בקשת עזרה להסרת תוכנה זדונית

Drive זו גם אופציה טובה, אני לא זוכר שהאחסון שלהם ללא הגבלה...? לא משלמים החל מ15 ג'יגה?

@ElirazKedmi פעם עבדתי עם S3 - הבעיה שאני צריך ענן שכל הספקים יתמכו בו (גם הספקים המסוננים) ו-drive זה היחיד שמצאתי שעובד אצל כולם.......
ולא רק - האחסון אצלם זה ללא הגבלה........

נסה לעקוב אחרי זה:
https://www.youtube.com/watch?v=CHtZ9-9ch2w

https://github.com/bmrf/tron/blob/master/README.md

@|חיימ

כשכתבתי שמשרדים שנמצאים על ספק מסונן מוגנים התכוונתי מפני מתקפות מבחוץ ,
למשל אם הפורץ מריץ תוכניות סריקת IP כדי למצא פרצות ברשת ,
בדר"כ הוא יגיע לראוטר שלך ומשם תלוי אם תהיה לו הפניה לאחד מהרכיבים שלך ברשת ,
וזה מה שקרה במשרדים ההם שהייתה הפניה של הפורט של RDP לאחד מהמחשבים ששימש שרת .
אז ברגע שאתה מאחורי ספק מסונן , למעשה אין לך כתובת IP חוקית חיצונית אלא פנימית מאחרוי NAT של הספק שלך .
כך שאין לפורץ מבחוץ דרך להגיע ישירות למחשב שלך . אא"כ אתה מריץ על מחשב שלך תוכנה שפותחת גישה מבחוץ ,
או אם המשתמש הריץ מבלי יודעים קובץ זדוני שאז הוירוס עצמו פונה החוצה לשרתים של מי ששלח אותו
ואז לרוב, סינון לא כ"כ יעזור לך אא"כ הספק מגן עליך עם FW מפני כתובות חשודות .

התוקפים יורים לכל הכיוונים, מי שנתפס, נתפס..
מה זה מחשב עם סינון? הרוגלה הזו לרוב נכנסת למחשב בגלל המשתמש, כלומר המשתמש הוריד קובץ ופתח, קיבל במייל, עשה פעולה אקטיבית שהפעילה את ההתקפה.

שאלה:
התוקפים הולכים גם על אנשים פשוטים עם מידע בסיסי במחשב?
עוד שאלה:
מחשב עם סינון מוגן מההתקפות האלה או שהמשחית לא מבדיל

תלוי, בגדול עדיף גם וגם, לי יש נסיון מר (חסר מזל) עם דיסקים מגנטיים, כשהם הולכים, אתה בבעיה. אני מרגיש הרבה יותר נוח שהדאטה שלי נמצא בקלאסטר של S3, כונן נייד זה בהחלט נוח מבחינת יכולת השחזור המהירה, אך לעניות דעתי, לא משתלם הן מבחינה כספית והן מבחינת תחזוקה / התעסקות.

מעניין. אם ככה לא עדיף במקום כל העננים האלה לגבות לכונן חיצוני וזהו עם תזמון. בפשטות ובדומה למה שדניאל הציע?

אני באופן אישי מגבה ל S3 של אמזון, המחיר דיי זניח וכמות המידע שאפשר לאחסן שם היא עצומה.
יש גם את השירות של blackblaze שמגבה לענן בעלות סבירה ושם ניתן גם לגבות ל S3..

@Dudido הבעיה היא אחרי שנה
זה עולה יקר (לא זוכר כמה...)
היה לי כמה מקומות עם גיבויים שאחרי שנה הייתי צריך להתחיל לגבות 3 טרה מחדש
למסקנה הגעתי שהכי טוב זה G Sutie שעולה 12 דולר לחודש ומקבלים אחסון ללא הגבלה (עד 5 משתמשים - אם יש יותר מ-5 משתמשים אז יוצא 2 טרה למשתמש)
כמובן שצריך דומיין בשביל זה.......
אבל אין הגבלה לאחסון וזה שווה

@TalBarak70 חח נו שיט..
יש פה רק "מבין" אחד ששירבב את שני המונחים האלו בסמיכות באותו המשפט :)

אגב, לכול "המבינים" פה, DNS בכלל לא עובד ברמה 3, אלא בשכבת האפליקציה.

