 5.

CryptoWall je ransomwarom, ktorý po infikovaní PC zašifruje množstvo typov súborov na PC. Šifrovanie je kryptograficky bezpečné a bez získania príslušného privátneho kľúča súbory nie je možné odšifrovať.

CryptoWall konkrétne používa 2048-bitový RSA kľúč, ktorého verejnú časť získava zo svojho riadiaceho servera. Na rozdiel od iných ransomwarov podľa informácií spoločnosti SecureWorks nepoužíva kombináciu so symetrickou šifrou a súbory priamo šifruje týmto verejným RSA kľúčom.


Informácia o výkupnom zobrazovaná CryptoWallom po infikovaní PC a zašifrovaní súborov (obrázok: Symantec)



Počítač na policajnej stanici v Dickson sa mal infikovať po kliknutí na reklamu zo stránky streamujúcej miestnu rádio stanicu. Následne zašifroval spolu 72 tisíc súborov, v ktorých boli napríklad fotografie z miesta činu, výpovede, pitevné správy.

Nie je jasné, či polícia zálohy nemala vôbec alebo ich nemala aktuálne. Po porade s FBI ale ako jediné možné riešenie zvolila zaplatenie výkupného vo výške 500 dolárov platené v Bitcoinoch, po zaplatení ktorého evidentne prišlo k odšifrovaniu súborov.

Šifrujúci ransomware s požadovaním výkupného za súbory s platbou pomocou kryptomien je čoraz častejšou hrozbou. Okrem štandardných bezpečnostných odporúčaní určených na predídenie akejkoľvek infekcii zariadení je užívateľom odporúčané pravidelne svoje dôležité súbory zálohovať na médium alebo server, ktoré nie sú neustále pripojené k PC. V súčasnosti sú samozrejme dostupnou voľbou aj online služby zálohovania.


      Zdieľaj na Twitteri



Najnovšie články:

Helikoptéra na Marse už mesiac neletela, NASA v zvláštnej informácii o stave neinformuje o aktuálnom stave
Starship by sa znovu mala pokúsiť o orbitálny let o dva mesiaca, tvrdí Musk
Trailer druhej série Star Trek: Strange New Worlds
Elektromobil od Tesly sa stal prvýkrát svetovo najpredávanejším modelom
Avizovaný ďalší SSD s rýchlosťou 14 GB/s


inzercia



Diskusia:
                               
 

Policia platila kriminalnikom ? To sme teda dopadli
Odpovedať Známka: 9.3 Hodnotiť:
 

Konečne nie naopak.
Tak ako v niektorých rozvojových krajinách.
Odpovedať Známka: 6.7 Hodnotiť:
 

nechapem preco este tie bitcoiny nezrusili...
Odpovedať Známka: -5.0 Hodnotiť:
 

A ako by si si to predstavoval? :D nie je to nejaka fiat mena,nema to centralnu banku,tak ako?
Odpovedať Známka: -0.6 Hodnotiť:
 

proste vypnem internet
Odpovedať Známka: 7.1 Hodnotiť:
 

Toto sa mi silno nezda... Asymetricky sifrovane subory?! WTF? Asymetricky sa bezne sifruje len heslo, resp. data mensie ako kluc samotny... Pokial sa asymetricky sifruju data vacsie ako kluc (spominane 2 Bajty), nie je to uz kryptograficky bezpecne.
Neverim ze by ta sranda nesifrovala symetricky.
Odpovedať Známka: -7.8 Hodnotiť:
 

> Pokial sa asymetricky sifruju data vacsie ako kluc
> (spominane 2 Bajty), nie je to uz kryptograficky bezpecne.

Mýliš sa.
Odpovedať Známka: 10.0 Hodnotiť:
 

Mali sa poradit s NSA, ak im nepomozu aspon im daju naspat kopie...
Odpovedať Známka: 9.4 Hodnotiť:
 

Your system: Windows XP (x32)
Odpovedať Známka: 7.8 Hodnotiť:
 

chlapce `kktina jak hrom`!!!!

Presne tento sajrajt sa u mna nedavno chytil cez `hypermoderne` a `hyperbezpecne` WIN7...

