Ransomware για τους οποίους βρήκαμε λύση Μάιος 2017
ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ !
Εν αναμονή λοιπόν…
Μεγάλο κύμα επιθέσεων δέχονται οι συσκευές QNAP με τον Ransomware με την ονομασία DeadBolt να έχει μολύνει δεκάδες χιλιάδες συσκευές. Ήδη στην εταιρία μας έχουν έρθει δεκάδες αιτήσεις για βοήθεια από ανθρώπους που είχαν τα δεδομένα τους μέσα σε QNAP, στη δημοφιλή αυτή συσκευή δικτυακής αποθήκευσης. Ας πάρουμε τα πράγματα από την αρχή Πριν από…
RANSOMWARE UPDATES 20/2/2017 – 27/2/2017 Lockdroid Ransomware RANSOMWARE ΓΙΑ ANDROID ΖΗΤΑΕΙ ΑΠΟ ΤΑ ΘΥΜΑΤΑ ΤΟΥ ΝΑ ΠΟΥΝ ΤΟΝ ΚΩΔΙΚΟ!Μία νέα παραλλαγή του Lockdroid ζητάει από τα θύματά του να πουν τον κωδικό μετά την πληρωμή τους, στην ειδική εφαρμογή του προκειμένου να προχωρήσουν στην αποκρυπτογράφηση. Η πληκτρολόγηση του κωδικού είναι αδύνατη…O PATCHER ΓΙΑ MacOS ΔΙΑΛΥΕΙ ΤΑ ΔΕΔΟΜΕΝΑ Patcher Ransomware Εμφανίστηκε νέος Ransomware ο οποίος στοχεύει…
15/5/2017 – 22/5/2017 (Update !) Παρακάτω δίνονται όλα τα νέα ransomware που κυκλοφόρησαν. Πολλά από αυτά έχουν λύση και σας την δίνουμε οπότε μην πληρώσετε τα λύτρα ! Για τα υπόλοιπα που δεν υπάρχει ακόμη λύση οι μηχανικοί μας δουλεύουν για την αποκρυπτογράφηση.ΛΥΣΕΙΣ ΓΙΑ .WALLET, .ONION, BTCWareΤα μεγάλα νεα της εβδομάδας…
RANSOMWARE UPDATES 20/3/2017 – 3/4/2017.wallet αλλά όχι Dharma…Εμφανίστηκε ένας Ransomware με πολλές ιδιαιτερότητες τις προηγούμενες μέρες.Καταρχήν, τοποθετεί την επέκταση .wallet στα κρυπτογραφημένα αρχεία, όπως ο περιβόητος Dharma. Από ανάλυση που κάναμε όμως, δεν είναι παραλλαγή του Dharma αλλά κάτι εντελώς καινούργιο.Ο Ransomware αυτός, που τον ονομάσαμε Sanctions, δεν είναι ευρέως διαδεδομένος (φανταστείτε ότι δεν έχουμε…
Κυρίως μικρά στελέχη για αυτήν την εβδομάδα. Είχαμε ένα νέο Cryptomix, ένα wiper που ονομάζεται UselessDisk και μεταμφιέζεται σε Ransomware και μία εντελώς περίεργη είδηση (?) ότι η Boeing μολύνθηκε από τον WannaCry. Ας τα δούμε αναλυτικά: Ο UselessDisk (ή αλλιώς Diskwriter) είναι wiper?Ένας νέος bootlocker που ονομάζεται Diskwriter ή Uselessdisk, εμφανίστηκε στην αρχή της…
NEOΣ Scareware: ClockΑνακαλύφθηκε Scareware ιός με το όνομα Clock.Win32.Ransomware. Δεν κάνει καμία κρυπτογράφηση και απλώς προσπαθεί να πανικοβάλει το θύμα του. ΜΗΝ ΤΟ ΠΛΗΡΩΣΕΤΕ. Σαρώνει ο νέος Cerber 4, χρησιμοποιεί αρχεία WordO Cerber 4.1.4 πλέον διασπείρεται μέσω αρχείων Word με μολυσμένες macro εντολές οι οποίες κατεβάζουν και εγκαθιστούν τον Ransomware. Αυτά τα αρχεία Word αποστέλλονται στα…