אני רואה "שהמבינים" ערך את התגובה שלו, ועכשיו הוא ממליץ לחסום את ה-DNS ברמת ה-TCP/IP. גם אין בזה היגיון וגם אין "רמה" אחרת שבה ניתן לחסום DNS. זה פרוטוקול ששייך למשפחת ה-TCP/IP.

@|Dudido
סליחה , בגלל שאני חבר כבר למעלה מעשרים שנה , בניהול ,
אני לא שם לב איזה פורום בתשלום ואיזה לא .
---------------------------------------------------------
ran:
לקוח עסקי שלי נפגע מכופרה וכול המידע ננעל והוא נדרש לשלם 26 אלף דולר

למזלנו במחשב מותקנת תוכנת הגיבוי אקרוניס 11.7 שמבצעת גיבוי מלא בכול ראשון לחודש וגיבוי דיפרנציאלי יומי,
הגיבוי בוצע דרך יוזר "Administrator" שרק לו יש גישה לספרית הגיבוי,
כיוון שכך קבצי הגיבוי לא קודדו ופעולת השחזור לקחה 40 דקות ללא אובדן מידע
זו פעם השנייה שלקוחות שונים שלי נפגעים ואני מצליח בשיטה הזו לשחזר בזמן מינימלי.

------------------
מה שלא ציינתי שבנוסף הדיסק גיבוי החיצוני שמתחבר עם USB מופעל עם טיימר שמנתק אותו לאחר ביצוע הגיבוי וזה כדי להיתגונן מפני הווירוסים שאמורים להגיע שפשוט יקודדו את כול מה שמחובר למחשב ברמת הדיסק ואז כלל לא תהיה אפשרות להגיע לווינדוס וכבר מיד לאחר הפעלת המחשב תופיע הודעה שהמחשב קודד ויש להיכנס ממחשב אחר לקישור ולשלם את הכופר

---------------

בפעמיים שהמחשבים נפגעו רק הקבצים של המשתמש נפגעו, ספריות של האדמין

לא נפגעו, בכול מקרה הכונן החיצוני היה מנותק בזמן פעולת הקידוד,
נקודה חשובה שזה לא מספיק להגן על הקבצים כיוון שגם קבצי מערכת נפגעו בכונן C ולכן לאחר מקרה כזה אין בררה ויש לפרמט או לפרוס אימג' שנוצר מוקדם יותר.
ממה שקראתי בקרוב יתחילו להפיץ את הווירוס שלמעשה ישתמש בתוכנות מוכרות כמו
"SecureDoc" (שזו תוכנה לגיטימית לקידוד הדיסק) ופשוט יריצו אותה על המחשב ללא ידיעת המשתמש ולאחר הפעלה מחדש המחשב ידרוש סיסמה, שום תוכנה שבעולם לא תצליח לחלץ את החומר מהדיסק ורק גיבוי מסודר יכול לעזור
--------------
בעבר נתתי פרוט שמתייחס למערכות שונות
בשלב זה אתן תיאור למערכת ביתית
למחשב בודד:
גיבוי לכונן USB חיצוני שמחובר לשעון זמן חשמלי שמפעיל את הכונן מספר דקות לפני תחילת הגיבוי ומנתק מספר דקות לאחר סיום הגיבוי.
הגיבוי מתנהל בשתי תוכנות:
1.Second Copy גיבוי אינקרמנטלי של כול ספריות המידע ושמירת גרסה נוספת לכול קובץ שהשתנה
2.Acronis גיבוי דיסק מלא כול ראשון לחודש וגיבוי דיפרנציאלי בכול יום (שמירה של 7 ימים או לפי מקום בדיסק הגיבוי)
3.גיבוי יומי ל IDrive לכול ספריות המידע
במידה ויש מספר מחשבים שמחוברים בכבל רשת ניתן לבצע גיבוי צולב ביניהם במקום לדיסק חיצוני (חשוב מאוד לא לשתף כונן ברשת אלה לנווט ישירות לספרית הגיבוי המשותפת בכול מחשב)
וכמובן גיבוי ל IDrive
בנוסף הייתי ממליץ להמשיך את מה שאתה כבר עושה ויצירת גיבוי עם אקרוניס ושמירת הדיסק במקום בטוח למקרה של פגיעת ברק עליית מתח הרסנית או גנבת המחשב
בהצלחה

