Хакеры, взломавшие зарплатную систему МВД, оставили почту для связи

Цитата (Xilaxo @ 19.10.2016 - 19:17)

мин обороне горел архив с документами на квартиры... бумаги свозят уже 3 час... или жже главбух решил ебнуть денег и свалить на анонимных хакеров. Хитро блеать! очень хитро.

Ваша мысль , очень даже , жизнеспособна!!!

Цитата (Formated @ 19.10.2016 - 20:14)

Бухгалтерам не объяснить! Они все равно будут открывать такие письма.

Пару недель назад пришло какое-то подобное письмо нашему секретарю. Что там было написано - я не вникал.
Секретарь переслала это письмо в финансово-экономический отдел (секретарь путает бухгалтеров и экономистов) одной "опытной" сотруднице.
Так письмо открыла, и попыталась открыть "документ".
В результате, всё что было на компа - недоступно.
Хорошо ещё, что на компе ничего, кроме фоточек не было, все рабочие документы хранятся на серваке.

Сами специально открыли письмо , бэкапов нет , ничего нет =) Но ревизоры все равно раскопают!!! =)))

Про платные антивирусы не слышали?

Цитата (Aivenger45 @ 19.10.2016 - 18:15)

ДА не взламывали они ничего , тупой бух открыл письмо и все. Наверняка это просто спам рассылка . И адрес попал случайно. Почтовый сервер надо иметь свой , а не известные ресурсы.

Эти вирусы не как спам рассылают, а персонализировано. И в теме пишут что-нибудь по профилю деятельности адресата.

у меня знакомый тоже недавно так пострадал и тоже счет от ростелекома запросили пол биткоинта, если найдете его, то пусть раздаст дешифровщик а то каспер и вэбер слились от решения проблемы пока взломать не могут алгоритм

Цитата (maugli @ 19.10.2016 - 17:19)

В госструктурах так часто бывает перед очередной финансовой проверкой. Просто пропадают данные на закупки, премиальные выплаты, отпускные и пр.

Да, да, да...

Вся финансовая отчетность пропала из-за "хакеров"...

антивирусы против криптолокеров никак помочь не могут, запускаются вполне себе безобидные программы, которые "помогают" пользователю лично зашифровать его информацию

от этого не антивирусы должны помогать, а регулярное резервное копирование

пороть надо только того [дауна], кто это запускает, т.к. нормальный человек при письме от "налоговой" (например) сконцентрируется и посмотрит на адрес или даже позвонит, спросить, а реально ли его напрягают по теме письма.

более того, там мало просто архив открыть и посмотреть, что внутри. надо же ещё жмакнуть по файлу

***
думаете, мало главбухам такой фигни присылают? много. только в совсем интересных случаях они звонят мне, а во всех остальных просто удаляют.

Цитата (Okkama @ 19.10.2016 - 19:21)

Про платные антивирусы не слышали?

Не помогают. И доктор веб платный и нод32 все пропускали. а в мвд стоит каспер везде , который как решето.

Цитата (Okkama @ 19.10.2016 - 18:21)

Про платные антивирусы не слышали?

Сначала был вирус, потом антивирус. Вне зависимости от его платности-бесплатности. Напрасно так на них надеетесь.

Цитата (flood @ 19.10.2016 - 18:17)

А при чем здесь взлом, обычный шифровальшик зашифровал файлы, обратиться к в тех поддержку антивиря, может смогут расшифровать. Была подобная ситуация пару раз, один раз файлы смогли расшифровать, второй раз нет.

К сожалению, расшифровке подлежали только старые шифровальщики
Шифры нового образца пока что расшифровать никому не удалось, проблеме уже полтора года, на сайтах антивирусов куча тем , а воз и ныне там
Проблема в том, что шифровальщик не является вирусом, это вполне легальная софтина для шифровки данных, поэтому антивирусы на нее не реагируют
У меня в коллекции софта где то валялся буржуйский шифровальщик с ключом в 4 килобайта, методом подбора его можно всю жизнь расшифровывать

Это сообщение отредактировал evg489 - 19 окт 2016 в 18:25

У моей жены на работе месяц назад таже хрень была, полностью вся информация на сервере пропала и тоже письмо от хакеров.

Цитата (vladghost @ 19.10.2016 - 18:22)

у меня знакомый тоже недавно так пострадал и тоже счет от ростелекома запросили пол биткоинта, если найдете его, то пусть раздаст дешифровщик а то каспер и вэбер слились от решения проблемы пока взломать не могут алгоритм

а ты способен взломать SHA-256 хотя бы?

Цитата (maugli @ 19.10.2016 - 22:19)

В госструктурах так часто бывает перед очередной финансовой проверкой. Просто пропадают данные на закупки, премиальные выплаты, отпускные и пр.

Проверка на тупорылость? ну да, они ее не прошли..

Цитата (Комендор @ 19.10.2016 - 19:21)

Цитата (Aivenger45 @ 19.10.2016 - 18:15) ДА не взламывали они ничего , тупой бух открыл письмо и все. Наверняка это просто спам рассылка . И адрес попал случайно. Почтовый сервер надо иметь свой , а не известные ресурсы. Эти вирусы не как спам рассылают, а персонализировано. И в теме пишут что-нибудь по профилю деятельности адресата.

Как спам , работаю с разными конторами , и частниками , всем прилетают и простым юзерам с которых и взять нечего , оформатили и дальше.

Ни кто там не чего не взламывал.. Просто главбух открыла не то письмо... Было такое уже не раз. Бэкапы делать надо и все будет гуд. И да, антивирь ни один не поможет...
Это сообщение отредактировал Reck86 - 19 окт 2016 в 18:25

А ведь парусом многие госканторы пользуются.

Так им и надо...вообще похуй на мусорские проблемы!
Туда нормальный человек не пойдёт служить...в очередной раз доказали свою тупорылость!
Это сообщение отредактировал е599хх - 19 окт 2016 в 18:27

Цитата (Remesis @ 19.10.2016 - 18:18)

Цитата (BETEP @ 19.10.2016 - 18:13) "Уж сколько раз твердили миру" Делайте бэкапы!!! У нас бух тоже так открыл...Бэкапы были, но и до них шифровальщик добрался. Спасло что я забыл закрыть программу и это помешало зашифровать последний файл из которого и достали базу. Отправлено с мобильного клиента YAPik+

А как шифровальщик добрался до бэкапа? Как прога права получила к ним?
Или бэкапы тоже на компе буха хранились?

Цитата (pan197627 @ 19.10.2016 - 18:23)

хрень была, полностью вся информация на сервере пропала и тоже письмо от хакеров

выгнать того админа поганой метлой и запись соответствующую в трудовой, дабы только на рудники взяли

я бы, конечно, пожурил товарища, что имея полные права на обменнике [руководство] додумался все зашифровать, но потратив минут 15-250 (размеры моих обменников такие примерно) восстановил бы ночной бекап. на этом всё.

Цитата (paradox75 @ 19.10.2016 - 18:18)

Цитата (AK78Mag @ 19.10.2016 - 22:17) "Вот по этому я не женюсь", на самом деле ведомственные компы должны работать на собственных системах и операционках, которые ни как не связанны без нужды с внешним миром, ну нахуя бухгалтеру интернет????? Сбис, консультант, гарант и т.п.

Все это можно отфильтровать. У нас в газпроме именно так. Все порты заблокированы. Никакие флешки, никакие диски не вставишь.

И вообще, эта зарплатная прога у них на одном единственном компе стояла что-ли? И зарплату главбух считает?
В общем просто перезальют виндой системник и снова закинут туда все данные.

Цитата (е599хх @ 19.10.2016 - 19:25)

Так им и надо...вообще похуй на мусорские проблемы! Туда нормальный человек не пойдёт служить...

Если ты хочешь кушать и кормить свою семью , ТЫ И ГОВНО ПОЙДЕШЬ РАЗГРУЖАТЬ!!!

Два раза в том году ловили кодировщиков в конторе. 350 гигов инфы рабочей документации к хуям в трубу улетели. Зато юзеры поумнели когда их рабочих файлов не оказалось в живых. Как итог обновленная лицуха "доктора сети" и бекапы старым дедовским методом ежедневного архивирования. Так что поделом мвдешникам будет. Может поумнеют.....
Это сообщение отредактировал Minzdraw - 19 окт 2016 в 18:29

Цитата (Minzdraw @ 19.10.2016 - 19:27)

Два раза в том году ловили кодировщиков в конторе. 350 гигов инфы рабояей документации к хуям в трубу улители. Зато юзеры поумнели когда их рабочих файлов не оказалось в живых. Как итог обновленная лицуха "доктора сети" и бекапы старым дедовским методом ежедневного архивирования. Так что поделом мвдешникам будет. Может поумнеют.....

Дай бы бог.

Гы! ХАКЕРЫ??? Обычный "шифровальщик"! Каждый день их пачками клепают, меняя внутренности на "свои" - "конструкторы" на кое-каких форумах лежат в открытом доступе - ваяй любой по своему желанию :D
И да - послать бабло и отследить до конечного получателя и ВЗДРЮЧИТЬ аж до того форума всю цепочку.