Un malware qui détruit vos données demande 222 bitcoins

Mallyx

hero member

Activity: 1138

Merit: 574

Quote from: aesma on June 29, 2017, 01:24:36 AM

Ils ont bien baissé le prix depuis, à peine 300$. Pourtant ça n'a pas trop rapporté apparemment.

Perso mes données sont stockées sur un NAS en OpenIndiana, pas sensible à ce genre de troyen à priori.

Mon entreprise a été touchée par le ransomware à la marge (quelques serveurs ont dû être refaits à partir des backups).

Ils veulent augmenter leurs chances de reçevoir le payement en baissant le prix.
Après je ne sais pas si ça va fonctionner !
J'ai lu quelque part qu'ils n'avait récuperer "que" $150000.
Ca reste une bonne paye pour quelques mois de préparation Cool

aesma

hero member

Activity: 2548

Merit: 950

fly or die

Ils ont bien baissé le prix depuis, à peine 300$. Pourtant ça n'a pas trop rapporté apparemment.

Perso mes données sont stockées sur un NAS en OpenIndiana, pas sensible à ce genre de troyen à priori.

Mon entreprise a été touchée par le ransomware à la marge (quelques serveurs ont dû être refaits à partir des backups).

rouhaud

hero member

Activity: 888

Merit: 571

Payer sa baguette en BTC, c'est possible

Quote from: TotalPanda on June 21, 2017, 05:01:01 AM

Quote from: Dawzer on June 20, 2017, 01:01:21 PM

Bonjour,
Dans notre entreprise une PME de 200 personnes on vient de mettre en place ça : des filtres firewall à l'entrée de nos bases de données, des systèmes de sauvegardes hebdomadaires et des copies disques hard et style p2p pour répartir le risque entre PC du même réseau. Avec une telle méthode on espère comme le disent nos amis anglais "to avoid risk". Roll Eyes

Ne pas laissez Jean-Claude, l'électricien en formation pour ElectricService3000
s'approcher des installations non plus Cheesy

http://www.air-journal.fr/2017-05-30-british-airways-une-panne-a-115-millions-5182270.html
http://www.silicon.fr/british-airways-panne-electrique-externalisation-176111.html
http://www.lemondeinformatique.fr/actualites/lire-une-erreur-humaine-a-l-origine-de-la-panne-geante-chez-british-airways-68441.html

"l’enquête indépendante demandée par British Airways indique qu'un technicien,
apparemment un électricien travaillant pour un sous-traitant,
a éteint puis rallumé l’alimentation électrique du datacenter de la compagnie aérienne" Roll Eyes

Doué le pei. il nous a taper le 3x400 direct sur les alim des rack ou quoi?^^. Une bonne installation data center c'est double alim en no break avec basculement sur central autonome en cas de baisse/sur tension. Faut déjà le vouloir pour outrepasser ca...

loli974

full member

Activity: 406

Merit: 105

un nouveau ransomware est apparu aujourd'hui (PETYA) et fait des ravages pour le moment en Ukraine

craked5

hero member

Activity: 840

Merit: 529

Quote from: Elis on March 07, 2017, 10:44:30 AM

Mais ce n'est pas un problème tout le monde fait des sauvegardes quotidiennes ou du moins hebdomadaires de ses données importantes ^.^

Ben c'est surtout complètement con...

222BTC y a que des entreprises qui peuvent payer ça, un particulier aura jamais les moyens.
Et les entreprises ben oui elles font des sauvegardes quotidiennent sur des serveurs, alors ce genre de logiciels... Au pire du pire ça leur coût 6h de données (entre deux sauvegardes) et un disque dur quoi.

