How to become an author
Search
Write a publication
Pull to refresh

Comments 89

А зачем они там виндой-то пользуются?
Total votes 55: ↑44 and ↓11+33
Да большинство пользователей в любых службах и структурах виндой пользуются.
Total votes 13: ↑12 and ↓1+11
В Германии например вроде на SuSe переходили… хотя не знаю, может эксперимент уже провалился )
Total votes 2: ↑2 and ↓0+2
Да вроде как раз взлетел, и успешно работает. А может это про другой эксперимент я слышал, но не суть. С Linux сейчас всё гораздо лучше чем во времена XP и уж тем более Win 2000, косяки везде есть конечно, вот только Linux бесплатный при этом, что при большом количестве установок просто зверски экономит бюджет.
Total votes 2: ↑2 and ↓0+2
Что бы бюджеты осворить. Там же деньги на закупку софта выделяются.
This comment wasn’t rated yet0
Бюджет на закупку разве легче освоить, чем бюджет на разработку/поддержание инфраструктуры?
This comment wasn’t rated yet0
Скорее всего пользовательские машины. На такие, зачастую, глаза закрывают и бэкапов не делают. Максимум — теневое копирование.
Total votes 1: ↑1 and ↓0+1
АД для этого и придумали.
Total votes 3: ↑2 and ↓1+1
Чтобы отправлять туда тех кто не делает бэкапы?
Total votes 13: ↑13 and ↓0+13
Подхватил на работе такую заразу через критическую уязвимость IE, которую через пару дней закрыли внеочередным фиксом. Заражен оказался центральный сервер с БД, к счастью, я отношусь к сисадминам «уже делающим бэкапы».)
This comment wasn’t rated yet0
UFO just landed and posted this here
Осталось только выложить ссылки для покупки CryptoLocker.
This comment wasn’t rated yet0
В результате оплаты полиция получила ключ и успешно расшифровала файлы.

Злоумышленники остались на свободе. Занавес.

Ибо этот департамент, судя по тому, что они на такое попались, работает именно так.
Total votes 26: ↑25 and ↓1+24
Зато добропорядочные граждане не пострадали)
This comment wasn’t rated yet0
Вот вирусописатель лулзов-то словил.
Total votes 28: ↑28 and ↓0+28
Вот у него усрачка началась, когда из статей выяснил КОГО он заразил!
Total votes 7: ↑6 and ↓1+5
Скорее всего, он даже об этом не узнал, так как ты изначально не знаешь кто и откуда тебе платит.
This comment wasn’t rated yet0
он-то даже и не в курсе был, ну капнуло ему 2 биткоина… от кого — неизвестно. Любая цепочка от потерпевшего к вирусописателю — это риск быть пойманым, поэтому он даже не знает кто попался.
Total votes 1: ↑1 and ↓0+1
Но новости-то он читает, я думаю.
Total votes 1: ↑1 and ↓0+1
Теперь ему их надо анонимно обналичить. Посмотрим, как ему это удасться…
Total votes 2: ↑1 and ↓10
Писали же о «миксерах», а с небольшими суммами вообще ничего сложного.
This comment wasn’t rated yet0
Во как. А я думал, что это история о том, что полиция, наконец-то, стала что-то делать в направлении поиска этих злоумышленников. А они не только не начали, но ещё и денег им дали. Типа «клёво, продолжайте в том же духе»?
Кстати, на адресе в скриншоте оплат никаких нет.
Total votes 34: ↑34 and ↓0+34
Думаешь, там реальные цифры привели?
This comment wasn’t rated yet0
Конечно. Я думаю, что они просто предварительно сгенерировали кучу адресов и показывают их случайным образом.
This comment wasn’t rated yet0
Зато теперь у властей есть больше оснований взять злоумышленников за жабры.
Как дела в США с юридическим статусом Биткоинов? С юридической точки зрения вымогатели полицию развели на фантики или на деньги?
This comment wasn’t rated yet0
Это просто:
Если полицию развели, то на деньги.
Если обычный смертный пострадал, то на фантики.
This comment wasn’t rated yet0
Этот пост только означает, что ИТ департамент этого подразделения можно уволить за профнепригодностью, еще и по статье, и хорошо, если одной.
А то это печаль и позор для ИТ сообщества, повод для злорадства и веселья злоумышленников
Total votes 32: ↑31 and ↓1+30
если он у них там вообще есть
Total votes 2: ↑2 and ↓0+2
Как минимум какой-то эникейщик есть, надо же кому-то картриджи менять и учетки в ихних базах заводить…
Total votes 1: ↑1 and ↓0+1
стоит зайти на сайт «любимой» тематики, пока дети в школе и скачать плеер для просмотра видео

Интересно, кто на работе в полиции так развлекается…
This comment wasn’t rated yet0
Не знаю, как в Великобритании, а в странах СНГ наверное каждый третий)
Total votes 4: ↑4 and ↓0+4
Ну вот и решили, сто полиция будет делать с конфискованными биткоинами
Total votes 37: ↑37 and ↓0+37
Какая же это охрененная реклама для Биткоина.

