Informacije o CryptoLocker, CryptoWall i ostalim Ransomware klonovima. Prevencija !

2

Informacije o CryptoLocker, CryptoWall i ostalim Ransomware klonovima. Prevencija !

offline
  • Pridružio: 12 Feb 2007
  • Poruke: 1180

Pa da, piše za pismene, a ja ne gledam. GUZ - Glavom U Zid

Hvala, bar ću malo da im povećam zaštitu od ovakvih pretnji.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • magna86  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 21 Jun 2008
  • Poruke: 6046

Napisano: 03 Feb 2015 15:20

Wisdomseeker ::Imam dva zeta koji vole da klkću svuda gde im nešto šljašti pa tako i na FB i drugim sajtovima. Instalirao bih ovaj CryptoPrevent kod njih, samo me zanima kako se ažurira, pošto u free verziji nema automatsko ažuriranje. Da li se ažuriranje vrši instalacijom nove verzije programa ili na neki drugi način?

Da, free varijanta ne pruza auto-azuriranje. Inace, sam program ne radi nista preterano komplikovano, samo postavlja kompleksnu GPO polisu. Dvoklikom na ikonicu programa, Ok na prozor > Updates > Check for Updates.
Update def. i verzije je bitno, pogotovo onda kada krene navala novih verzija klonova.

Inace, radi se uveliko da se standardizuje 'CryptoPrevent's Filter Module BETA'. Pa je primera radi, Nick (autor) je juce ili danas dodao novu rutinu (definicije) i za klon varijante koja je prosla pored CryptoPrevent-a i pored Maximum zastite. To ne bi smelo da se desi, ali ... jbg.

Te, ako ste instalirali CryptoPrevent u vreme citanja ovog clanka, vec danas > klik na Update promene ce biti primenjene na samu polisu.

Update samih definicija (za GPO) i samog programa jeste bitno. Besplatni korisnici to moraju rucno dok Premium korisnici o tome ne moraju da razmisljaju.


Citat:Hvala, bar ću malo da im povećam zaštitu od ovakvih pretnji.

Neces malo, vec dosta. Ako selektujes Defaults opciju onda si solidno dobro zasticen. Uz aktivan AntiVirus i AntiMalware program, ovo bi trebalo biti dovoljno.
No, ako smatras da je potrebno zastitu pojacati na maximum, izaberes 'Maximum Protections' i to bi trebalo da je u redu. No u tom slucaju vazi ovo sto smo Sloba i ja razgovarali gore. Isto to stoji i u napomeni samog programa (videti screenshot).

I na kraju, ne postoji dovoljno dobra kombinacija zastitnog softvera koji moze da vas zastiti od vas samih. Smile

Dopuna: 03 Feb 2015 16:09

Vezano za dr_Web, da dam jedan primer:

Ovo je sample jedne varijatne koja je dobijena i analizirana 1. Jan. '15.
https://www.virustotal.com/en/file/42bc0427f90f45c.....420132603/

Ovi rezultati mozda izgledaju OK na prvi pogled (bdw ... dr_Web nema detekcija) u praksi ovo izgleda drugacije. Ovo je installer i kao takav jeste detektovan heuristikom od strane vecine AV programa.
AV-i koji stvarno 'poznaju' ovaj primerak su AVG, Avira, Comodo, ESET i mozda McAfee.

Kada se instaler pokrene, da li ce ovaj isti primerak tacnije njegovi izvrsni fajlovi biti detektovani od strane istih tih AV-a u realnom okruzenju, kada malware postavi i krene da izvrsi svoje fajlove, to je vec diskutabilno i druga prica.



offline
  • magna86  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 21 Jun 2008
  • Poruke: 6046

Small update:
- dodat kratak brifing (link) koji govori o izmenama izm. CryptoWall ver 3.0 i stare ver 2.0.
- dodat Ransomware Timeline, kao i informacije o trenutnim aktivnim Ransom infekcijama.
- dodati linkovi ka poznatim metodama dekripcija
- dodat mali info o ListCwall alatu, informaticni-dijagnosticni, non-invasive alat.
- nesto bolje sredjene kategorije clanka
- azuriran clanak

offline
  • _Sale 
  • Prijatelj foruma
  • Pridružio: 30 Jul 2010
  • Poruke: 10293

CryptoPrevent prilikom pokretanja na User nalogu kućnog računara (Run as Admin) i restarta, samo na Admin nalogu pokazuje prozor sa konfirmacijom uspešnog pokretanja.
Normalno ponašanje ili ne?

offline
  • magna86  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 21 Jun 2008
  • Poruke: 6046

Nisam siguran. Mozda je do kredencijala, dozvola. Koliko ja kapiram, jeste normalno. Svakako, CrypotPrevent se ne pokrece sa sistemom. Jednom konfigurisan, primenjuje se polisa i Windows je koristi. Ako je instaliran na guest nalogu, a ti se kasnije logujes na Admin nalog, on te samo obavestava da je polisa primenjena i na admin nalogu. Valjda, nisam testirao.