dimb

sr. member

Activity: 630

Merit: 261

Faut pas appuyer sur le gros bouton rouge de la multiprise... :-o

TotalPanda

legendary

Activity: 1946

Merit: 1012

vertex output parameter not completely initialized

Quote from: Dawzer on June 20, 2017, 01:01:21 PM

Bonjour,
Dans notre entreprise une PME de 200 personnes on vient de mettre en place ça : des filtres firewall à l'entrée de nos bases de données, des systèmes de sauvegardes hebdomadaires et des copies disques hard et style p2p pour répartir le risque entre PC du même réseau. Avec une telle méthode on espère comme le disent nos amis anglais "to avoid risk". Roll Eyes

Ne pas laissez Jean-Claude, l'électricien en formation pour ElectricService3000
s'approcher des installations non plus Cheesy

http://www.air-journal.fr/2017-05-30-british-airways-une-panne-a-115-millions-5182270.html
http://www.silicon.fr/british-airways-panne-electrique-externalisation-176111.html
http://www.lemondeinformatique.fr/actualites/lire-une-erreur-humaine-a-l-origine-de-la-panne-geante-chez-british-airways-68441.html

"l’enquête indépendante demandée par British Airways indique qu'un technicien,
apparemment un électricien travaillant pour un sous-traitant,
a éteint puis rallumé l’alimentation électrique du datacenter de la compagnie aérienne" Roll Eyes

Dawzer

newbie

Activity: 10

Merit: 0

Quote from: Looarn on March 08, 2017, 11:05:20 AM

Quote from: Ares2 on March 08, 2017, 09:11:37 AM

Ouais voila; et certains geeks p2p font surement mieux comme avoir les disques durs en double, comme ça en cas de soucis (même cas de fin de vie d'un disque) ils ne perdent rien Cool

@Looarn> ouais c'est sur, mais tous ne sont pas au MBR, j'avais testé sous serveur virtuel des ransomware et la plupart ne font que chiffrer les documents etc dans les dossiers personnels afin de les faire payer. donc je suppose que juste "owned" windows ne soit pas en leur faveur si les potentiels payeurs n'ont pas accès à leur message demandant la dite rançon Wink

Bonne idée ça, j'en ai un aussi sous la main, je vais tester. ^^

Bonjour,
Dans notre entreprise une PME de 30 personnes on vient de mettre en place ça : des filtres firewall à l'entrée de nos bases de données, des systèmes de sauvegardes hebdomadaires et des copies disques hard et style p2p pour répartir le risque entre PC du même réseau. Avec une telle méthode on espère comme le disent nos amis anglais "to avoid risk". Roll Eyes

Découfrir notre entreprise de pressing pas cher paris c'est par là.

TotalPanda

legendary

Activity: 1946

Merit: 1012

vertex output parameter not completely initialized

les patchs Windows officiels pour wannacrypt/wannacry

Microsoft n'avait pas créer de patch pour XP depuis quelques siècles ...

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

Meuh6879

legendary

Activity: 1512

Merit: 1012

des fois, les boites d'antivirus sortent des décrypteurs quand ils le peuvent (Kaspersky fait des fois).
c'est rare quand même car la propagation est souvent stoppée nette.

dans les quelques cas que j'ai croisé, le gars/fille a tout perdu : ils ont pas balancé la machine par la fenêtre mais ils ont compris pourquoi on appelle cela "un antivirus gratuit".

ça a une limite comme tout.
tout dépend si on aime jouer ou pas ...

Arman323

full member

Activity: 364

Merit: 101

Quote from: WallSinger on May 13, 2017, 08:52:27 AM

222 bitcoins j'aimerais bien les avoir.... avec moi ils tombent mal ces hackers Grin

C'est clair.. 222 bitcoin soit 440000€, autant investir dans un nouveau pc ou des data center.