Nastastie mi rychlo doslo, ze sa nieco deje a tak mi okrem textakov a dokumentov vo vsetkych OS (aj zaloznych grrrr) a trocha dat (co som vedel obnovit) nic neposlo.
Odpovedať Známka: 5.0 Hodnotiť:
 

no XP ci 7 .. spolocny menovatel je windows... mne sa tiez snazili zacryptovat ..ale na linuxe to nieje az tak jednoduche.. zamrzol Chrome a popup z tymto ,... a pyta heslo.. tak som napisal ze heslo "ide do pi .." heslo funguje .. na Linuxe ..neviem ci na windowse... nemam ako vyskusat... xexexexexexe .. srandujem...
Odpovedať Hodnotiť:
 

Ako sa ti to podarilo chytit?
Odpovedať Hodnotiť:
 

Myslim ze dopadli celkom dobre :D security audit za 500$? Dobra kupa :D
Odpovedať Známka: 9.6 Hodnotiť:
 

Kto vie, co to bolo za "radio" :D
Odpovedať Známka: 8.3 Hodnotiť:
 

Radio Slobodne porno.
Odpovedať Známka: 8.7 Hodnotiť:
 

Rádio o zvieratkách, konkrétne o škrečkoch - xhamster.com :D
Odpovedať Známka: 8.4 Hodnotiť:
 

toto radio aj ine podobne pocuvam uz dlho a zatial ziadna nakaza aj bez ochrany
Odpovedať Známka: 7.7 Hodnotiť:
 

a kde je potom staré známe : " Spojené štáty Americké s teroristami nevyjednávajú !" :d ... a verím tomu, že to je pre nich teroristický čin, pre nich je všetko
Odpovedať Známka: 8.9 Hodnotiť:
 

ved ani nevyjednavali, bez slova zaplatili
Odpovedať Známka: 9.8 Hodnotiť:
 

LOOL, tak toto je uder po hlavicke! :-D Umrem od smiechu :-D
Odpovedať Známka: 8.7 Hodnotiť:
 

O pol hodinu neskor. Este zijes?
Odpovedať Známka: 7.3 Hodnotiť:
 

o 6h ten smiech ho este nepresiel ;)
Odpovedať Známka: 6.9 Hodnotiť:
 

Sakra, to bude zachvat, zavolajte niekto zachranku.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ale ciernu zachranku, ved pisal, ze umre od smiechu. :)
Odpovedať Známka: 10.0 Hodnotiť:
 

s hekermi sa radšej nevyjednáva :)
Odpovedať Hodnotiť:
 

Skor, spojene staty teroristicke s americanmi nevyjednavaju.
Odpovedať Známka: 6.0 Hodnotiť:
 

Takže už aj Americká polícia a FBI podporuje platbu bitcoinom za nelegálne služby ?
Odpovedať Známka: 8.6 Hodnotiť:
 

samozrejme, treba mat nejake priklady ked budu v senate ukazovat ake nebezpecne kryptomeny bez dozoru su ;)
Odpovedať Známka: 9.0 Hodnotiť:
 

ved niekolko tisiciek bitcoinov zhabali myslim aj z prveho silk roudu, tak maju cim platit, nie? :D
Odpovedať Známka: 8.9 Hodnotiť:
 

cele to je mozno len divadlo aby vyprali tie bitcoiny :D
Odpovedať Známka: 8.9 Hodnotiť:
 

a tymto vyprali dalsi bitcoin
Odpovedať Hodnotiť:
 

ved maju bitcoinov habadej co zabavili "kriminalnikom" tak maju z coho rozdavat :) ich to nestalo ani cent...
Odpovedať Známka: 8.5 Hodnotiť:
 

Podla mna he cele toto len fraska. Zaujimave, ze to prislo po tom ako sa americkym bezpecnostnym zlozkam nepacilo ze niektori vyrobcovia smartfonov nasadili take sifrovanie ktore nedokazu prelomit za ucelom "bezpecnosti, ochrany ludi, majetku" a podobne hovadiny. V skutocnosti len chcu vystrasit ludi a snazia sa sifrovanie vykreslit ako nebezpecne, zvlast v nespravnych rukach, v tomto pripade zlocincov proti ktorym su vdaka sifrovaniu bezmocni. V skutocnosti je toto vsak len prvym krokom k tomu aby dali podnet na uzakonenie, ze sifrovanie musi byt prelomitelne bezpecnostnymi zlozkami, inymi slovami zase chcu mat moc a kontrolu nad ludmi a sledovat ich a zhromazdovat vsetky mozne osobne udaje. Typicki americania. Kam nemozu silou, tam sa dostanu lstou.
Odpovedať Známka: 6.0 Hodnotiť:
 

americka vlada si potrebuje zabezpecit istoty, ake jej neda ani Fico :-)
Odpovedať Známka: 5.6 Hodnotiť:
 

gv1hMf http://www.QS3PE5ZGdxC9IoVKTAPT2DBYpPkMKqfz.com
Odpovedať Hodnotiť:
 

> nasadili take sifrovanie ktore nedokazu prelomit
tomu veris?
Odpovedať Známka: 6.4 Hodnotiť:
 

2048 bitove RSA neprelomi NIKTO na tejto planete. A tak to aj ostane v najblizsich rokoch (ked nie desatrociach, pokial niekto nepostavi realne funkcny hyper-vykonny kvantovy pocitac pre NP-uplne problemy, co strci kumulativny vykon top500 superpocitacov s velkou trapnosou do vrecka). Taka technologia neexistuje u ziadnej 3-pismenkovej organizacie. Ani 4-pismenkovej, 5-pismenkovej ani hocikolko-pismenkovej.

