Показано с 1 по 8 из 8.

lockdir и другие шифровальщики вымогатели: подстилаем соломку

  1. #1
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Ilya Shabanov
    Регистрация
    29.03.2007
    Сообщений
    1,248
    Вес репутации
    202

    lockdir и другие шифровальщики вымогатели: подстилаем соломку

    Хотел бы поднять тему как минимизировать риски связанные с заражением шифровальщиками-вымогателями, например, Lockdir.

    С одной стороны надо защищать систему и проявлять осторожность при работе в сети. Но социальная инженерия творит чудеса, поэтому от обмана и последующего заражения на 100% не застрахован никто, даже в случае установленной на компьютере самой лучшей защиты.

    Поэтому стоит подумать о минимизации рисков потери данных. Если на компьютере почти не будет ценной информации, то и риски будут сводиться к минимуму. В худжем случае вы потеряете немного времени на устранение следов работы вредоносной программы, но ваше личные данные будут целы.

    Все личные данные можно хранить "в облаке", для этого есть уже куча сервисов. Вот некоторые из них:

    http://skydrive.live.com - 7Гб для бесплатного хранилища. Есть средство синхронизации https://apps.live.com/skydrive

    https://drive.google.com - 5Гб для бесплатного хранилища. Также есть средство синхронизации. Минус - сильные ограничения по типам хранимых файлов.

    Бесплатное хранилище для важных данных предоставляют и некоторые антивирусные вендоры. Например, при покупке лицензии на Norton 360 дается 2Гб в безопасном хранилище Symantec.

    http://picasa.google.com (софт)- удобное средство обработки фотографий и загрузки их в https://plus.google.com


    Про контакты и почту я не пишу - это уже банальные вещи. Давно уже не понимаю смысла их хранения на локальном компьютере. Есть Gmail и Hotmail, Яндекс наконец.

    Остается только видео, которые в силу большего объема в облако сложно выложить. Может кто знает какой-то сервис?

    Если есть какие-то другие сервисы для хранения данных в облаке, пишите, кидайте ссылки.
    VirusInfo.info & Anti-Malware.ru | Мой блог |

  2. Это понравилось:


  3. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  4. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    Записал файл на флеш носитель, с физической защитой от записи, вытащил флешку поменял ключ на "Lock" и ничем не изменишь файл.. Поэтому будет разумно хранить файлы(только для чтения) на внешних HDD с физической защитой от записи

  5. #3
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Ilya Shabanov
    Регистрация
    29.03.2007
    Сообщений
    1,248
    Вес репутации
    202
    Тоже варинт. Но с внешними носителями есть несколько минусов:

    1. Синхронизация изменений. Я решал эту проблему при помощи утулиты SyncToy, получается намного удобнее.

    2. Флешка не всегда под рукой. Еще они иногда теряются. А облако оно всегда доступно
    VirusInfo.info & Anti-Malware.ru | Мой блог |

  6. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    Ilya Shabanov, Не обязательно флешка, можно внешний HDD использовать,к тому же если это видео, объемом так 100гб, например свадьба, то это вариант просто незаменим )

  7. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Цитата Сообщение от Ilya Shabanov Посмотреть сообщение
    http://skydrive.live.com - 7Гб для бесплатного хранилища. Есть средство синхронизации
    Для тех, кто зарегистрировался давно 25 гб Очень удобный, люблю hotmail и skydrive.

  8. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955


    Norton Online Backup



    Norton Online Backup очень удобная и функциональная утилита, позволяющая выполнить резервное копирование файлов, сохраняя их в облаке. Вы можете получить доступ к файлам из любого места и выполнить восстановление. Защита до 5 домашних PC или Mac.


    Последний раз редактировалось Никита Соловьев; 08.01.2013 в 22:31.

  9. Это понравилось:


  10. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2010
    Сообщений
    485
    Вес репутации
    443
    Цитата Сообщение от Ilya Shabanov Посмотреть сообщение
    Если есть какие-то другие сервисы для хранения данных в облаке, пишите, кидайте ссылки.
    Вот така штука - http://c13.yunpan.360.cn/
    Говорят - 36 Тб, правда, может у них терабайты китайские, не знаю. Но знакомый на сей момент (ради экспериметна) залил туда уже более 90 Гб...

    как минимизировать риски связанные с заражением шифровальщиками-вымогателями
    Всё на конкретном примере. Народ говорит, что если бы об этом знали - проблем было бы меньше.
    В понедельник-вторник - три зашифрованных машины в разных местах. Один зловред - письмо из арбитражного суда с мылом vernifaily.nazad ПЁС yahoo.com (в адресе мог ошибиться...). Здесь социальные инжененры попали в точку, у каждой из трех контор есть проблемы не то с налоговой, не то с приставами... Поэтому, забыв о безопасности - просто щелкали по ссылке в письме.

    Теперь о том, куда смотреть...
    Каждое письмо содержит так называемые заголовки (разные почтовые системы могут обзывать их от "исходного кода" до "служебных заголовков"). И в них есть записи, которые достаточно сложно подменить... Просмотрев их, можно сделать некоторые выводы. Например, принимаем как данность, что все мошенники прячут своё истинное местоположение. Тогда, с большой долей вероятности в полученных из их письма заголовках будет присутствовать не одна запись Received (прохождение через разные майл-сервера оставит в этих заголовках след - письмо было тута), причем самая нижняя по расположению в тексте должна показывать машину, на которой сие письмо писалось. Даже если запись одна - в ней будет фигурировать некий IP-адрес, на который можно натравить whois, или название почтового сервера, который можно сопоставить с тем же судом...

