Cryptolocker virus che crypta l'intero hard disk chiede btc per decrittare

[ziomik]

A me non è chiara questa frase dell'articolo: "I responsabili dell'azienda hanno deciso di pagare il riscatto versando la somma richiesta attraverso il sito Coinbit.it e ricevendo, in risposta, un'email contenente la chiave per decifrare i file "bloccati" da Cryptolocker."

Così fa capire che i pagamenti venivano mandati direttamente a coinbit

Io credo sia un refuso per ignoranza sull'argomento in quanto
1) Non si paga un venditore di bitcoin ma si acquistano bitcoin per poi essere inviati all'indirizzo indicato
2) Non ho mai visto cryptolocker che inviano via mail

[1714755327]

1714755327

[1714755327]

1714755327

[1714755327]

1714755327

[1714755327]

1714755327

[HostFat]

Che sia cifrata può servire poco se chi vuole intercettare ha il controllo di uno degli utenti che vi ha accesso

[lottoitaliano]

Quindi Ziomik è la solita disinformazione dei giornali/siti che possono sparare caxxate senza problemi. Non capisco anche un'altra cosa, se le indagini sono in corso, non ci sono stati arresti e non è iniziato un processo, da dove hanno preso le conversazioni telefoniche ?

[ziomik]

Bè oddio.. bisogna vedere se il refuso è aver nominato Cryptolocker; magari si tratta d'altro fatto ad hoc.

[rodrigobitcoin]

Tutti possono diventare diffusori di cryptolocker grazie a toxicola.
Affermare "sgominata la banda dei cryptolocker" è insensato. Potrebbe essere bastato uno o due personaggi che rivendevano btc tramite il portale e che diffondevano il cryptolocker, per poter decidere il sequestro.
 

Assurdo, è così semplice creare un virus simile? Basta semplicemente usare quel sito e mettere i propri dati per il pagamento in bitcoin ? Se è così, altro che sgominata la banda

[xeryan]

RaaS - Ransomware as a Service (cit.)

[sheriff7]

Ciao a tutti, è da un po' che non mi faccio vivo.
Riporto all'attenzione il topic in quanto è successo poche ore fa lo stesso inconveniente ad un mio conoscente.
Lui è rassegnato a pagare.
Giusto per curiosità, qualcuno ha più avuto esperienze in merito?
Grazie.

[ghibly79]

Capita con estrema frequenza....

[Sonic1991]

Mi è capitato più di una volta che gente a caso mi chiamasse dicendomi che avevano preso questo virus....ad alcuni hanno chiesto più di 400 euro (naturalmente in bitcoin) fuori dal mondo proprio

[sheriff7]

Mi sa che il mio amico alla fine ha pagato. Faccio un paio di telefonate e vi aggiorno.

[arulbero]

L'idea di essere messi di fronte alla scelta fra perdere tutti i propri dati o subire la violenza di dover pagare un riscatto mi sembra proprio insopportabile.

Io ultimamente uso dropbox pro, in modo che tutti i miei file importanti presenti sul pc siano sempre sincronizzati con una copia in remoto. Qualora prendessi il virus, anche la copia verrebbe criptata? E in tal caso l'opzione di dropbox che consente di ripristinare le versioni precedenti dei file dovrebbe consentire di ritornare alla situazione pre-virus?

[Anon39]

L'idea di essere messi di fronte alla scelta fra perdere tutti i propri dati o subire la violenza di dover pagare un riscatto mi sembra proprio insopportabile.

Eppure il rischio di perdere i dati c'è sempre, non certo per colpa di cryptolocker, la soluzione è il backup. Se non si ha un backup si accetta il rischio di perdita dati in ogni caso.

Io ultimamente uso dropbox pro, in modo che tutti i miei file importanti presenti sul pc siano sempre sincronizzati con una copia in remoto. Qualora prendessi il virus, anche la copia verrebbe criptata? E in tal caso l'opzione di dropbox che consente di ripristinare le versioni precedenti dei file dovrebbe consentire di ritornare alla situazione pre-virus?

Non ho mai usato dropbox con sincro automatica, potrebbe essere che sincronizzi i file cifrati mentre il virus agisce sostituendo quelli buoni.

