Если в двух словах, то нужно исключить прямое подключение windows машин в сеть провайдера. Всякие там pppoe, USB свистки с йоптами все это должно стоять в промежуточной железке типа роутера или компьютера осуществляющего NAT и являющегося шлюзом в интернет. На этой железке не должно быть винды. Просто примите за правило не тыкать прямой интернет в системник и все будет хорошо
как тогда объяснить эту картинку? эти пользователи сидели в инете через юсби свисток?
Это сообщение отредактировал nikozros29 - 14 мая 2017 в 22:12
я так понял, что вирус прост требует бабла????харды и серваки не убивает???
Не, ничего не убивает, просто к хуям шифрует все данные на носителе и всё. Заплатил - возможно получишь ключ... нет - спокойно удаляй все базы и всю инфу с носителя к ебеням)
Итак, коллеги, надо начинать консилиум. Есть явная проблема и если это как с триппером или «сифоном», то что делать тем, кто без «гандона» имел опасную половую связь и «намотал» на свою Ось эту каку-бяку? Нет, как обезопасить себя при работе мы понимаем, но можно ли не платя денег (жаба душит, да и гусары не платят), избавиться от последствий с наименьшими потерями. Как уже выше было сказано, у некоторых еще в пятницу наступил секс-марафон с серверами и ЦОД-ами. Есть такое подозрение, что утром начнется уже треугольник и в качестве активной стороны будет выступать начальник.
Как защититься – понятно, но что делать тем, кому не удалось вовремя сделать бэкап и куча важной информации стала «не совсем правильно восприниматься». Ведь не факт, что вторая версия шифровальщика будет настолько разборчива и не будет атаковать уже «покоцанный» комп. Что если она сможет опять перешифровать файлы, что и так до этого были зашифрованы? Да и дэдлайн слегка напрягает
я так понял, что вирус прост требует бабла????харды и серваки не убивает???
Не, ничего не убивает, просто к хуям шифрует все данные на носителе и всё. Заплатил - возможно получишь ключ... нет - спокойно удаляй все базы и всю инфу с носителя к ебеням)
Говорят что и после платежа далеко не факт что расшифруют.
Чем нагрешил ,не знаю,но в помощи -респект! Кстати сейчас эти ссылки не работают,по крайне мере -у меня!
404 - File or directory not found. The resource you are looking for might have been removed, had its name changed, or is temporarily unavailablе. Точно не работают.
Хаха, есть наводка для следственных органов. Чуваки, ищите воинствующего Canon-иста. ".cr2" в списке не вижу. ADOBEвского dng, кстати, тоже нет, так что любители хранить кеноновские равы не пострадают. А вот никоновские равы шифруются.
Это сообщение отредактировал ICELedyanoj - 14 мая 2017 в 22:22
Я в своем филиале еще заморачивался устанавливая эти модемы в роутеры, за эту самодеятельность еще и по шее получал. Заставляли прямо в комп тыкать. Комп получал интернет, далее через впн авторизовался в домене и получал политики винды и антивиря с той самой блокировкой USB, но что бы модем работал USB приходилось открывать.
Очень плохо, когда начальник не просто нуб, но ещё и самодур при этом. Такого пока не приложит хорошо, он умных людей не будет слушать.
ну я не сказал бы что он дуб, просто в условиях когда решения по айти принимаются под давлением законодательства РФ и службы безопасности (порой весьма тугих) тогда мы приходим к тому, что офис из пары мест мы не можем подключить по здравой схеме и начинаются полумеры и изъебство (пардон за мат) Скажем простой пример, можно взять коробку или простецкий комп на лине, поднять VPN, раздать интернет исключить полностью связь между юзером и настройками оборудования. Но нельзя, коробка не сертифицирована, VPN не сертифицирован. Сертифицировнная коробка не выгодна для двух человек. Для них есть софтовый клиент, при этом человек должен сам подключаться иначе безопасники вопят. В резальтате получаем убогую и потенциально дырявую схему при которой все как бы работает, но может в любую секунду пострадать из за человеческого фактора или такой вот вирусни. Постоянно ипут моск техподдержке потому что что то не работает, комп не получает политики (еще бы он их получал если впн стартует после авторизации в домене) и так далее в том же духе. При этом безопасники говорят "зато если сломается мы всегда найдем кто виноват, вот регламенты написаны, там вся овтетственность на пользователе". Вот в этом аду приходилось пахать, поэтому то я не в обиде на начальство ибо над ними еще начальство а над ними еще и куча бумажек регламентирующих деятельность размером с эверест. Спасала только достойная зарплата. Поэтому то я и понимаю что у полиции абсолютно те же проблемы, куча компов, распределенная сетка с кучей ограничений с одной стороны и не возможностью реализации полноценной защиты с другой плюс юзеры со своим человеческим фактором.
Вот, пример с ГАИ...нахуа им Инет на работе, ПДД по Википедии изучать? Зато права теперь не могут выдать.
База данных нарушений так то общероссийская, или админ должен её каждый день дома обновлять, и на флешке на работу приносить?
У подобных структур должна быть для этого внутренняя сеть. И никак иначе.
Ну дак данные то с внешней базы должны как то всё же попадать во внутреннюю. А вот как, это уже задача админа, за это он свои деньги и получает.
Какая внешняя база? Приведу пример - у гос. автоматизированной системы "Выборы" нет выхода в сеть (интернет) от слова СОВСЕМ. Вся база данных собираемая с ЗАГСов, УФМС и т.д. общая по всей стране, завязана на внутренней сети (опять же зашифрованной), ты даже флешку не прописанную в системе хуй вставишь в комп. А МВД видите ли нужен интернет для базы...
Да ладно, лично в ЗАГС приходил и вставлял, а работница вообще со своим ноутом приходит.
Но нельзя, коробка не сертифицирована, VPN не сертифицирован.
У нас та же история. Клиенты таскают вирусню на флэшках. А поставить в качестве буфера для их втыкания линуксовый комп, с расшаренной папкой для автомонтирования флэшек "ну никак низзя", потому что надо мудо*аться с паспортом сети и т.д. и т.п. В общем по*уй. Если начальству срать на безопасность, мне-то чего... Это сообщение отредактировал БроКролик - 14 мая 2017 в 22:43
Да ладно, лично в ЗАГС приходил и вставлял, а работница вообще со своим ноутом приходит.
Я хз кому ты там вставлял, в ЗАГСе. Я писал про базу ГАС "Выборы", а наполнение данной базы происходит из разных источников, одним из которых является ЗАГС. Наполняется, кстати говоря, ручками с бумажных носителей.
судя по тексту сообщения там не только отличные хакеры но и отличные рекламщики сидят и вообще похоже, что работа проф компании, и акция тебе и курсы)) Локализация на разные языки
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
А вот как, это уже задача админа, за это он свои деньги и получает. 
yaplakal.com