Proveri advanced options pa pod notifications options, mozda je neka opcija ukljucena.

offline
  • higuy  Male
  • Legendarni građanin
  • penzionisani tabijatlija
  • crni hronicar
  • Pridružio: 21 Apr 2010
  • Poruke: 8565
  • Gde živiš: Dubocica

Napisano: 23 Feb 2015 18:26

CW 3.0 ne napada fajlove potrebne za rad sistema. Kako bi vam inace dostavili uslove otkupa. Posto su njegov cilj privatni podaci korisnika, drzanje tih podataka na cloud serverima ima itekako smisla. Ako se brinete da ce i vlasnik servera zaviriti u fajlove koje ste upload-ovali na server, ugledajte se na ucenjivace i uradite enkripciju fajlova pre slanja. Mada sam misljenja da to nece biti potrebno raditi. Vecina cloud servera besplatno daje desetine, stotine, pa i hiljade gigabajta prostora. Glupo je ponudjeno ne iskoristiti. Ziveli

Dopuna: 23 Feb 2015 18:31

Licno imam bar 10-tak cloud drive-a. Mozda i vise, nisam siguran, koristim relativno redovno tek par njih.

offline
  • magna86  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 21 Jun 2008
  • Poruke: 6046

Napisano: 23 Feb 2015 18:34

Najgore je sto korisnici svesno, zapravo nesvesno instaliraju ransom. CrypoWall ver2.0 obicno biva donesen putem e-mail atachmenta u obliku duple extenzije (primer: slika.jpg.exe) ili pomocu Zbot, Poweliks ...

Za CrypoWall ver3.0 se jos tacno ne zna zasigurno kako se siri, samo se predpostavlja da ista pravila vaze kao i za ver 2.0.

DropBox moze biti kompromitovan. Info

No, postoje mnogo boljih alternativa, OneDrive sa 15GB (ja imam 30GB dobih na promociji Smile), a moguce je preko Insider programa dobiti i 100GB, Google Drive sa 15GB.

Postoje i druge metode cloud skladista koji nude daleko vise.

Dopuna: 23 Feb 2015 18:35

higuy ::Licno imam bar 10-tak cloud drive-a. Mozda i vise, nisam siguran, koristim relativno redovno tek par njih.

Ja sam dropbox napustio jos davno i setovao OneDrive (ex SkyDrive) kao moj primarni cloud servis kako na telefonu, tako i na PC-u. Smile

offline
  • higuy  Male
  • Legendarni građanin
  • penzionisani tabijatlija
  • crni hronicar
  • Pridružio: 21 Apr 2010
  • Poruke: 8565
  • Gde živiš: Dubocica

Treba li da napomenem koliko je pristup njima, cloud serverima, sa mobilnog telefona lak. Kome treba SD kartica, ukoliko ima mobilni ili wireless internet. Ziveli

offline
  • magna86  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 21 Jun 2008
  • Poruke: 6046

Pristup OneDrive ce biti jos laksi kada zavrse nov UI (po nekim glasinama rade nov UI) i sync sa novim Photos app na Windows 10 ce biti extra. Licni podatci ce sve vise i vise visiti u oblaku ...

malo skrenuh sa teme ...

offline
  • higuy  Male
  • Legendarni građanin
  • penzionisani tabijatlija
  • crni hronicar
  • Pridružio: 21 Apr 2010
  • Poruke: 8565
  • Gde živiš: Dubocica

Napisano: 23 Feb 2015 18:47



Dopuna: 23 Feb 2015 18:48

Od ovih 9 imam 7. Malo li je.

Ko je trenutno na forumu
 

Ukupno su 497 korisnika na forumu :: 29 registrovanih, 6 sakrivenih i 462 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 1567 - dana 15 Jul 2016 19:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: AABBCC, awathorn, babaroga, Behemoth, boracbl1389, cetvrti.musketir, Cranium, darkangel, Davor Kondic, Doca, filiplukac1337, goxin, Igor Stanojevic 2, ivan979, Jose2, knezevic_i, lukikapula, markomirtic, Mercury2, miroslavtm12, Profica2, ruma, Shomy, skvara, Sr.Stat., Toni, VJ, voja64, zoxknez