Еще раз о важном, в миллионный раз о важности бэкапов

Админю одну смешную контору. Юзверь подхватил vault - свеженький шифровальщик, использующий RSA-ключ со 1024-битным шифрованием. Понятно, что такое практически невозможно вскрыть. Зловред зашифровал все документы, картинки, музло, видео, базы аутглюка и т.п. Навернулась почта за несколько лет на адресе <организация>@<организация>.ru (находится на nic.ru, если что и, якобы, безопасна и проверяема - это так, для справки). Скорее всего, было открыто вложение из письма или прилетела дурь по мэйл.ру агенту (да, там все им пользуются, я в ахуе, если честно). Нод32, Каспер, др.Веб официально ушли в отказ. Вот цитата из переписки с Нодом:

"Файлы с расширением *.vault создаются классом вирусов - троянов, классифицируемых нами как BAT/Filecoder. Троян использует легальное ПО от GNU Privacy Guard для шифрования файлов (https://ru.wikipedia.org/wiki/GnuPG), В нём используется RSA ключ длиной 1024 бита для шифрования. Ключ такой длины практически не возможно расшифровать. К сожалению, мы не сможем Вам помочь с расшифровкой."

К счастью, зловред не умеет добираться до сетевых дисков, но это, я думаю, просто вопрос времени. И таких шифровальщиков за последний год стало - море. Как правило, стоимость ключа для дешифровки варьируется от 200 до 800 биткойнов, сайты оплаты в зоне .onion Есть в Мск организации, предлагающие за скромные 5-10 тысяч рублей дешифровать потерянные данные, но они или сомнительны, или крадут информацию (какая организация ради картинок котиков будет платить деньги? обычно проблема в базах 1с, sql, почте или документообороте), или в сговоре с преступниками.

Словить дурь-шифровальщика может, конечно, каждый. И не рассчитывайте на свои антивири, даже лицензионные. Дурь, как правило, является скриптом джавы и выполняется без проблем, все антивири уже расписались в своем бессилии.

А теперь о важном.

1. Делайте бэкапы. Да, как бы это банально ни звучало: делайте бэкапы и бэкапы на внешние харды, диски блу-рей или облака, как хотите. Если словите подобную дурь - вам никто не поможет, во всяком случае сейчас и пару ближайших лет точно.

2. Не открывайте сомнительные вложения в письмах. Как правило, зловреды приползают в виде зазипованного архива, в теле письма что-то вроде "вам грозит налоговая проверка", "сообщение из суда о возбуждении уголовного дела" и т.п.

3. Обязательно включите отображение расширения файла и никогда не открывайте *.exe, *.bat, *.js и т.п., т.е. исполняемые файлы, если не уверены в источнике (да и тут не исключен взлом). Лучше уточните у источника голосом: отсылал ли он вам подобные файлы.

4. Делайте теневые копии. Способ сомнительный, но вдруг кому-то поможет.

5. Рэйд - не панацея. Запомните это. Он пригоден в случае железного сбоя, но пишет он актуальное состояние системы и, соответственно, в рейде у вас будет копия уже зашифрованных файлов. Настраивайте копирование в NFS или делайте ручками образы. Да, XXI век, а мы возвращаемся к работе ручками.

6. Если есть возможность, выставите слежение за изменением файлов. Заебет сообщениями, знаю, но зато ты вы сможете поймать начало процесса шифрования и вырубить комп, чтобы потом отловить зловреда.

7. Не давайте юзверям админские права! И себе не давайте! Работайте в капсуле одного юзверя, а все важное переносите в админа или другого юзверя. Тут хотя бы есть шанс. Дурь пока что работает только в одной капсуле юзверя.

Банальные и простые советы, но все-таки рекомендую их прочесть и поставить себе на автомат. Шифровальщиков становится все больше, а лекарств не появляется.

На самом деле, я не верю в то, что авторы всех криптозащит не сдали заинтересованным лицам обратку, когда их взяли за жабры. Но ни нам, ни антивирям про эту обратку не расскажут никогда.

Поэтому - будьте осторожны и здоровья вам, вашим питомцам и компьютерам.

ЗЫЖ Ну и песенка под настроение. :)