@|דניאלדיין95 תודה רבה על המידע, ראיתי שעכשיו יש להם מבצע של שנה ראשונה ב-7$ לשנה שלמה. מגניב:

https://www.idrive.com/idrive/signup/el/get90

דרך אגב,הלינק ששלחת לא נפתח. יכול להיות שעולה כסף לראות תכנים מאתר רוטר נט?

You need to purchase an decrypt software and unique private key.
After you will get software, start it and decrypt all your data.
You can download video overview decrypt tool:
https://we.tl/t-mrns3LJpCF

Price of private key and decrypt software is 0.06 bitcoin with 50% discount.
0.06 bitcoin ~ 490 usd.

Before paying you can send 1 file for free decryption.
Send us your personal ID too.
Please note that files must NOT contain valuable information.

After payment we answer all your questions about server safety.

The easiest way to buy bitcoin is LocalBitcoins site.
You have to register, click Buy bitcoins and select the seller by
payment method and price.
Video manual:
1 - You need register localbitcoins account:
https://www.youtube.com/watch?v=uRGMWGir-3Y

2 - Buy bitcoins in localbitcoins video:
https://www.youtube.com/watch?v=hzHLeeU1tFE

3 - Send your bitcoins to our wallet video manual:
https://www.youtube.com/watch?v=u6CTDz7SXEU


Any bitcoin exchangers:
Binance.com
BuyBitcoin
CoinMonitor.io
CoinMama
Changelly.com
PAYEER
CEX.IO
Coinbase.com
Paxful.com
Coincafe.com
Giottus.com

אני לא הבנתי איך אפשר ליפול בזה אם אני מוריד טורנט ? אני מוריד טורנט מרוטר שיתוף אני יכול ליפול בזה גם ? איך להתגונן מהשטות הזאת למה נראה לי מבאס רצח ליפול על זה

@|mran0250
בעקרון בשביל גיבוי פשוט של קבצים שהשתנו אפשר להריץ שורת פקודה שמתוזמנת במתזמן משימות .
אבל אם תרצה לשמוע גם מנסיון של אנשים בשטח ,
בפורום רוטר יש חבר בשם ran טכנאי בארה"ב שמתחזק מס' עסקים שכבר נפגעו מהכופר ,
והוא מדי פעם מפרסם את הדרך שבה הוא מתמודד עם גיבויים וכדו'
אחת מהשיטות המעניינות שהוא נוקט זה קשיח גיבוי חיצוני שמחובר לשעון שבת שמדליק אותו למס' דקות הדרושות לבצע גיבוי ומנתק אותו אוטומט
מה שמקטין בהרבה את הסיכוי שהוירוס יפעל בדיוק באותם דקות .
https://rotter.name/cgi-bin/nor/dcboard.cgi?az=read_count&om=24995&forum=soft&viewmode=all

ציטוט:
הדרך שבה אני מגבה וממליץ היא זו:
גיבוי עם אקרוניס, כל ראשון לחודש מלא ובכול יום דיפרנציאלי כך שיש ל 30 גיבויים יומיים כשקובץ הגיבוי כמובן מקודד ומוגן בסיסמה.
* הכונן מסוג USB מחובר לטיימר שמפעיל את הכונן למשך 15 דקות לגיבוי היומי ולמשך שעה בגיבוי החודשי

בנוסף אני מגבה ל iDrive.com שנותן 5GB חינם וב 60 דולר לשנה קונים 1TB
אחד היתרונות הגדולים של IDrive הוא שניתן לבחור את תאריך הגיבוי שרוצים לשחזר