WallSinger

member

Activity: 98

Merit: 10

Blocklancer Freelance on the Blockchain

222 bitcoins j'aimerais bien les avoir.... avec moi ils tombent mal ces hackers Grin

oscar2000

legendary

Activity: 2707

Merit: 1201

עם ישראל

Quote from: Ares2 on March 07, 2017, 09:21:59 AM

Grave... faut arrêter de cliquer n'importe où...

et comment on fait pour trouver de bons sites pornos si on peut pas cliquer n'importe où ?

grosminer

hero member

Activity: 718

Merit: 500

Moi j'ai opté pour le porte feuille "Hardware" beaucoup lus sécuritaire contre ce genre d'attaques

Looarn

sr. member

Activity: 560

Merit: 250

Quote from: Ares2 on March 08, 2017, 09:11:37 AM

Ouais voila; et certains geeks font surement mieux comme avoir les disques durs en double, comme ça en cas de soucis (même cas de fin de vie d'un disque) ils ne perdent rien Cool

@Looarn> ouais c'est sur, mais tous ne sont pas au MBR, j'avais testé sous serveur virtuel des ransomware et la plupart ne font que chiffrer les documents etc dans les dossiers personnels afin de les faire payer. donc je suppose que juste "owned" windows ne soit pas en leur faveur si les potentiels payeurs n'ont pas accès à leur message demandant la dite rançon Wink

Bonne idée ça, j'en ai un aussi sous la main, je vais tester. ^^

Ares2

newbie

Activity: 12

Merit: 0

Ouais voila; et certains geeks font surement mieux comme avoir les disques durs en double, comme ça en cas de soucis (même cas de fin de vie d'un disque) ils ne perdent rien Cool

@Looarn> ouais c'est sur, mais tous ne sont pas au MBR, j'avais testé sous serveur virtuel des ransomware et la plupart ne font que chiffrer les documents etc dans les dossiers personnels afin de les faire payer. donc je suppose que juste "owned" windows ne soit pas en leur faveur si les potentiels payeurs n'ont pas accès à leur message demandant la dite rançon Wink

Elis

member

Activity: 133

Merit: 10

Mais ce n'est pas un problème tout le monde fait des sauvegardes quotidiennes ou du moins hebdomadaires de ses données importantes ^.^

Looarn

sr. member

Activity: 560

Merit: 250

Quote from: Ares2 on March 07, 2017, 09:21:59 AM

Sinon ouf j'ai eu "peur", j'ai pensé que cela grillait le disque dur mais non... ça ne fait que delete, un bon petit programme pour récupérer ça et c'est fini Cheesy

De ce que j'ai compris il chiffre le disque. Ce qui veut dire que sans la clé tu ne peux pas lire les données.
Si le chiffrement est bien fait (au MBR) alors impossible d’accéder au disque sans la clé, ce qui veut dire que ta récupération tu l'oublies.

Ares2

newbie

Activity: 12

Merit: 0

Grave... faut arrêter de cliquer n'importe où...

Et les entreprises qui ont de la jugeote un temps soit peu... les données sensibles pas accessibles n'importe comment (et limiter windows au profit de Mac ou Linux (mais bon c'est un rêve utopique la mdr))

Sinon ouf j'ai eu "peur", j'ai pensé que cela grillait le disque dur mais non... ça ne fait que delete, un bon petit programme pour récupérer ça et c'est fini Cheesy

superresistant

legendary

Activity: 2156

Merit: 1131

Quote from: rvbtccom on January 27, 2017, 05:40:08 AM

Le groupe de hackers lançait ses attaques par le biais d'un troyen, qui leur permettait de voler les données des entreprises ciblées. Une fois les données volées, le malware était installé, réduisant le disque dur à néant : il supprime des fichiers, change des extensions et replace des fichiers systèmes. Les données sont irrécupérables et les ordinateurs ne peuvent plus démarrer

On le dira jamais assez : Arrêtez de cliquer sur les liens que vous voyez sur les forums. J'en vois tous les jours.
Apprenez à vérifier les sources (git) et compiler vous-même les programmes sensibles.
En cas de doute, n’exécutez pas un programme suspect, en particulier s'il vous fait la promesse de gagner de l'argent.

Topic: Un malware qui détruit vos données demande 222 bitcoins (Read 2504 times)