#Cryptolocker

da buon "lol" non ho potuto far altro che sogghignare dopo che mio suocero mi si è parato davanti ieri sera tutto trafelato dicendo "mi hanno cryptato tutti i file!" .. però ora tocca a me tentare di risolvere il problema e per il momento con scarsi risultati (ho recuperato qualche video e qualche altro file con Shadow Explorer ma i .jpg sono praticamente tutti danneggiati...anche perchè "è stato" lanciato il ccleaner mentre il cestino buggato segnalava qualche miliardo di giga di spazzatura... )
@Bolle @BellaEli e a tutti i cryptocombattenti di EA, avete fatto qualche progresso ? Sono su un portatile con windows 10 e per un qualche strano motivo non funziona nemmeno la cronologia file, i virus sono stati rimossi con il tool della Norton ma siamo rimasti con una 40na di giga di file da decryptare

Di fatto no...sto ancora sbrogliando una sequenza...vediamo se tra qualche giorno avremo la risposta!

attenzione alla posta elettronica....

LINK

hanno un po', rotto....

A me in azienda è successo un paio di mesi fa e qualche giorno fa...
... ma siamo backuppati

La prima volta, contrattando con i pirati, erano scesi a 250USD, mai pagati... alla fine ci hanno regalato programma e chiave per la decriptazione.

Potresti postare cosa vi hanno regalato ??? Giusto per capire come lavorano... o meglio rubano...

Allego programma di decrypt, occhio che viene segnalato come virus...
Insieme al programma ti scrivono la chiave di decriptazione

Cercando nel Deep Web, ho poi imparato che il cryptolocker è un pacchetto, acquistabile. "Ransomware as a Service" viene chiamato.
Del tipo, paghi 50 dollari, ti viene rilasciata una pagina .onion, iniziano a distribuire il tuo virus, se qualcuno paga un 5% se lo trattengono loro.

Si prende aprendo l'allegato di posta, un javascript, che va a recuperare il programma di criptazione da un server remoto bucato (ovviamente), mettendolo nella cartella utente....
Lo stesso programma si occupa di aggiungere quei due famosi file (.txt e .html) con le istruzioni per pagare, di cambiare lo sfondo del desktop con le istruzioni e di fare giusto qualche altra operazione.

AZZZ WOW Paura...lo provo solo in pc farlocco!

Aggiornamenti: il ransomware ha fatto un salto di qualità ora prende in ostaggio proprio il PC!

cioè ?

La nuova versione partorita dai bastardi , oltre a criptare i file, rende inutilizzabile il PC....a meno che non si inserisca la chiave ricevuta mediante pagamento di 0.9 bitcoin...attualmente 400 Dollari!

CITAZIONE (eliafino, 28/04/2016 14:49:38 )

Sì certo, funzionava... ma per ogni utente c'è una chiave diversa...

Certo, cortesemente potresti inviarmi in privato la chiave hhe vi hanno inviato a voi?
In questo modo accorciamo il lavoro del rospo!!!

Lunedì ti invio tutto in MP, codice, un file criptato e stesso file non criptato

Cosa non ci si inventa per rubare soldi al prossimo, siamo veramente in un mondo di ladri, sono allibito.

Elia, servirebbe sempre se non è un problema ilcodice con cui siete stati identificati... Nell'allegato che ho postato c'è un ogni dove sfilano vede il mio
Ciao e grazie