נתון חשוב ששמתי לב אליו: לקוח שלי שהשתמש עם תוכנה בשם Quickbooks שנחשבת לתוכנה הנפוצה ביותר לניהול עסק בארה"ב, חטף את הווירוס וכול המידע שלו קודד, המעניין הוא שהיו לו 3 קבצי מידע של חברות שונות שהוא ניהל ורק זו שלא הייתה מוגנת סיסמה קודדה מה שמביא אותי לחשוב שבמידה והקובץ מוגן סיסמה הוא לא יפגע, זו כמובן הערכה בלבד ולא הייתי מסתמך על זה

אם כבר מדברים על גיבויים מישהו פה יכול להמליץ על תוכנת גיבוי?(יש למשהו ניסיון עם Seagate dashboard? )
בדגש על נוחה, אין צורך בתמיכה בגיבוי בענן
יותר חשוב לי שהתוכנה תזהה קבצים חדשים בתקיות שהגדרתי ותגבה אותם

מעבר למיקרים של הרצת קובץ זדוני בטעות ,
כל מקרי הכופר שיצא לי לפגוש היו במשרדים שפתחו גישה ל RDP ללא כל אבטחה של VPN וכדו'
זה היה די מזמן לפני שהייתה המודעות , מאז יצא לי לשמוע יותר על לקוחות שקיבלו שיחת טלפון מ"מיקרוסופט" שביקשו גישת בשליטה מרחוק למחשב כדי לתקן תקלה ששלחה להם בקשה ,
בזכות זה שהלקוחות לא כ"כ התמצאו באנגלית ובמחשבים הם דחו את הבקשה והתקשרו אלי לשאול מה זה .
למה צריך להעסיק האקרים אם כל מזכירה עם ספר טלפונים + teamviewer יכולה להכנס למחשב
לכבות אנטיוירוס לקודד את כל המידע ידנית ולבקש יפה כופר באונליין .

נ.ב
אחד מאותם מוסדות גם המשרד וגם המזכירה שהתחברה מרחוק היו קודם לכן בספק מסונן ששם אתה נמצא מאחורי NAT
והם פתחו להם גישה מנקודה ולנקודה , מה שבעצם חוסך את הצורך ב VPN
ובגלל צורך מסויים הם עברו לIP חיצוני וזה גרם לחדירה של התוקפים ב RDP.
כמובן שלאחר המקרה הם חזרו ומאז שקט .

@|ZeevCo אתה צודק, אבל וזה אבל חשוב, אין הרבה מה לעשות ברגע שהקבצים הוצפנו, אם התמזל מזלו, הוא ימצא את המפתח באתרים שצויונו כאן אך הספק גדול מאד. כל שאר ההערות כאן הן הכיוון הנכון יותר, צריך להמנע ממקרים כאלה ואם מקרה כזה קורה, צריך להיות מגובה כך שניתן לשחזר את כל הקבצים, כמובן גם מומלץ לפרמט את הדיסק ולהתקין מחדש הכל לפני השחזור.

@|sweetlit אתה צודק. אין שום סיבה ש Ransomware מודרני ייחסם בגלל DNS protection.
גם אם הוא לא מצליח לקבל את ה IP דרך בקשת DNS בגלל חסימה כלשהי הוא פשוט יכול לנסות לתקשר ישר לאחת מעשרות כתובות ה IP שהרבה פעמים נמצאות אצלו הארדקודד, אחת מהם בטוח עוד לא ״נשרפה״. וכמו שאמרת הרבה מהם יעבדו offline בכלל כמוצא אחרון על מנת לוודא שתהליך ההצפנה יקרה.

גם לי לא ברור איך חסימת DNS הייתה עוזרת כאן, ויש אינסוף דרכים לעקוף חסימה שכזאת. מה גם שמודל השכבות הוא מודל קונספטואלי ולא משהו קונקרטי, ככה שאני לא רואה סיבה לתת אליו רפרנס כשמדברים על DNS.

