Kedd, 2019-10-15, 15:39:27
Nyitólap Regisztráció RSS
Üdvözöllek, Vendég
A fejezet kategóriái
Belföld [4093]
Belföldi, általam válogatott cikkek, írások.
Bulvár | Celeb [130]
Érdekesebb bulvár hírek.
Bűnügy [160]
Bűnügyi hírek, információk
Extrém [197]
Extrém, megdöbbentő hírek.
Egészség | Életmód [537]
Egészséggel, életmóddal, kapcsolatos hírek, információk, tanácsok.
Érdekes | Különleges | Rejtélyes [837]
Érdekes, különleges, rejtélyes esetek, ironikus, vicces, humoros hírek, információk. írások.
Gasztro | Recept [2156]
Gasztronómiai hírek, információk, receptek.
Horgász [883]
Horgászoknak szóló hírek, információk.
Játék, -pihenés, -szórakozás [94]
Ötletek, ajánlott oldalak, programok.
Jó tudni! [1554]
Fontos, hasznos információk, határidők, változások, tanácsok. Programok, rendezvények.
Kommentár | Reakció | Vélemény [974]
Kritikus írások, vélemények, reakciók, a magyar politika és közélet cselekedeteire, visszásságaira.
Számítástechika | IT [2684]
Hírek, újdonságok, tippek, trükkök, ajánlások, stb.
Történelem | Kultúra [573]
Történelmi és kulturális vonatkozású hírek, információk.
Tudomány | Technika [1261]
Újdonságok, felfedezések, új kutatási eredmények, érdekességek.
Választások [272]
Országgyűlési, önkormányzati és EU választások előkészületeivel, lebonyolításával összefüggő hírek, információk.
Világ [2253]
Nemzetközi, általam válogatott cikkek, írások.
Weboldalam hírei [29]
Tájékoztatás a honlapon történt változásokról.
NÉVNAPOK
Belépés
Online Rádiók
Picur Rádió
Picur Rádió
TV GO
TV GO
PV TV Live
PV TV Live
AntiRabsic
AntiRabsic Mozgalom
QR-kódom
qr kód készítés
Kedvencek
  • Avast - My Avast
  • Linkgyűjtemény készítő, megosztó ingyenes alkalmazás (eLink)
  • Elektronikus Eü-i Szolgáltatási Tér - EESZT: bejelentkezés
  • Erodium - Orvosi Betegirányító Rendszer
  • FBackup - Ingyenes biztonsági mentési szoftver
  • Facebook Videó letöltő
  • Fotómontázs, irható, online, free | PIXIZ
  • Fotókollázs, Fotókeret Online/Photo+Fan+Editor
  • Free Picture Solutions
  • Giveaway Of The Day - Ingyen licenszes programok, naponta!
  • Google Térkép
  • Hasznos WIKI tanácsok minden helyzetre
  • Helyesírási tanácsadó
  • Honlap analízis-AnalayzerHQ
  • Honlakészítési leírások - TUTORIAL.HU
  • Honlap: Like és megosztás gombok, html kódok
  • Honlap,Tárhely: Ingyen
  • Horgászvideó.hu
  • Ikon konverter online - Pic to Icon Converter
  • Intel® Driver Update Utility
  • Internetsebesség-mérő (NMHH)
  • Ip cím_ Domain helymeghatározás
  • Ip cím - Global WHOIS Search
  • Kép konvertálása szöveggé – Free online OCR
  • Képeslapküldő: zenés képeslap és YouTube videó küldése
  • Képtömörítő Online Alkalmazás
  • Linkcsere Portál
  • Link rövidítő - Dygilinks.com
  • Link rövidítő - Google URL rövidítő
  • Link rövidítő - U.TO
  • MaNDa Téka - Magyar filmek a neten
  • McAfee | SiteAdvisor
  • Menetrend-MÁV ELVIRA
  • Mese- tv.hu - Gyerek tévék
  • Mértékegységek átváltása
  • Microsoft Update katalógus
  • Nagyméretű fájlküldés | ToldACuccot.hu
  • Nikon Terméktámogatás
  • OTP Bank
  • PDF átalakító - smallpdf"
  • Samsung letöltések
  • SEO Tools-keersőoptimalizálás
  • Sitemap Generator - Free
  • Sitemap XML Generator- Free Unlimited Pages
  • Sitemap Generator_Online XML
  • SoundCloud
  • StreamBIN - Transfer files by a Web Browser
  • Szerencsejáték Zrt.- Online fogadás
  • Szimbólumok - billentyűzetről előhívható szimbólumok
  • Szimbólumok - Különleges írásjelek
  • Színkódok-HTML, 140 szín kódja
  • Teljesen ingyen, 150 link weboldalára!
  • Telekom Fiók - belépés
  • TV Szombathely - élő adás
  • uCoz Facebook Oldala
  • uCoz Fórum
  • uNet Online Munkaasztal
  • Útvonaltervezés - Topolisz
  • Vatera Aukciós Portál
  • Videa.hu - videók, videó-feltöltés
  • Videóletöltő - online, ingyenes
  • Vodafone - Bejelentkezés
  • Webmester-Google
  • Weboldal keresőoptimalizálási audit ingyen! | seoceros.com
  • Weboldal tartalomelemzés, javaslat a gyorsabbá tételéhez | PageSpeed Insights
  • Website Monitoring Service: host-tracker.com
  • WebStatsDomain
  • Zene ingyenesen - YOUZEEK
  • Biztonságos portál
    Statisztika