Jediny sposob je - proste to odsifrovat ziskanym sukromnym klucom !!! Odlisnosti su iba v sposobe ziskania sukromneho kluca (virus, trojan, cervik, key logger ci ina e-haved, ci men in the middle utok, ci ina forma socialneho inziniersvta, alebo zadne vratka).
Odpovedať Známka: 5.5 Hodnotiť:
 

nie je RSA nahodou neprelomitelne len za predpokladu, ze sifrovane data nie su vacsie, nez je dlzka desifrovacieho kluca (z principu fungovania asymetrickych sifier)?
Alebo je tento znamy problem asymetrickeho sifrovania rieseny neak na urovni paddingu vstupnych dat?
Odpovedať Známka: 0.0 Hodnotiť:
 

Tiez mi je to divne, kedze vacsinou sa realizuje kombinacia symetrickeho a asymetrickeho sifrovania. Samotne asymetricke sifrovanie (RSA) je narocne a pomale a neviem si predstavit ako by niekto takto sifroval 10 GB subory.
Odpovedať Hodnotiť:
 

Lebo im trebalo používať Windows.
Odpovedať Známka: 2.5 Hodnotiť:
 

To nie je o Windowse ale o policajtovi klikajúcom na každú pičovinu. Asi si spočítali, že zaplatiť 500$ bude najlacnejšie riešenie problému.
Odpovedať Známka: 4.0 Hodnotiť:
 

Tak pri tej hodinovej mzde ktorú majú v USA, len tá konzultácia s FBI stála viac ako 500 USD.
Odpovedať Známka: 6.7 Hodnotiť:
 

ale to zaplati danovy poplatnik, nie policajn ani policajne oddelenie.
Odpovedať Známka: 7.8 Hodnotiť:
 

Vsetky cenne fotky videa a dokumnety z phonu ci ineho media hned zalohujem na google disku a zaroven u mobilneho operatora mam tiez k pausalom 50gb cloud zadara akoze..a na googel 100gb predplatenych.
este to pmozem pozichrovat na microsoftackom cloude..
Na tieto cloudy totiz tito majstri nedosiahnu.
musela by prist svetova vojna aby som prisiel o svoje data.

Odpovedať Známka: -8.2 Hodnotiť:
 

Sklamem ťa. Ak ti zašifruje súbory, ktoré na pozadí dešifruje a ty ich zazálohuješ, nemáš zálohu. V tom je ten fór. Presne ako keď máš šifrovaný disk, všetko sa ti javí dostupné ale ak prídeš o kľúč, smola.
Preto sa stále používajú jednorázovo zapisovateľné média na archiváciu. CD, DVD, BR.
Pri všetkom ostatnom máš smolu, ak sa urobí synchronizácia, dobrý sa prepíše zlým. Preto sa vyrábajú vyslovene archivné média, zálohy na pásky, ktoré sa už viac neprepisujú.
Odpovedať Známka: 5.4 Hodnotiť:
 

sklamem ta - taky pripad nieje technicky mozny.
ked urobim foto video z iphone a vnom mam priamo nastavene zalohovanie do cloudu ako mi to ten program zasifruje..?? lol
ked mam cisty pc a robim zalohy z neho do google disku,scanujem firemne dokumenty.. -pozeram si ich cez v google disk v prehliadaci-fyzicky neprechadzaju na pripadny poskodeny pc...
Stale triafas vedla, skus goglit ako niekomu tento sajrajt zablokoval subory na google disku...
skus
myslis ze su v google ci inde mechom udrety a nevedia o tejto hrozbe?

Odpovedať Známka: -6.7 Hodnotiť:
 

uprimne . nechcem tvoje riesenia zhadzovat..ale robil som zalohy na cd este ked stala napalovacka 15-25tisic sk ,asi polovica vyborneho celho pc vtedy.. dodnes vydrzalo len niekolko modrych a zlatych cd.aj tie asi niesu uz uplne ciste bez chyb...mozem urobit test ked ich najdem..
a tie stali vtedy 250-400sk jedno..
takze to cele stalo za prd .vidim dnes po rokoch
mam dnes na to dvojvrstvove prepalovatelne blu ray .stalo 26 eu))) ale ktovie ci za 20 rokov zozeniem este funkcne pc z dobrou napalovackou..a ktovie ci to blu ray vydrzi

Odpovedať Známka: 4.3 Hodnotiť:
 

Máš súbor A na svojom iPhone 7+ Ultra.
Súbor A sa odzálohuje do cloudu a v claude vznikne súbor A'.
Ransomware zašifruje súbor A.
Súbor A sa odzálohuje do cloudu a v claude prepíše súbor A'.