לפותח הפוסט - בסבירות אפסית הוירוס הגיע דרך העדכונים של מייקרוסופט אלא אם כן הורדת באופן ידני מאתר מתחזה. יותר הגיוני שמדובר בטורנט סורר או קובץ שהורדת מאתר לא אמין. מקווה שתצליח לשחזר את הקבצים והכי חשוב לפעם הבאה - גיבויים גיבויים גיבויים.

נתתם אחלה מידע אבל
הבחור צריך עזרה מה לעשות, איך להסיר, איך לפתור תבעיה בתכלס

אין לי מושג מה התקנתי שגרם לזה , כתוב שכשזה מותקן זה נראה כמו עדכון של windows ... אוליי כדאי לבטל עדכונים

דז'ה וו, סימוכין:
https://il.bee.deals/deals/Kz0bbbc

עלה והצלח - ביתר התיוגים👍

@|Odin ימשיך להספים (ע"ע "פין לדיספנסר שיאומי") ולזרוק מושגים באנגלית כי הוא חושב שזה הופך אותו למומחה וחכם גדול, הכול כדי לחפות על התחמקויות בלתי נגמרות.

עדיין לא הסברת למה כופרה תצטרך חיבור לרשת כשהיא יכולה להצפין באוףליין? ואיך חסימת DNS תעזור כשמקבלים קובץ נגוע במייל?

תענוג הכפתור החדש שגל הוסיף 👍
,מנקה מלא רעשי רקע.

בקצרה,
ארגונים רציניים המכבדים עצמם, יעבודו לרוב עם כלי SEIM מתקדמים. לדוגמא: SolarWinds, ואו שת"פ SOC, עם אנשים שיודעים לעבוד עפ"י מסגרת NIST.

לא משהו שניתן ללמוד רק ע"י חפירות בגוגל, אלא כישורים ומיומנות.

מודה שלא התעמקתי בשירות של מוזילה. הכופרות התפתחו מאוד תודות להרבה כסף, פושעים מפוקפקים והפכו לתעשייה שלמה.
הם גם זורמים עם הטרנד שכול המוצרים עברו למודל של מנוי ומציעים Ransomware as a service...

דוגמא אחת, כנראה שהם לא זקוקים ליותר מהקוד הזה
https://www.cynet.com/blog/netwalker-ransomware-report/
במקרים גרועים יותר כשיש רשת הם גם שומרים לעצמם עותק
https://www.zdnet.com/article/heres-a-list-of-all-the-ransomware-gangs-who-will-steal-and-leak-your-data-if-you-dont-pay/

https://www.calcalist.co.il/internet/articles/0,7340,L-3841967,00.html

אני מנחש שהחולרע התחבאה באיזה crack למשחק/תוכנה או activator לווידוס/אופיס :)

@|Sweetums
עד כמה שאני זוכר שירות הsend של מוזילה נסגר היות וניצלו אותו לרעה בתור *פלטפורמת הפצה* (שהיוזר מזהה בתור אמינה) של נוזקות.

לעומת זאת חסימה ברמה של הdns היא לא לעזור למנוע את שלב ההדבקה, אלא לנסות למנוע מהנוזקה להתקשר עם שרת ה"Command and Control" שלה אחרי שכבר המחשב נדבק.

בעבר נוזקות פחות מתוחכמות לא היו מצפינות את הקבצים אם הן לא היו מקבלות את מפתחות ההצפנה מהמרכז. כך שחסימה ברמת הdns הייתה בזמנו די אפקטיבית כנגד זה. opendns כמדומני אפילו סוג של התגאו שזה חלק מהשירות שלהם.

אבל כמו שרואים היום, הנוזקות המודרניות הן מתוכמות יותר והן לא באמת מושפעות מחסימות מהסוג הזה. פאק אין להן אפילו בעייה להצפין באופליין עם רשת מנותקת לגמרי.

לגבי מה שכתבת על שליחת קובץ ו"בניית אמון", נכון,
אבל הפיענוח אפשרי אך ורק אם אותו "נציג שירות" של האקר יש לו בדיוק את אותם מפתחות ההצפנה שהנוזקה הספציפית ההיא השתמשה כדי להצפין את הקבצים באותו המחשב הספציפי של המשתמש.

