E' passato a trovarmi Crypt0L0cker

[coccoslash]

per mia ENORME sfortuna ho aperto un allegato zip arrivato tramite PEC(da una pec verificata naturalmente, con la signature registrata e verificata) e mi sono ritrovato il computer criptato. Sfortunatamente il crypt0 è arrivato anche al NAS e addio backup. Ho risolto tramite una società specializzata openfile.it se ti può interessare

Brutta storia.
Alcuni Crypto criptano anche i file .tib (Acronis Backup).
E questa è ancora più una brutta cosa perché, almeno inizialmente, questa estensione non veniva toccata e i backup (immagini) rimanevano intatte

[Santi]

Aspe, ma può anche essere un file di altri formati oppure è sempre un Excel?

Anche altri formati, ma basta non aprirli.

Anti-ransomware et simila fanno qualcosa, ma l'arma più potente che abbiamo contro queste minacce è
1) fare sempre attenzione a cosa apriamo (mittente, estensioni dei file ecc)
2) backup settimanali sui nostri computer casalinghi e giornalieri su quelli di lavoro (io faccio backup istantaneo di ogni cosa che produco a lavoro e per le cose più sensibili utilizzo in pc da battaglia sconnesso dalla rete: sono maniacale)
3) occhio alle periferiche che usiamo

I peggiori cyber-incidents della storia sono nati da errori umani (chiavette usb usate imprudentemente, allegati di mail sospette aperte per distrazione), non da intrusioni stile matrix [emoji6][emoji6][emoji6]

Il miglior sistema di sicurezza non vale niente se si commettono errori nei 3 punti sopra [emoji6][emoji6][emoji6]

PS: Io non sono assolutamente un tecnico (anche se son sempre stato smanettone) ma per lavoro mi occupo di cybersecurity e data protection, quindi conosco bene il campo [emoji6]

[dr_balfa]

Come dicevo backup su Nas non va perché attacca la rete

[Road2k]

per mia ENORME sfortuna ho aperto un allegato zip arrivato tramite PEC(da una pec verificata naturalmente, con la signature registrata e verificata) e mi sono ritrovato il computer criptato. Sfortunatamente il crypt0 è arrivato anche al NAS e addio backup. Ho risolto tramite una società specializzata openfile.it se ti può interessare

Apperò Roberto!!!!!

[Max Maz]

Piuttosto curioso che ci siano società in grado di risolvere.   

[dr_balfa]

e non stai tranquillo nemmeno con Linux.... anche se lì qualche cosina in più si può fare

https://www.servermanaged.it/sicurezza/linux-encoder-1-ransomware/

[dr_balfa]

Piuttosto curioso che ci siano società in grado di risolvere.   

Spesso si basano su falle nella "generazione" della chiave, infatti alcuni sono recuperabili altri no.

[Raffus]

Il solito Aranzulla pare abbia una soluzione...

https://www.aranzulla.it/come-rimuovere-cryptolocker-952194.html

Io che non uso Windows (a casa, se non per mia moglie qualche volta) ma Mac, sono in teoria salvo. Ho letto che attacca solo windows, forse linux.

[Road2k]

Il solito Aranzulla pare abbia una soluzione...

Come rimuovere CryptoLocker | Salvatore Aranzulla

Io che non uso Windows (a casa, se non per mia moglie qualche volta) ma Mac, sono in teoria salvo. Ho letto che attacca solo windows, forse linux.

Il problema non è rimuovere il virus, ma recuperare i dati, la soluzione di Anzarulla fa riferimento ad una specifica versione di ransomware e non è adatta al mio caso.

Anch'io ho MAC e non dovrebbe essere contagiabile, mentre linux si.

[dr_balfa]

Linux ben configurato no perché il virus ha necessità dei privilegi di rito. Mac, se ricordo bene, è basato su bsd di fatto uno unix. Bsd è molto solido e poco diffuso se non in alcuni server.