Nemyslím, že by sa google staral do toho, čo je v tvojom súbore A (ak si odmyslíme, jeho analýzu pre účely reklamy). Prekopíruje ho a basta.
Odpovedať Známka: 8.7 Hodnotiť:
 

Uzivatel iCloudu klikne na "Vratit subor do podoby z [datum pred zasifrovanim]" a ma ho spat.
Odpovedať Známka: -2.0 Hodnotiť:
 

a ked si robim zalohu v realnom case cez zalohovaci program vztahuje sa to aj na to? prisiel by som o tie data takistko? ked pri obnovovani zalohy mam moznost vybrat si z ktoreho dna chcem tu zalohu obnovit, dal by som skratka den pred tym nez sa mi to stalo a mam to.. ci sa mylim ?
Odpovedať Hodnotiť:
 

Mudrujes ako Palacky, ale nevies ani spravne napisat kolko priestoru mas. gb je uplne nieco ine, ako GB.
Odpovedať Hodnotiť:
 

Úprimne, mať tak kritické dáta, tak ich buď raidom, alebo cez NasWare zálohujem na externú NASku, ktorá by sa pripájala len po intervaloch a vždy po narušení bezpečnosti by sa odpojila, alebo aspoň raz za deň by sa spravila záloha všetkých dát na NASku, alebo diskové pole, ktoré by bolo 23 hodín a 50 minút denne odpojené od siete, a pripájalo by sa raz na 10 minút pre vytvorenie záloh.
Odpovedať Známka: 7.1 Hodnotiť:
 

Dost sa divim, ze pri aplikaciach nepozivaju skor archiktekturu klient-server, keby napadnuty klient nemal priamy pristup do app a nedokazal by nic zasifrovat. Taktiez sa lahsie take data zalohuju a kontroluju. Spravit si dnes vlastny cloud uz nie je ziadny problem a namiesto nakupu x kusov drahych PC radsej kupim poriadny HW, pripravim cloud a vsetky aplikacie beziace na klient-server architekture a ramsomware si moze is brnknat. Aj po zasifrovani suborov sa skoda cenovo prejavi iba v servise toho PC, ktory mi obnovi system.
Odpovedať Známka: 5.0 Hodnotiť:
 

Dalsia teoreticka moznost ochrany proti ransomware by este mohol byt filesystem typu write-once ako sa pouziva na linuxe (BTRFS alebo ZFS), kedy sa data nemodifikuju a teda je mozne spravit v case vystopovate zmeny. Problem by vsak bol, ze vtedy staci zapisovat na disk co najviac aby sa tie stare zaznamy vymazali pri zaplneni disku, takze riesenie by to asi tiez nebolo. Aj ked tam by som este videl moznost ochrany v obmedzeni zapisovania mnozstva udajov nejakym procesom alebo vo vyhladani takeho procesu antivirusom.
Odpovedať Známka: 5.0 Hodnotiť:
 

Otazka:
Pri pouziti zurnalovacieho filesystemu - Zachovali by sa originalne nezasifrovane subory?
Odpovedať Známka: 3.3 Hodnotiť:
 

Nie.
Zurnal ma obmedzenu velkost (standardne myslim 128MB).
Zurnal si uklada pomocou kruhoveho zapisu, co sa kedy kde zapisovalo aby v pripade vypadku prudu alebo nejakeho poskodenia filesystemu bolo mozne spolahlivejsie obnovit platny stav pred poskodenim a "nehadat" ako to asi bolo.
Odpovedať Známka: 10.0 Hodnotiť:
 

Nie. Jurnal sluzi len ako docasnu kontrolu integrity dat kym sa s nimi nespravi zelany ukon, napr. zapis pri zmene alebo kopirovani.
Odpovedať Hodnotiť:
 

to je amaterizmus nechat si z vonku zasifrovat disk
Odpovedať Známka: 3.3 Hodnotiť:
 

to by sa Slovenskym zandarom nemohlo stat o)))

Odpovedať Známka: 10.0 Hodnotiť:
 

spravne, ti nemaju pocitace ale pisacie stroje
Odpovedať Známka: 10.0 Hodnotiť:
 

Mne to cele pripada ako podpora cloudu.. Ludia dajte svoje nahe sukromne fotky na cloud, nech sa vlada atd v to prehrabu.
pretoze je to pre nich lahsie ako chodit po jednotlivych pc.



Odpovedať Hodnotiť:
 

A kto by to vedel skontrolovať, že tie isté súbory sa vrátili ako "odšifrované" ktoré boli pred tým zašifrované? Čo keď dokázali vymeniť niektoré z dôkazov pri obnove?
Odpovedať Hodnotiť:

Pridať komentár