    Online összesen: 5
    Vendégek: 5
    Felhasználók: 0
    Keresés
    Fordító
    Honlap ajánlása
    Időjárás
    Időjárás | Balaton
    Balaton 30 napos előrejelzés
    Tavi Viharjelzés
    Balaton, Velencei-tó, Tisza-tó | Tavi Viharjelzés,- Előrejelzés
    Balaton: Horgászat
    Balatoni Horgászhelyek - Balatoni horgászhelyek adatbázisa

    Balatoni Horgászturisztikai Adatbázis - balatonihal.hu
    Animált felhőkép
    Felhőkép
    Horgászjegy Online
    Horgászjegy.hu
    Szolunáris Tábla
    szolunáris tábla, szolunáris táblázat, horgásznaptár,2019.,
    MENETRENDEK.HU
    Vasúti és Volán menetrendek | Menetrendek.hu
    Útvonal, e-matrica
    Térkép Kalauz | Online térkép portál
    Valutaváltók
    Árfolyamok
    Nyitólap » 2013 » Október » 16 » Fájl-titkosítással zsaroló veszélyes kártevő terjed
    17:16:26
    Fájl-titkosítással zsaroló veszélyes kártevő terjed
    Forrás: Vírus Híradó | 2013.10.15.

    - Sophos weblog nyomán, saját forrásból -

    Egy havi minimálbér is lehet a Crypto Locker váltságdíja.


    Felhívjuk olvasóink figyelmét arra, hogy immár hazánkban is erőteljesen jelen van egy titkosítással zsaroló kártevő - amely egyes becslések szerint világszerte akár milliónyi gépet is elérhetett a szeptember eleji megjelenése óta!

    A Crypto Locker trójai kód elsősorban nemzetközi csomagküldő szolgálatok nevében feladott, hamis kézbesítési értesítő levelek mellékletében érkezik a címzetthez - de néha feltört vagy eleve ártalmas weblapokra navigálva, ún. "drive-by-download" letöltéssel is eljuthat a nem teljesen naprakész böngésző és szoftver-frissítésű vagy víruskereső nélkül futó számítógépekre. Megint más beszámolók a Zbot banki trójait is terjesztő, ártalmas letöltő-programok általi célba juttatásáról szólnak.

    A titkosítással zsaroló fertőzés az aktivizálódása után egy egyedi azonosítószámot készít az áldozat gépéhez, amelyet feltölt a kiberbűnözők által üzemeltetett egyik C&C vezérlő szerverre, amelyek .biz, .co.uk, .com, .info, .net, .org vagy .ru végződésű, kvázi véletlenszerű doménneveken találhatók, mint pl. a dywpplmanlmsu.org. Ott ennek alapján egy aszimmetrikus kódoláshoz használható RSA kulcspár keletkezik - amelynek privát felét a Crypto Locker urai megtartják maguknak.

