Postnords ransomware

Fler borde ta.lärdom att ist för.att.betala brottslingar så lägger man pengar på att ha ordentliga backuper. Det kommer löna sig i längden än att betala.utpressare.
Men men, lätt att vara efterklok.

Skickades från m.sweclockers.com

Lär väl kunna påverka där deras inloggade user har skrivrättigheter. D.v.s förmodligen allt under /~ där alla familjefoten etc. förmodligen ligger..

Hur tänkte du nu?

Antar att han tänker att det kan ligga exekverbara filer där som skulle kunna dra igång hela karusellen igen. Om det nu går till så har jag ingen aning om. D.v.s jag vet inte om "trojanen" sprider sig vidare genom att skicka ut sin egen kod till olika "shares" den hittar.

Blivit så vanligt med scam och phishing att man misstror det mesta nuförtiden. Tråkig utveckling.
Ringer det okända nummer är man helt inställd på scam, samma med mejl och om nån okänd börjar prata med en osv.

Inte konstigt!

En modern generation ransomware-virus ser till att stänga av allt sådant och alla eventuella filer kring detta skrivs över (och eventuell all ledig utrymme på disken) med slump och sedan tas bort innan den börja kryptera, de går noga igenom datorn för att ta bort alla tänkbara möjligheter till räddningsplankor innan de börjar sitt värv med krypteringen.

Det är alltså ingen miss av dig att "det tydligen inte var påslaget" utan det hela är avsiktligt avstängt av virusskaparen!!

Det är djävulskt väl uttänkt och det blir 'ännu bättre' för varje generation

@xxargs:
Håller med det du skriver. Det som man kan göra är att försöka informera mer hur man undviker att få det från första början, inte alltid det hjälper men har nog bäst effekt.. Prata med familjemedlemmar osv. Kurs på jobbet. Man tycker även Microsoft borde säkra upp mer på sin sida..

Att diskutera sunt förnuft leder fel. Om man pratar med folk så tycker de att det är mot sunt förnuft att ge sig ut i snöstorm med sommardäck på bilen. Ändå blir det som i Stockholm. Vi måste inse att vi talar om människor - inte robotar. Då får man då och då handlingar som inte är rationella.Till exempel man klickar på ett mejl som man vet att man inte skulle klicka på.

Är ju dock ingen backup och spara lite saker på ett usbminne. Finns knappt nå osäkrare lagringsmedia och saker som är viktiga ska vara på minst tre ställen

Man får inte vara kinkig - det är ibland prestation att folk ens har en enda kopia över huvudtaget...

Problemet med dom här ransomvirus är att nu blir det genast mycket mer komplicerat att göra backupper eftersom viruset är ett hot mot själva backuppen så fort den är ansluten datorn.

Skall man inte blanda in NAS/mediaservrar med rsync/ssh-konto och tillhörande klientbackupprogram som kan hantera sådana, molntjänster med inkrementell filhantering (dvs. generationshantering av filer/backupper) etc. så är (enda??) rådet som är kvar - bränn ned de viktiga filerna på DVD+/-R skiva - när den väl är bränd kan den inte ändras oavsett hur mycket viruset försöker!!

Med andra ord damma av de gamla brännarna och försök hitta stacken med obrända skivor och gör backup på filerna som svider allra mest att bli av med - innan datorn blir infekterad!! - för det handlar inte om utan när det sker....

Är det mycket data så får man titta efter bluray-brännare och bluray-skivor att bränna på - det är trots allt 'bara' drygt 40 st skivor per TB data man behöver spara...

Oavsett om binären ligger kvar på nån fil-area al'a dropbox så måste man ju exekvera dessa, dom dubbelklickar inte igång sig själva..

I de fall jag varit i kontakt med ransomware (förmodligen via nån java/reklam historia) så har dessa inte heller sparat någon binär på disk, utan endast körts i minnet och antivirus upptäckte det först när den skapade 'kontakta oss om ni vill låsa upp skiten" -filer

Ja, jo, det är jag med på!

Kan den infekterade datorn komma åt deras USB-stickor och deras filer (med skrivrättigheter) över SAMBA-nätverket så kan de givetvis krypteras.

Den här typen av ransomvirus ger sig på _alla_ skrivbara filer som den kan se direkt mot media och via nätverksvolymer - på samma sätt som en användare kan göra.

Skall man minska denna krypteringsrisk över flera datorer med delade nätverksvolymer så måste man gå igenom respektive fils ägandestatus och rättigheter - tex. alla nätverksfiler som syns utåt från burken är i RO-status (Read only) och att användare som kommer utifrån över nätverk inte är ägare av dessa filer och därmed möjlighet att ändra skriv och rättigheter av filerna i fråga.

dvs. se till att 'ägaren' av den infekterade datorn bara kan förstöra sina egna filer men inga andra ägares filer på några andra datorer.

Detta kan göra att nätverkande mellan datorer kan bli lite stelare och tristare och mer formellt eftersom man kanske måste be om lov på den andre burken att denne ändrar rättigheterna innan man kan skriva i en fil etc.

Till bekanta som har svindyra kameror och mobiler och lägger en massa tid/pengar på att fota/filma så brukar jag säga att de ska lägga ner för att de kommer ändå att bli av med det mesta. De flesta kör ingen backup alls. Resten brukar ha en online-backup som ryker lika fort som en löning när genierna klickat några ggr på länkarna i e-posten...

Backup-filosofi går nästan inte att läras ut - det måste upplevas kroppsligen med smärtsamma dataförluster där offren grinar om nätterna över förlusten av semesterbilderna från Tibet, bröllopsbilderna och barnen när de var små eller flera års bokföring och underlagen till dem för den enskilda firman blev krypterat innan de är mottagliga för några backup-resonemang... det är tyvärr sanningen.

Och ju mer man tänker på det - ju mer attraktiva är den gammaldags lösningen med att man bränner en kopia av sina viktiga data på DVD-R/BR-R då det i slutändan kanske bara är dessa som överlever en ransomware-angrepp av just anledningen att dessa kan inte skrivas över när det väl är bränt på skiva.

Det finns ingen dekrypter för detta virus. Den tar även bort tidigare versioner (shadow copy).

Den skadliga koden krypterar bara filer med specifika filändelser. En vän klarade sig häromdagen trots att hans USB-backup var ansluten eftersom filändelsen vbm och vib ignorerades av Crypt0l0cker.

@xxargs: Du kan uppnå samma effekt som WORM-media genom att använda ett konton för backuptjänsten som har exklusiva skrivrättigheter till backupmedia. Skadlig kod som aktiveras av användaren saknar då möjlighet att skriva över filerna.