עד כמה שאני מבין, בעבר הנוזקות הפחות מתוחכמות היו צריכות את הקשר עם שרת הפיקוד בדיוק בשביל להסנכרנן על מפתחות ההצפנה ועל שאר המזהים. בלי זה, אפילו אם הנוזקה הייתה מייצרת לוקאלית מפתחות ראנדומליים משלה, היא לא הייתה מעיזה להצפין איתם שום דבר היות ואז אף אחד כולל "נציג השירות" לא יוכלו לפענח את הקבצים יותר.

היום אני מבין שדורות מודרניים יותר של נוזקות מחביאות מפתחות אופליין מיוחדים בתוך עצמן, או אולי אפילו מייצרים אותם רנדומלית בזמן ריצה ומחביאים אותם בקבצים המוצפנים עצמם (לא כזה טוב כמו לקבל את המפתחות מהמרכז אבל עדיין מספיק אפקטיבי), כך שחסימת dns ואפילו לא ניתוק מהרשת יעזרו.

כמו שאוריאל כתב, איך נדבקת בזה?

איך נדבקת בזה שלפחות לא ניפול גם אנחנו אצל המניאק האלה

אם כבר ריגול , אז מי צריך נוזקות כשיש לך אפליקציות אבטחה
https://www.haaretz.co.il/captain/software/.premium-1.9018639

@|kobee בכול מקרה חסימת DNS לא תעזור אם הם השתלטו על שרות מוכר. מוזילה ביטלו לאחרונה את השרות העלאת קבצים שלהם אחרי שנוזקות ניצלו אותה.

בכופרות המודרניות משאירים לינק עם צאט ל"נציג שירות" ובונים אמון כשאתה שולח קובץ מוצפן לדג' והם מפענחים אותו להראות רצינות.

@Odin
על פי הלינק של @sagib4u זאת כנראה בדיוק דוגמא לransomware מודרני שיודע להצפין גם כשהוא לא מצליח ליצור קשר עם שרת הפיקוד שלו. כך שחסימה כמו שכתבת לא הייתה עוזרת בכלל.

אגב מה התכוונת ב "חסימה ברמת (Layer 3) ה-DNS" ?
אלו שני מונחים שונים ולא שם נרדף לאותו דבר.

שימו לב!! הוירוס רץ חזק ברשת תגבו דברים! ואל תורידו קבצים לא ידועיםםםםםםםם!

כתוב שאחרי 2019 זו גירסא חדשה וכדי לתקן צירפו קישור

https://decrypter.emsisoft.com/submit/stopdjvu/

להעלות קובץ נגוע וקובץ זהה לא נגוע

כן אלו זה הפרטים :

https://www.bleepingcomputer.com/news/security/meet-stop-ransomware-the-most-active-ransomware-nobody-talks-about/

@Sweetums
אגב הסיבה שבגינה הנוזקה בדכ לא תצפין את הקבצים אם היא לא מצליחה להתקשר הביתה, אני משער שזה בגלל שהאקר לא רוצה לפגוע ב"שם המותג" של הנוזקה שלו. שהרי אם הוא היה סתם מצפין את הקבצים ללא יכולת שיחזור, יענו נזק בלתי הפיך נטו, אז עלול היה לצאת לנוזקה שם של סקאם ואז אנשים לא היו משלמים את הכופר.

כופר?!?

מצאתי קובץ טקסט שדורש 1000 דולר ...

@Sweetums
פילטר ברמת הdns עוזר היות ו(בעבר?) הransomwares היה בדכ צריך "להתקשר הביתה" כדי לעבוד. את הip של הבית הוא היה מאתר דרך שירות הdns והוא לא יפעיל את הקוד הזדוני עד שהוא יצליח.

תחלס בעיני זה סוג של באג ואני בטוח שיש תוכנות זדוניות מודרניות יותר שיכולות לעקוף את החסימה או להחליט על התנהגות אחרת. זה לא בעייה גדולה במיוחד.