    A másik, publikus kulcsot a szerver visszaküldi a trójai programnak, amely annak alapján - vélhetően a Windows rendszerbe beépített RSA funkciót felhasználva - erős titkosítással olvashatatlanná teszi a fertőzött gépen található irodai dokumentum, multimédia és egyéb adat típusú fájlokat (3fr, acc*, ai, arw, bay, cdr, cer, cr2, crt, crw, dbf, dcr, der, dng, doc*, dwg, dxf, dxg, eps, erf, indd, jp*, kdc, md*, mef, mrw, nef, nrw, od*, orf, p12, p7*, pdd, pef, pem, pfx, ppt*, psd, pst, ptx, r3d, raf, raw, rtf, rw*, srf, srw, wb2, wpd, wps, xl*).

    Ezután a Windows asztal háttérképeként egy vörös alapon szedett, angol nyelvű figyelmeztető szöveg jelenik meg, arra utasítva a felhasználót, hogy a fájljainak visszanyerése érdekében fizessen váltságdíjat. A névtelen pénzküldő szolgáltatásokon (pl. Bitcoin, Ukash) keresztül várt összeget általában 300 dollár vagy euró (67-89 ezer forint) értékben határozzák meg a hackerek - akik meg is sürgetik az áldozatukat azzal, hogy a nem utalók privát kulcsát 3 nap múlva letörlik, megsemmisítve így a túszul ejtett fájlok tartalmát!

    Ez utóbbi riogatás egyes beszámolók szerint kamu lehet, mert a gép BIOS-ában a dátumot átállítva a számlálás újra kezdődik. Másrészt viszont úgy tűnik, hogy az ismert Crypto Locker változatok titkosító funkciója programozás szempontjából alaposan lett megvalósítva, így nem lehet gyorsan fogást találni rajta. A felhasználó tehát a kriptográfia feltörhetőségének hiányában vagy fizet, vagy megpróbál kerülő úton hozzájutni a fájljaihoz...

    Ez utóbbi célra a legjobb a mentés, de sajnos egy általunk ismert, konkrét esetben egy kisebb cég a mentést a hálózati megosztásokra végezte - amelyek a gépeiken meghajtó betűjellel be voltak mappelve. Emiatt a Crypto Locker az éjszaka folyamán azokon is végigment és betitkosította az ott talált tartalmat. Az egyik munkatárs ráadásul a DropBox hálózati felhő mentőrendszerbe is bejelentkezve maradt a munkanap végén, így a trójai oda is bejutott...

    Végeredményben mindössze néhány száz olyan közös dokumentum fájl akadt, amelyekből találtak külső adathordozón (off-line) megmenekült példányt és sok azok közül sem aktuális, hanem egy vagy több hetes állapotot tükröző változat. Fájlok tízezrei eközben a Crypto Locker áldozatává váltak és nyílt szövegű eredetijük egyelőre elérhetetlen. Másik kerülő megoldást kell tehát keresni.

    A Microsoft Shadow Copy (árnyékmásolat) szolgáltatása kiváló ellenszer lehet: egy jobb kattintás a fájlon és a korábbi verzió máris visszanyerhető, segédprogram használatával akár tömegesen-kötegelve (ún. batch módban) is. Sajnos ez a funkció csak a Vista és annál modernebb operációs rendszerek esetében érhető el, míg az említett áldozat gépei mind az öregecske Windows XP-t futtatták.

    Cikkünk a következő oldalon folytatódik,
    a továbblapozáshoz kérjük kattintson ide!

      |  1/2  |   következő oldal

    Kategória: Számítástechika | IT | Megtekintések száma: 357 | Hozzáadta: georgio | Tag-ek(kulcsszavak): vírushíradó, kártevő, vírus, trójai, Crypto Locker | Helyezés: 0.0/0