Nέοι RANSOMWARE προσοχή ! 7/5/2017 – 14/5/2017
Βρήκαμε λύση για τον .wallet Dharma!!!
NEΑ ΠΑΡΑΛΛΑΓΗ ΤΟΥ ENJEY
NEΑ ΠΑΡΑΛΛΑΓΗ ΤΟΥ ENJEY
Αυτήν την εβδομάδα είχαμε κυρίως μικρά στελέχη. Είχαμε όμως και τον Gibon, έναν Ransomware που παρουσιάζει ενδιαφέρον και -κυρίως- έχουμε βρει λύση και μπορούμε να τον αποκρυπτογραφήσουμε 🙂Ας τα δούμε αναλυτικά: Trick Or Treat Screenlocker – ΑνανεώθηκεΕίχαμε γράψει την προηγούμενη εβδομάδα για αυτόν. Εμφανίστηκε μια καινούργια έκδοση με ανανεωμένο Background. Εξακολουθεί πάντως να μη κρυπτογραφεί….
Mπορεί να μοιάζει με κάποιον παράξενο κώδικα, αλλά δεν είναι (εκτός αν εξωγήινοι εισέβαλαν στον δίσκο και προσπαθούν να έρθουν σε επαφή μαζί μας ? ). Παρακάτω θα σας αναλύσουμε πως γίνεται η ανάκτηση δεδομένων σκληρού δίσκου με Ransomware. Στην ανάκτηση δεδομένων, πάντα διαβάζουμε τις καλές περιοχές του δίσκου και αφού τελειώσουμε, επιστρέφουμε στις υπόλοιπες…
Τι είναι Λυτρισμικό/ Ransomware/ Ιός Κρυπτογράφησης; Στο παρακάτω άρθρο η Northwind Data Recovery επίσημος συνεργάτης του NoMoreRansom Project στην Ελλάδα, θα προσπαθήσει να σας διαλευκάνει όλα τα ερωτήματα που έχουν να κάνουν με Ιούς κρυπτογράφησης. Η ιστορία του Λυτρισμικού/ Ransomware/ Ιού Κρυπτογράφησης 1989: Ο Joseph Popp δημιουργεί το πρώτο γνωστό λυτρισμικό, το 1989 AIDS Trojan…
Το καλύτερο από όλα: Δεν χρειάζεται καν να έχετε εγκατεστημένο το εν λόγω παιχνίδι… Εδώ και καιρό υπήρχε ανησυχία για τα anti-cheat modules που χρησιμοποιούν διάφορα παιχνίδια, μιας και οι πυρήνες αυτοί ουσιαστικά εγκαθίστανται στον βασικό πυρήνα του Η/Υ προκειμένου να διασφαλίσουν ότι κανένας … ζαβολιάρης δεν θα “κλέψει” στο παιχνίδι, αλλάζοντας -για παράδειγμα- τις…
BREAKING NEWS: ΒΡΕΘΗΚΕ ΛΥΣΗ ΓΙΑ ΤΟΝ CRYPTXXX!!!Ένας από τους πλέον διαδεδομένους Ransomware, ο CryptXXX, ο οποίος είχε κάνει θραύση και στην Ελλάδα με πάρα πολλά θύματα, αποτελεί ΠΑΡΕΛΘΟΝ, τουλάχιστον για τη μεγάλη πλειοψηφία των παραλλαγών του.Θυμίζουμε ότι ο CryptXXX έβαζε την επέκταση .crypt, .cryp1, .crypz στα αρχεία, και εμφάνιζε Ransom Note με ονομασία κάπως έτσι: !Recovery-A78AS93A12DE.txt.Η…
Ransomware Nemty ανάλυση και μελλοντική λύση Μας έκανε την εμφάνισή του στις 24/8/2019.Στις 25/8 είχαμε ήδη το πρώτο request για το εν λόγω στέλεχος.Έκτοτε ακολούθησαν άλλα 4, εκ των οποίων τα δύο από την Ελλάδα.Μοιάζει να είναι σε έξαρση και να χτυπά αδιακρίτως.Παρουσιάζει πολλά περίεργα μηνύματα στον κώδικα… Ransomware Nemty ανάλυση και μελλοντική λύση, το…