בשורה התחתונה זה כולה עוד שיכבת הגנה. אישית לא הייתי סומך שחסימה ברמת הdns תעזור במיוחד לא נגד נוזקות מודרניות שמכירות את הטריק הזה.

בתחלס הפיתרון היעיל ביותר לדעתי כנגד נוזקות חרא כאלו זה common sense ומדיניות גיבוי סדורה.

תנסה עם התוכנה הזאת
זה תוכנה ממש מומלצת ומעולה
https://gridinsoft.com/

סביר להניח שיש היגיון בטענות של שני הצדדים.
אבל משהו מכם יכול לפשט, לאזרח הפשוט מה זה DNS ?

לא ככ משעמם לי כדי לנהל רשימות שחורות ומעקב אחרי "ניקים כפולים".

עדיין לא הסברת למה כופרה תצטרך חיבור לרשת כשהיא יכולה להצפין באוףליין? ואיך חסימת DNS תעזור כשמקבלים קובץ נגוע במייל? כשמומחים מוכרים (שמזדהים בשם מלא) לא מתייחסים לזה כדרך מניעה עיקרית.
כנראה שאם גרמין היה שומעים ל @|Odin כל הבלאגן היה נמנע מהם...

14 דק' זה לא זמן סביר ללימוד מודל ה-OSI. בהצלחה עם יתר ההטרלות נשמה, כפרה... 🙃

ראו סימוכין בתגובות - כאן:
https://il.bee.deals/deals/hw0bbbc
,כאן:
https://il.bee.deals/deals/ht0bbbc
,וכאן:
https://il.bee.deals/deals/kc0bbbc

בוא נזרוק עוד קצת מושגים באנגלית, לא שנה אם יש קשר או אין העיקר שאפשר לכתוב.
הרי בטוח שגרמאין שמעו על זה ויותר ואופס
https://techcrunch.com/2020/07/25/garmin-outage-ransomware-sources
או מוסדות אחרים https://www.smashingsecurity.com/185

תגלגל קצת על OSI model ותבין.

כן חסימת DNS ממש תתרום כשמקבלים קובץ נגוע במייל

ובמקביל לנתק מהרשת את המחשב הנוגע ולבדוק (ולגבות) גם את שאר המחשבים

עכשיו אתם מתחילים להבין, מדוע חסימה ברמת (TCP/IP) ה-DNS תורמת - אמנם במקרה הנ"ל זה פחות היה עוזר, אך במקרים רבים אחרים חסימה כזו
מלכתחילה תמנע שיטוט באתר המסווג כ-"blacklisted", ועשויה לנתק את התקשורת של הקוד הזדוני מהתוקף, בהנחה והוא לא קוד זדוני שפועל כעצמאי כמובן. בנוסף ההגנה הכי טובה כנגד Ransomware למשתמש הביתי - היא קודם כל סוף מעשה במחשבה תחילה וגיבויים שוטפים.

@kobee - דבר חשוב נוסף כשתראה, נגסת בפיתיון יפה.

תזכורת,
https://il.bee.deals/deals/p9vbbbc

נראה כמו ביצוע של תוכנת כופר. במידה וקיבלת דרישת תשלום ההמלצה היא לא לשלם מכיוון שאף אחד לא מבטיח שתקבל את מפתח ההצפנה וגם זה מעודד פושעי רשת להמשיך לתקוף.
לעניין, האתר No More Ransom עובד בשיתוף פעולה עם חברות אבטחת רשת גדולות על מנת לסווג את תוכנות הכופר, סוגי ההצפנה וכמובן פיצוח ההצפנות. כנס לאתר, תעלה 2 קבצי דוגמה של קבצים שנפגעו מהנוזקה ותקבל מידע אודות תוכנת הכופר והאם קיים לה מפתח הצפנה בעת זו (במידה וכן תקבל הורדה לכלי הפיצוח או מדריך). גם אם היום התשובה שלילית זה לא אומר שהיא לא תפוצח בעתיד! nomoreransom.org