    Момент номер два - результаты spf-авторизации, в заголовках они тоже присутствуют.
    Теперь данность номер два - мошенник указывает в поле "Отправитель" того, кого он хочет сделать козлом отпущения. Поэтому подмена поля отправителя скорее всего выльется в ошибку Received-SPF: softfail с объяснением, почему так...

    P.S. Всё это с пониманием того факта, что работники, к примеру, арбитражных судов работу на дом не берут. Кстати, когда-то они занимались рассылкой писем по адресам, сейчас - нет. Но и тогда делали они это с работы...

    А теперь сам конкретный пример, я там только мыло получателя заменил на ЖЖЖ. Цветом выделены записи, которые явно указывают на развод не по-детски... Кстати, интересно, владелец ресурса pokovka.org знает, как его пользуют? Ведь менты слушать не будут

    Код:
    From [email protected] Mon Oct 14 02:35:12 2013
    Return-path: <[email protected]>
    Authentication-Results: mxs.mail.ru; spf=softfail (mx120.mail.ru: transitioning domain of sudrf.ru does not designate 83.222.23.77 as permitted sender) [email protected] smtp.helo=relay-out4.mail.masterhost.ru
    Received-SPF: softfail (mx120.mail.ru: transitioning domain of sudrf.ru does not designate 83.222.23.77 as permitted sender) client-ip=83.222.23.77; [email protected]; helo=relay-out4.mail.masterhost.ru;
    Received: from [83.222.23.77] (port=12100 helo=relay-out4.mail.masterhost.ru)
        by mx120.mail.ru with esmtp (envelope-from <[email protected]>)
        id 1VVUFj-0004Qe-U4
        for ЖЖЖ; Mon, 14 Oct 2013 02:35:12 +0400
    X-Mru-BL: 0:0:1114
    X-Mru-PTR: off
    X-Mru-NR: 1
    X-Mru-OF: FreeBSD (Ethernet or modem)
    X-Mru-RC: RU
    Received: from [UNAVAILABLE] ([188.64.171.181] helo=h1net188-64-171-181.h1host.ru)
        by relay4.mail.masterhost.ru with esmtpa 
        envelope from <[email protected]>
        authenticated with [email protected]
        message id 1VVUFI-0003DN-Cb
        for ЖЖЖ; Mon, 14 Oct 2013 02:35:11 +0400
    Message-ID: <B2DEC70BE88D4C92ACAC8F9CC676A206@ars-f9f5774e755>
    Reply-To: =?koi8-r?B?4dLCydTSwdbO2cog09XE?= <[email protected]>
    From: =?koi8-r?B?4dLCydTSwdbO2cog09XE?= <[email protected]>
    To: <ЖЖЖ>
    Subject: =?koi8-r?B?8uHz8+3v9PLl7unlIOnz6+Eh?=
    Date: Mon, 14 Oct 2013 04:29:13 +0600
    MIME-Version: 1.0
    Content-Type: multipart/related;
        Type="multipart/alternative";
        boundary="----=_NextPart_000_08C0_01CEC895.EF56D290"
    X-Priority: 1
    X-MSMail-Priority: High
    X-Mailer: Microsoft Windows Mail 6.0.6001.18000
    X-MimeOLE: Produced By Microsoft MimeOLE V6.0.6001.18049
    X-SpamTest-Envelope-From: [email protected]
    X-SpamTest-Group-ID: 00000000
    X-SpamTest-Info: Profiles 51717 [Oct 14 2013]
    X-SpamTest-Info: {RECEIVED: dynamic ip detected}
    X-SpamTest-Info: {Headers: SPAM MimeOLE v6.*.60}
    X-SpamTest-Info: {DNSBL Rate: low}
    X-SpamTest-Method: none
    X-SpamTest-Rate: 45
    X-SpamTest-Status: Not detected
    X-SpamTest-Status-Extended: not_detected
    X-SpamTest-Version: SMTP-Filter Version 3.0.0 [0284], KAS30/Release
    X-Spam: Not detected
    X-Mras: Ok
    X-Mru-Authenticated-Sender: [email protected]
    Последний раз редактировалось Val_Ery; 17.10.2013 в 10:15.

  11. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.02.2009
    Сообщений
    13,205
    Вес репутации
    955
    Цитата Сообщение от Val_Ery Посмотреть сообщение
    Говорят - 36 Тб, правда, может у них терабайты китайские, не знаю. Но знакомый на сей момент (ради экспериметна) залил туда уже более 90 Гб...
    Не самая хорошая идея доверить китайским серверам свои файлы, даже в таком объёме.

Похожие темы

  1. lockdir.exe, вымогатели, код разблокировки?
    От Иван Милявский в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 07.06.2012, 23:13
  2. СМС Вымогатели !!!
    От rosalin в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 03.06.2011, 15:05
  3. Смс-вымогатели. Стелим соломку.
    От harry_nsk в разделе Вредоносные программы
    Ответов: 4
    Последнее сообщение: 17.04.2011, 16:39
  4. SMS вымогатели
    От Goodyear в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 26.01.2011, 01:03
  5. СМС-вымогатели
    От PEPPER в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 13.06.2010, 00:39

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00171 seconds with 17 queries