Полицию крупнейшей страны шантажируют с использованием платежной системы которую невозможно отследить.
Total votes 35: ↑34 and ↓1+33
Блин, чёрт с ней, с полицией. Сейчас ведь при всяких там шантажах\киднеппингах единственный способ достать бандитов — взять их на этапе передачи денег. А если этого этапа нет — то и ловить некого. Количество преступлений в этой сфере в ближайшем будущем резко возрастёт.
Total votes 8: ↑8 and ↓0+8
Биткоины позволяют отслеживать все переводы с кошелька на кошелек. Если с кошелька, на который их перевели будет выполнена операция с выходом в реальный мир, то злоумышленника можно будет вычислить. Не просто, но шансы есть.
Биткоины ведут себя как помечанные купюры.
This comment wasn’t rated yet0
Есть «миксеры», есть биткоин-казино, есть возможность использования денег без прямого контакта с ними (а хоть бы тот же заказ на бирже убийств кого надо). В общем, вариантов много.
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
Интересно, почему они вариант с биткоинами выбрали? Чтобы сложнее было отследить куда деньги ушли?
Total votes 4: ↑3 and ↓1+2
Уже можно начинать ностальгировать по тёплым ламповым «Отправьте СМС на номер, чтобы...» )
Total votes 13: ↑12 and ↓1+11
UFO just landed and posted this here
Не говорите банальностей, вопрос был про копов, а не про злоумов…
(что не отменяет вероятности, которая стремится к нулю, быть им одним и тем же)
Total votes 5: ↑5 and ↓0+5
Я скорее имел в виду почему полиция выбрала биткоины, были же другие варианты оплаты которые можно было потом попробовать отследить.
This comment wasn’t rated yet0
Может быть, они боялись, что, если будут пытаться отследить, им снова файлы зашифруют.
Total votes 2: ↑1 and ↓10
Так сказано же, что комиссия дешевле через биткоины. Из своего кармана платили, видимо.
Total votes 4: ↑4 and ↓0+4
Facepalm. Как так можно?
Мы на прошлой неделе словили такую же гадость — один юзер поймал на свой рабочий ноут похожего трояна, и тот зашифровал все файлы на сетевых дисках, куда у юзера был доступ. Взяли и восстановили из бэкапа, благо они у нас делаются каждый день. В том управлении полиции, видимо, о таком никогда не слышали.
Total votes 7: ↑7 and ↓0+7
Как мудро говорит отец: «Если данные не бекапишь — значит они тебе ненужны!»
Первый принцип важности информации: «Чем важнее данные, тем чаще бэкапишь и тем больше копий бекапа имеешь!»
Total votes 6: ↑6 and ↓0+6
Управление полиции маленького городка. Там, наверное, на компьютеры до сих пор смотрят с опаской — вполне обычное пока дело.
This comment wasn’t rated yet0
А как ещё можно поймать преступника если не отправлять ему деньги?
Total votes 2: ↑0 and ↓2-2
а как можно поймать преступника, отправив ему биткоины? )
Total votes 2: ↑1 and ↓10
Если на заявленном кошельке уже есть деньги, то отправка новых мало что дает. Но если там еще ни чего нет, то есть призрачные шансы поймать на попытке их обналичить.
This comment wasn’t rated yet0
Э, стоп. Разве в pdf могут быть актвные элементы, да ещё и, к тому-же, которые могут получить доступ к файловой системе?
Total votes 6: ↑0 and ↓6-6
UFO just landed and posted this here
У нас бы не получилось и так… Откуда у наших бравых парней не то чтобы $750, а вот именно bitcoin?! Наличкой — это да, но куда они ее сунут? :))
Total votes 2: ↑2 and ↓0+2
Вы бы сунули 750$ личной налички в такой ситуации? )
This comment wasn’t rated yet0
Ну, если утрата файлов грозит увольнением…
This comment wasn’t rated yet0
Когда мне ГАИник говорил, что как-то он на хорошем месте сколько-то дней или недель дежурил, так тако-о-ой ремонт в квартире отгрохал — так он наверное, тоже, о «личной» наличке говорил, не иначе ))