[xeryan]

Non ho mai usato dropbox con sincro automatica, potrebbe essere che sincronizzi i file cifrati mentre il virus agisce sostituendo quelli buoni.

Hai comunque 30gg su dropbox in cui puoi ripristinare la versione precedente, prima che sincronizzi una nuova versione

[arulbero]

Non ho mai usato dropbox con sincro automatica, potrebbe essere che sincronizzi i file cifrati mentre il virus agisce sostituendo quelli buoni.

Hai comunque 30gg su dropbox in cui puoi ripristinare la versione precedente, prima che sincronizzi una nuova versione

È proprio questo a cui mi riferivo, quindi in teoria utilizzando quel servizio sono coperto dal rischio di perdere i dati a causa del virus. Speriamo di non doverlo mai scoprire.


EDIT:

Andando sul forum di dropbox https://www.dropboxforum.com/hc/en-us/community/posts/201993779--CryptoLocker-and-similar-threats sembra che sia effettivamente possibile recuperare tutti i file:

You can already recover files that were changed/deleted within the last 30 days, or 1 year if you have the Extended Version History add-on. Dropbox for Business accounts, which you seem to have, include unlimited version history. You can also contact support to request a rollback of your account instead of recovering files or events individually.

[Anon39]

Non ho mai usato dropbox con sincro automatica, potrebbe essere che sincronizzi i file cifrati mentre il virus agisce sostituendo quelli buoni.

Hai comunque 30gg su dropbox in cui puoi ripristinare la versione precedente, prima che sincronizzi una nuova versione

Andando sul forum di dropbox https://www.dropboxforum.com/hc/en-us/community/posts/201993779--CryptoLocker-and-similar-threats sembra che sia effettivamente possibile recuperare tutti i file:

You can already recover files that were changed/deleted within the last 30 days, or 1 year if you have the Extended Version History add-on. Dropbox for Business accounts, which you seem to have, include unlimited version history. You can also contact support to request a rollback of your account instead of recovering files or events individually.

Beh buono a sapersi  

[nutriagrigia]

leggevo su un forum della nuova versione di cryptowall 4.0 e chimera. Sempre peggio per noi utenti.
Sempre preso dalla fobia (che probabilmente fa piu danni che altro) cercando utility di protezione da aggiungere, ho installato hitman pro allert. Lo tengo per i primi 30 giorni durante i quali è gratuito.
Da una scansione ha trovato vari elementi legati al browser da eliminare.

piu qualche driver e un programma di nome stratup eye, che ho installato per essere avvertito quando qualcosa modifica il mio registro.

Pompatore dici che sia da provare ? :-P

Esiste  un programma che mi permetta di dare o meno l'autorizzazione  dei files exe alla modifica dei files presenti nel mio HD, tipo firewall solo che invece di essere legato alla connessione, sia legato alla modifica dei miei files?

Per i backup delle foto uso mega. sono 50 giga free.

[babo]

sono felice che esistano i cryptolocker... cosi i nabbi che pretendono di usare il computer ma sono incapaci, pagano per la loro ignoranza...

ogni tizio che viene beccato stappo una bottiglia di champagne

[xeryan]

sono felice che esistano i cryptolocker... cosi i nabbi che pretendono di usare il computer ma sono incapaci, pagano per la loro ignoranza...

ogni tizio che viene beccato stappo una bottiglia di champagne

guarda che può colpire tutti.. e se becca te, stappiamo affettuosamente una bottiglia tutti insieme

PS: non esigere che tutti siano come te, è mentalità dittatoriale

[babo]

a me non puo capitare perche non uso OS da utonti (1) e sono alfabetizzato dal punto di vista informatico e della sicurezza informatica...

è piu facile che cicciolina ri-diventi vergine

cmq se accade offro io tranquillo

ps: io non esigo che la gente sia come me, figurati.. non possiamo tutti essere intelligenti/perfetti.. sarebbe innaturale

[Sandro kensan]

Nessuno sta considerando di mettere i propri files e i propri bitcoin in una partizione con una distro linux installata? Secondo me basta mettere su una ubuntu ma se uno vuole proprio essere sicuro allora ci sono tante distribuzioni minoritarie cui nessun virus o trojan o ramsonware pensa.