<html>
<head>
<meta content="text/html; charset=iso-8859-2"
http-equiv="Content-Type">
</head>
<body text="#000000" bgcolor="#FFFFFF">
<div class="moz-cite-prefix">Ptal jsem se na ony viry ve svém okolí
a od spolupracovníka<br>
jsem dostal obsáhlý elaborát který s jeho dovolením přikládám:<br>
<br>
Musím konstatovat, že mám velmi podobnou zkušenost. V poslední
době jsem se setkal se dvěma prakticky stejnými případy. Pouze se
jedná o vir s názvem Cryptolocker, který šifruje data v počítači a
dává uživatelům cca 100 hodin na zaplacení výkupného. Toto výkupné
představuje asi 2,5 bitcoinu, což je v přepočtu na naši měnu něco
kolem 30.000,- Kč.<br>
V obou případech se tento virus dostal do pc jako neškodná příloha
e-mailu od legitimní společnosti, nebo obsahoval výzvu k uhrazení
pohledávky (e-maily, které dnes a denně chodí i nám do pošty).
Zazipovaný archív nebo spíše soubor v příloze obsahoval další
soubor EXE s ikonou tvářící se jako PDF. Obalamutil tak základní
nastavení Windows i uživatele, který tento soubor následně
spustil. Na první pohled se neudálo nic významného, avšak po
restartu se oba dotčení uživatelé nestačili divit. Prakticky
všechny soubory a dokumenty byly zablokované a to včetně firemního
účetnictví. Dohledával jsem různé podněty k dešifrování, ale na
poslední typy těchto virů zatím není žádný návod ani postup, jak
by se dal tento paskvil odstranit, dešifrovat či vymazat.
Vyděrači/hackeři navíc využívají k platbě virtuální měnu, která je
nedohladetelná a zahlazuje tak stopy i při platbě z normální měny.<br>
Konzultoval jsem tento problém i s lokálním dodavatelem výpočetní
techniky a ten řešil 10 stejných případů. Potvrdil mi, že žádný
návod zatím také nenašel. Nezbývalo než zaplatit a prozatím 10 z
10 případů prošlo a po uhrazení požadované částky mu byl zatím
vždy doručen z hackerské komunity dešifrovací klíč pro odblokování
souborů.<br>
Vzhledem k tomu, že jeden měl na PC učetnictví s veškerou
historií, nezbývalo nic jiného, než poplatek uhradit.<br>
Druhý postižený, si PC přeinstloval, protože na disku neměl žádné
důležité soubory.<br>
Celý proces komunikace s touto komunitou byl taky velmi pestrý...<br>
Nejhorší, že oba měli vytvořenou zálohu. Tato záloha byla ale na
druhém disku, který byl trvale zapojen v PC.<br>
Záloha tedy byla taktéž zablokována v důsledku řádění viru.<br>
<br>
<br>
Dne 20.1.2016 v 20:12 Jaroslav Buchta napsal(a):<br>
</div>
<blockquote cite="mid:569FDC25.4070606@hascomp.cz" type="cite">
<meta content="text/html; charset=iso-8859-2"
http-equiv="Content-Type">
<div class="moz-cite-prefix">Kolik za to tak v prumeru chteji a da
se na ty loupezniky spolehnout? Jen kdyby nahodou...<br>
</div>
</blockquote>
<br>
</body>
</html>