А если серьезно, то все зависит от грамотности и пользователей ПК, и техперсонала, и вот этим, боюсь, в рядовом управлении полиции не особо похвастаются, независимо от страны.
This comment wasn’t rated yet0
Неужели биткоины уже стали более распространенными, чем линукс и макось? Раз под них уже вирусы пишут…
Не верю что-то.
Total votes 12: ↑0 and ↓12-12
Вирус под Биткоины? Вы вообще местный?
This comment wasn’t rated yet0
Да, вирус заточенный под пользователей биткоинов.
Вы думаете что среди пользователей-не-гиков — так много тех кто активно пользуется биткоинами?
This comment wasn’t rated yet0
А вы думаете у них будет выбор не пользоваться битконами когда вот так прижмет?
This comment wasn’t rated yet0
Насколько я понимаю то зашифровка происходит следующим образом:
1) Найден файл.
2) Файл зашифровывается и сохраняется под новым именем (или тем же с заменой, не важно).
3) Оригинал удаляется.
Почему никто не пробовал найти удаленный файл в файловой системе? Неужели они не пробовали другие способы?
This comment wasn’t rated yet0
Блин, ну неужто Вы думаете, что такие вирусы не проходятся по удалённому файлу пару раз, затирая его? Смысл тогда этот вирус писать?
Total votes 3: ↑3 and ↓0+3
Смысл вируса в том чтобы напугать пользователя истекающим временем и создать панику.
Хоть и шифровка файлов присутствует, но они могли упустить такую мелочь как затирание оригинала.
Если у вас есть такой вирус, пришлите в лс, я потестирую и отпишусь затирает он данные или нет.
Total votes 7: ↑4 and ↓3+1
Вы утверждаете, что в добавлении 5-ти строк в код для реального затирания файла оригинала есть какая-то сложность?
Мы на Хабре разговариваем?
Total votes 2: ↑2 and ↓0+2
Я не говорю что это сложность, мне интересно имеет ли место такой недочет.
This comment wasn’t rated yet0
Людям хватило ума закинуть вирус на комп полиции и получить выкуп биткоинами. Вряд ли они забыли о такой мелочи.
Total votes 3: ↑2 and ↓1+1
Они его не закидывали.
This comment wasn’t rated yet0
Изначальный совет попробовать поискать удалённые файлы в файловой системе для меня выглядел типа как «а не оставил ли убийца на теле свою визитную карточку, фото и домашний адрес? Надо поискать!». Вы считаете иначе?
This comment wasn’t rated yet0
Либо копы случайно, либо нарочно запустили к себе зловреда. Но этого не делали сами злоумышленники. Вот, как я считаю.
This comment wasn’t rated yet0
Т.е. Вы считаете вариант, что копы нарочно запустили у себя зловреда (о Боже, зачем?!) вероятным, а вариант целенаправленной атаки на их сеть — невозможным?
Total votes 1: ↑1 and ↓0+1
Пробовал R studio с аналогичным шифровальщиком — ничего не вышло… Так что видимо все учтено)
Total votes 3: ↑3 and ↓0+3
Скорее всего файл шифруется в памяти и пишется на место оригинала.
This comment wasn’t rated yet0
– Сегодня утром два хакера, один из них – несомненный дайвер, похитили в квартале «Аль‑Кабар» файл с технологией производства нового лекарства, – человек без лица терпелив и педантичен. – Не знаю, сколько им было обещано за работу, но, к счастью, господин Фридрих Урман сообщил дайверу, что правильной ценой была бы сотня тысяч. Далее идут психологические допущения. Например, что дайвер избавится от горячей информации немедленно. Например, что он потребует с покупателя именно сто тысяч. Например, что он перечислит деньги на очень надежный счет.
Нет, этого не может быть… В банках работают профессионалы. Меня не могли проследить.
– Допустим также, что оба хакера делят полученную сумму пополам. И вот это уже становится интересным, друг мой. Трансфер денег из одного банка в другой – событие в Диптауне ежесекундное. Но вот трансфер именно пятидесяти тысяч… от частного лица частному лицу… Номера счетов остаются загадкой, но вот место, где произошел дележ – более узнаваемо. Вы следите за моей мыслью?

(с) Сергей Лукьяненко — Лабиринт отражений

Возьмутся ли искать?
Total votes 3: ↑3 and ↓0+3
Если бы 750 долларов оплатило частное лицо или небольшая фирма — большая вероятность, что за расследование не взялись бы. Таких дел много и сотрудников не хватает даже в благополучной Европе. У меня у знакомого в Британии было такое, украли пароль от почты и пытались деньги у знакомых одолжить, якобы он потерял документы/карточки, не на что вернуться домой. Британская полиция просто не захотела браться, т.к. никто не пострадал, денег никто не переводил.
This comment wasn’t rated yet0
Мне кажется что система сама себя загоняет в тупик. Для свободы — война за внедрение криптографии, которая ведет к возможности совершать преступления, прикрываясь ею. В итоге есть ли толк от этой войны?
Total votes 1: ↑0 and ↓1-1
Ну теперь на компы этого отдела локеры всех видом косяком ломанутся
This comment wasn’t rated yet0
Интересно другое — как генерируется кошелек?

Если генератор встроен в вирус — то ничто не мешает достать оттуда схему генерации приватного ключа и получить контроль над всеми биткоин-кошельками мошенников.

Если генератор принимает номер кошелька от сервера мошенников — тут можно отследить сервер.

Единственный надёжный вариант — если большой список кошельков встроен в вирус.
This comment wasn’t rated yet0
Когда-то тут видел статью. Некто описывал, как получал ключ. Точно не помню, но помню, что парень нашел сервер и идентификатор компа. Через консоль сообщил серваку айди, а тот без проверки на оплату выслал ключ
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr