בקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware
-
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
ופעולות אוטומטיות דורשות גישה ברשת או מקומית לאמצאי הגיבוי
איזה דרך אחרת אתה רוצה לגיבוי אם לא דרך רשת ו/או מקומית
הרי גם אתה עושה גיבוי דרך רשת
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:בארון התקשורת יש קשיח WD 3TB רשת שמשמש שרת קבצים
ולמרות זאת כבר כתבתי לעיל בעידן של היום (וגם בעידן הביניים) הכל אפשרי
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
מה היה קורה אם אכן הסינכרון היה מתפקד
האם הקבצים בענן היו מוחלפים בנגועיםבפעם האחרונה שבדקתי הוירוס הספציפי שלך לא עושה זאת אבל הם משתכללים מזמן לזמן ולא בדקתי את האחרון שלהם
אבל זה לא אמור לשנות כלום כי יש כאלה שגם את הגיבויים בענן הם מצפינים
ולכן לטמון את הראש בחול ולהתגונן מוירוס מסויים רק בגלל שנפגעת מזה הוא לא פתרון@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
או שבגלל הסיומת החדשה cool הם בעצם היו מוכרים כשונים
אתה לא באמת חושב שהם כאלה מטומטמים ורק מחליפים סיומת?!
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
האם הוירוס פעל אוטומט או מרחוק...
שוב הספציפי שלך - נכון לבדיקה האחרונה - לא מדובר בחיבור פיזי למחשב/ים
אבל יכול להיות שהשתכללו
וגם אם לא, יש סוגים שכן מתחברים ולומדים את כל המערכת כולל כל ההרשאות ורק לאחר מכן מכים בחוזקה (ולא אכתוב שוב, רק אומר שההתגוננות חייבת להיות לכל סוגי הואריאציות הקיימות)@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
האם הוירוס עובר גם דרך קבצי הפעלה שבקשיח הנגוע, כלומר במדה ואני מחבר אותו למחשב נקי ולא מריץ ממנו כלום ,
האם הוא יכול להכנס למערכת המארחת ...אתה בטח מכיר את המושג autorun אבל לרוב זה לא קורה
אבל מכיוון שאי אפשר לדעת מה ילד מחר
לכן אישית אני נזהר מזה, ולא מפעיל דיסקים נגועים רק במצב שלא יוכל לעשות כלום@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
לגבי התקיה החשובה ביותר ששם, אחרי חיפושים על הקשיח של המחשב יש לי הרגשה שבגלל שהיא רק מקושרת וירטואלית ולא מקומית
לכן בתוכנת השיחזור אני מוצא אותה ריקה בעוד ששאר התריות שסביבה כן מכילים חומרחוששני שזה לא שאלה שמופנית אלי
תצטרך לעשות בדק בית ולמצא את החומר המבוקש
טיפ אולי מי שהתקין את התוכנה יודע
ואולי רק יצרני התוכנה, אבל מנסיוני רוב הטלפנים שמרימים בתמיכה הטכנית לא בדיוק ידעו לענות על שאלות מסוג זה, יכול להיות שתצטרך את אגף התיכנות בשביל זה, שאישית אני מנסה להמנע מלהגיע לטובות של העברה מאחד לשני ולשלישי רק בשביל לשמוע בסוף שלא יכולים לעזור
אבל נתקלתי כבר בנותני שירות שבאמת ניסו לעזור ויודעים בדיוק את מה שצריך לדעת ותשובות לעומק
good luck with that
זה יכול להיות מתיש לפעמים@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
יש ברשותי את שני הקשיחים , האם יש נתונים מסויימים שאוכל לספק לך שיעזרו לדעת אם שווה בכלל להתחיל להתעסק או לשלם .
כבר עניתי לעיל
כשמדובר בהנהלת חשבונות או בחומר חשוב ו/או time sensitive לא נראה לי שהשקעה של 490$ (ואפילו כפול) שוה להתעסק עם זה עצמאית ו/או לחפש אחרים שאולי יכולים להגיע לחומר מבלי לשלם, כי כל דרך אחרת יעלה הרבה יותר כסף ושלא לדבר על זמן
למעט אם מדובר במישו מוסרי ו/או על פרנציפ לא רוצה לשלם (נתקלתי כבר בכאלה)@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
האם ברוב המקרים הם אכן משחררים (מתוך כדאיות שאחרת יצא להם שם של רמאים ולא ישלמו להם)
או שלפעמים נעלמים עם הכסף .לא יודע לענות ספציפי במקרה שלך מכיוון ששיטת העבודה אצלם שלא מדובר בבן אחד, יש להם מאות ואולי אלפים שעסוקים בפיזור הכופר המדובר
ההיררכיה שמה עובדת בשיטת קבלני חוץ שהם אלו שמבצעים את העבודה מא' עד ת' ואם נפלת על מישו שהחליט משום איזה סיבה שהיא לא להביא לך את המפתח אז לא תקבל
מה גם שזה לא ממש מופרך שתשלם ולא תקבל מפתח, הדברים האלה קורה יום יום (ואולי אפילו שעה שעה)
הוירוס הספציפי שלך הוא מהגדולים ביותר "במגרש הקטנים" דהיינו כשמודבר בוירוסי כופר שממוקדים רק על הקטנים (משמשים ביתיים ו/או צרכנים קטנים
ולא בהכרח שיכול להיות להם שליטה על כל המשתתפים בחגיגה
הזאת
(לשיקולך/שיקול המשלם)@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
התקנתי את אותו מחשב מחדש על קשיח חדש
ובהתקנת הפורטי VPN מופיע האפשרות להגנה מפני הכופר
אז מדוע הוא לא עזראם הסיפור שלך לא היה עצוב הייתי צוחק
מדובר בחבר'ה סופר מתוחכמים ולא נכנס לעומק לשיטות העבודה שלהם כי כבר עכשיו אנחנו במגילת אסתר
אבל כל התעשיה הזאת של וירוסי כופר -שמגלגלת מליארדים - עובדת קשה בשביל לעקוף את "כל" ההגנות הקיימות והם נמצאים כל הזמן עם יד על הדופק בקריאת כל המאמרים והפורומים שבאם נמצא הגנה לוירוס מיד יוצא גירסה חדשה שיעקוף את זה
מדובר במשחק חתול ועכבר מתמשךלסיום... התנצלות
לרוב אני מנסה לעבור על הנכתב ולתקן שגיאות ו/או ניסוח
לא נראה לי שאעשה זאת במגילת אסתר הענקית הזאת
אז סליחה מראש@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
או שבגלל הסיומת החדשה cool הם בעצם היו מוכרים כשונים
אתה לא באמת חושב שהם כאלה מטומטמים ורק מחליפים סיומת?!
סליחה על הקצרנות ,
הכוונה שלי הייתה שאם הוירוס היה מקודד את הקובץ ומשאיר אותו בשמו המקורי
אז ברגע שהסינכרון היה מתבצע הקבצים המקודדים היו דורסים את התקינים שבענן
אבל כעת שהמקודדים כוללים סיומת cool הם יעלו לענן בשמם החדש ולא ידרסו את הקיים ?הרגע דברתי עם מנהל העסק והוא (מסיבה לא ברורה, כנראה עקרון ) אמר במפורשות שהוא לא מוכן לשלם את הכופר בשום פנים ואופן
גם אם הוא יצטרך לשלם יותר כסף ויותר זמן על השיחזורים ואפילו על עבודה ידנית של מיון הקבצים שנחלץ - מוזר .כנראה לא רוצה להתעסק עם פורצים ועם ביטקויין וכו'
-
@אמיר
מסקרנות האם ידוע לך ממה זה קרה?
התקנת תוכנה כלשהיא לאחרונה או משהו בסגנון?המזכירה לא יודעת להצביע על משהו
מה שכן לפני שבוע התחיל לקפוץ לה חלון של התראה שנראה צעצוע מדי בשביל להיות וירוס אמיתי
-
המזכירה לא יודעת להצביע על משהו
מה שכן לפני שבוע התחיל לקפוץ לה חלון של התראה שנראה צעצוע מדי בשביל להיות וירוס אמיתי -
המזכירה לא יודעת להצביע על משהו
מה שכן לפני שבוע התחיל לקפוץ לה חלון של התראה שנראה צעצוע מדי בשביל להיות וירוס אמיתי@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
מה שכן לפני שבוע התחיל לקפוץ לה חלון של התראה שנראה צעצוע מדי בשביל להיות וירוס אמיתי
אחד משיטות ההפצה שלהם הוא אכן הסרת (כאילו) נגיף/וירוסים...
-
@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
או שבגלל הסיומת החדשה cool הם בעצם היו מוכרים כשונים
אתה לא באמת חושב שהם כאלה מטומטמים ורק מחליפים סיומת?!
סליחה על הקצרנות ,
הכוונה שלי הייתה שאם הוירוס היה מקודד את הקובץ ומשאיר אותו בשמו המקורי
אז ברגע שהסינכרון היה מתבצע הקבצים המקודדים היו דורסים את התקינים שבענן
אבל כעת שהמקודדים כוללים סיומת cool הם יעלו לענן בשמם החדש ולא ידרסו את הקיים ?הרגע דברתי עם מנהל העסק והוא (מסיבה לא ברורה, כנראה עקרון ) אמר במפורשות שהוא לא מוכן לשלם את הכופר בשום פנים ואופן
גם אם הוא יצטרך לשלם יותר כסף ויותר זמן על השיחזורים ואפילו על עבודה ידנית של מיון הקבצים שנחלץ - מוזר .כנראה לא רוצה להתעסק עם פורצים ועם ביטקויין וכו'
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
הכוונה שלי הייתה שאם הוירוס היה מקודד את הקובץ ומשאיר אותו בשמו המקורי
אז ברגע שהסינכרון היה מתבצע הקבצים המקודדים היו דורסים את התקינים שבענן
אבל כעת שהמקודדים כוללים סיומת cool הם יעלו לענן בשמם החדש ולא ידרסו את הקיים ?זה כבר תלוי בשיטת הגיבוי שהוגדר
לדוגמה בשיטת גיבוי מצטבר (שאישית אני סבור שכך צריך לעשות) זה לא אמור לדרוס חומר
כי אם למשל יום שני אני מגבה לתיקית יום שני ויום שלישי אני מגבה ליום שלישי וכן הלאה
יקח שבוע עד שידרס חומר -
@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
או שבגלל הסיומת החדשה cool הם בעצם היו מוכרים כשונים
אתה לא באמת חושב שהם כאלה מטומטמים ורק מחליפים סיומת?!
סליחה על הקצרנות ,
הכוונה שלי הייתה שאם הוירוס היה מקודד את הקובץ ומשאיר אותו בשמו המקורי
אז ברגע שהסינכרון היה מתבצע הקבצים המקודדים היו דורסים את התקינים שבענן
אבל כעת שהמקודדים כוללים סיומת cool הם יעלו לענן בשמם החדש ולא ידרסו את הקיים ?הרגע דברתי עם מנהל העסק והוא (מסיבה לא ברורה, כנראה עקרון ) אמר במפורשות שהוא לא מוכן לשלם את הכופר בשום פנים ואופן
גם אם הוא יצטרך לשלם יותר כסף ויותר זמן על השיחזורים ואפילו על עבודה ידנית של מיון הקבצים שנחלץ - מוזר .כנראה לא רוצה להתעסק עם פורצים ועם ביטקויין וכו'
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
הרגע דברתי עם מנהל העסק והוא (מסיבה לא ברורה, כנראה עקרון ) אמר במפורשות שהוא לא מוכן לשלם את הכופר בשום פנים ואופן
גם אם הוא יצטרך לשלם יותר כסף ויותר זמן על השיחזורים ואפילו על עבודה ידנית של מיון הקבצים שנחלץ - מוזר .אני מעריץ אנשים כמוהו
-
@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
או שבגלל הסיומת החדשה cool הם בעצם היו מוכרים כשונים
אתה לא באמת חושב שהם כאלה מטומטמים ורק מחליפים סיומת?!
סליחה על הקצרנות ,
הכוונה שלי הייתה שאם הוירוס היה מקודד את הקובץ ומשאיר אותו בשמו המקורי
אז ברגע שהסינכרון היה מתבצע הקבצים המקודדים היו דורסים את התקינים שבענן
אבל כעת שהמקודדים כוללים סיומת cool הם יעלו לענן בשמם החדש ולא ידרסו את הקיים ?הרגע דברתי עם מנהל העסק והוא (מסיבה לא ברורה, כנראה עקרון ) אמר במפורשות שהוא לא מוכן לשלם את הכופר בשום פנים ואופן
גם אם הוא יצטרך לשלם יותר כסף ויותר זמן על השיחזורים ואפילו על עבודה ידנית של מיון הקבצים שנחלץ - מוזר .כנראה לא רוצה להתעסק עם פורצים ועם ביטקויין וכו'
הרגע דברתי עם מנהל העסק והוא (מסיבה לא ברורה, כנראה עקרון ) אמר במפורשות שהוא לא מוכן לשלם את הכופר בשום פנים ואופן
גם אם הוא יצטרך לשלם יותר כסף ויותר זמן על השיחזורים ואפילו על עבודה ידנית של מיון הקבצים שנחלץ - מוזר .כנראה לא רוצה להתעסק עם פורצים ועם ביטקויין וכו'
תכלס הוא צודק, למה לשלם לשודדים?! כמה שמשלמים להם, זה נותן להם תמריץ להמשיך עם תעלולים שלהם, ולגבי הביטקויין, אתה יכול להתלונן באתר ביטקוויין, והם יחסמו לו את החשבונות שלהם, ונכון שהאקרים האלו מתוחכמים, והם יודעים איך להסתתר שם, ולפתוח הרבה כתובות וכו', אבל בכל אופן זה יזיק להם במקצת, וזה גם כדאי, (תסתכל גם פה: https://www.bitcoinabuse.com/reports)
-
הרגע דברתי עם מנהל העסק והוא (מסיבה לא ברורה, כנראה עקרון ) אמר במפורשות שהוא לא מוכן לשלם את הכופר בשום פנים ואופן
גם אם הוא יצטרך לשלם יותר כסף ויותר זמן על השיחזורים ואפילו על עבודה ידנית של מיון הקבצים שנחלץ - מוזר .כנראה לא רוצה להתעסק עם פורצים ועם ביטקויין וכו'
תכלס הוא צודק, למה לשלם לשודדים?! כמה שמשלמים להם, זה נותן להם תמריץ להמשיך עם תעלולים שלהם, ולגבי הביטקויין, אתה יכול להתלונן באתר ביטקוויין, והם יחסמו לו את החשבונות שלהם, ונכון שהאקרים האלו מתוחכמים, והם יודעים איך להסתתר שם, ולפתוח הרבה כתובות וכו', אבל בכל אופן זה יזיק להם במקצת, וזה גם כדאי, (תסתכל גם פה: https://www.bitcoinabuse.com/reports)
@חיים-חי אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
הרגע דברתי עם מנהל העסק והוא (מסיבה לא ברורה, כנראה עקרון ) אמר במפורשות שהוא לא מוכן לשלם את הכופר בשום פנים ואופן
גם אם הוא יצטרך לשלם יותר כסף ויותר זמן על השיחזורים ואפילו על עבודה ידנית של מיון הקבצים שנחלץ - מוזר .כנראה לא רוצה להתעסק עם פורצים ועם ביטקויין וכו'
תכלס הוא צודק, למה לשלם לשודדים?! כמה שמשלמים להם, זה נותן להם תמריץ להמשיך עם תעלולים שלהם, ולגבי הביטקויין, אתה יכול להתלונן באתר ביטקוויין, והם יחסמו לו את החשבונות שלהם, ונכון שהאקרים האלו מתוחכמים, והם יודעים איך להסתתר שם, ולפתוח הרבה כתובות וכו', אבל בכל אופן זה יזיק להם במקצת, וזה גם כדאי, (תסתכל גם פה: https://www.bitcoinabuse.com/reports)
הוא יכול להחזיק ארנק על שרת פרטי (סוף יום blockchain)
-
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
הרגע דברתי עם מנהל העסק והוא (מסיבה לא ברורה, כנראה עקרון ) אמר במפורשות שהוא לא מוכן לשלם את הכופר בשום פנים ואופן
גם אם הוא יצטרך לשלם יותר כסף ויותר זמן על השיחזורים ואפילו על עבודה ידנית של מיון הקבצים שנחלץ - מוזר .אני מעריץ אנשים כמוהו
יפה אז בא תעזור לנו ותקבל משכורתך
מכיר דרך קצרה יותר מאשר לחרוש את הקשיח רשת בחיפוש אחר עקבות.
לחכות שאיזה חברת סייבר תמצא את המפתח של הגרסה הזו?
כמה זמן עלול לקחת?
בינתיים כל המזכירות חסרי אונים
כל רגע יזכרו בעוד חומר שחסר להם
שלא לדבר על בקשת תקציב של 5מיל' שעליה היא עבדה ברגע התפרצות הוירוס. -
Do not pay for Cool!
Please, try to use the available backups, or Decrypter tool
_readme.txt file also indicates that the computer owners must get in touch with the Cool representatives during 72 hours starting from the moment of files were encrypted. On the condition of getting in touch within 72 hours, users will be granted a 50% rebate. Thus the ransom amount will be minimized down to $490). Yet, stay away from paying the ransom!I certainly advise that you do not contact these frauds and do not pay. The one of the most real working solution to recover the lost data – just using the available backups, or use Decrypter tool.
The peculiarity of all such viruses apply a similar set of actions for generating the unique decryption key to recover the ciphered data.
Thus, unless the ransomware is still under the stage of development or possesses with some hard-to-track flaws, manually recovering the ciphered data is a thing you can’t perform. The only solution to prevent the loss of your valuable data is to regularly make backups of your crucial files.
Note that even if you do maintain such backups regularly, they ought to be put into a specific location without loitering, not being connected to your main workstation.
For instance, the backup may be kept on the USB flash drive or some alternative external hard drive storage. Optionally, you may refer to the help of online (cloud) information storage.
Needless to mention, when you maintain your backup data on your common device, it may be similarly ciphered as well as other data.
For this reason, locating the backup on your main computer is surely not a wise idea.
Source: https://howtofix.guide/cool-virus-2/#How_To_Restore_cool_Files
https://howtofix.guide/cool-virus-2/#How_To_Restore_cool_Files
יש פה כלי להסיר
-
Do not pay for Cool!
Please, try to use the available backups, or Decrypter tool
_readme.txt file also indicates that the computer owners must get in touch with the Cool representatives during 72 hours starting from the moment of files were encrypted. On the condition of getting in touch within 72 hours, users will be granted a 50% rebate. Thus the ransom amount will be minimized down to $490). Yet, stay away from paying the ransom!I certainly advise that you do not contact these frauds and do not pay. The one of the most real working solution to recover the lost data – just using the available backups, or use Decrypter tool.
The peculiarity of all such viruses apply a similar set of actions for generating the unique decryption key to recover the ciphered data.
Thus, unless the ransomware is still under the stage of development or possesses with some hard-to-track flaws, manually recovering the ciphered data is a thing you can’t perform. The only solution to prevent the loss of your valuable data is to regularly make backups of your crucial files.
Note that even if you do maintain such backups regularly, they ought to be put into a specific location without loitering, not being connected to your main workstation.
For instance, the backup may be kept on the USB flash drive or some alternative external hard drive storage. Optionally, you may refer to the help of online (cloud) information storage.
Needless to mention, when you maintain your backup data on your common device, it may be similarly ciphered as well as other data.
For this reason, locating the backup on your main computer is surely not a wise idea.
Source: https://howtofix.guide/cool-virus-2/#How_To_Restore_cool_Files
https://howtofix.guide/cool-virus-2/#How_To_Restore_cool_Files
יש פה כלי להסיר
-
@fshlomo בבקשה אם אתה מביא משו משפה זרה אל תשתמש עם translator
אין אפשרות להבין מילה אחת@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
@fshlomo בבקשה אם אתה מביא משו משפה זרה אל תשתמש עם translator
אין אפשרות להבין מילה אחתיש עוד דרך לתרגום אבל יותר טוב?
-
@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
@fshlomo בבקשה אם אתה מביא משו משפה זרה אל תשתמש עם translator
אין אפשרות להבין מילה אחתיש עוד דרך לתרגום אבל יותר טוב?
-
@אמיר אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
מכיר דרך קצרה יותר
כתבתי לך כבר כל דרך אחרת מאשר לקבל את מפתח ההצפנה לא תהי קצרה וגם לא זול יותר
אני מכיר דרכים אבל בפירוש לא קצרה
-
@אמיר גופים שמטפלים ?!
בשביל 490$ (או אפילו כפול) לא שוה לקחת גוף(ים) שיטפלו בזהאגב מכיון שהיה הפסקת חשמל יש מצב שהמפתח (גם לסוג המפתח הראשון) עדיין נמצא איפה שהוא בתוך המחשב אבל תלוי בהמון משתנים
אגב 2 לוירוס כופר המדובר יש 2 סוגי מפתחות ואם הוצפת במפתח השני יש מצב (או כמעט בוודאות) שהמפתח ניתנת לפריצה
אגב 3 מהצילומ שהעלית לא קוראים לזה cool
אגב 4 אחד הסיבות המרכזיות (בין היתר) שאני מתריע יום ולילה על גיבויים זה וירוסי כופר, אבל כל אחד חושב ש"לי זה לא יקרה"@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
בשביל 490$ (או אפילו כפול) לא שוה לקחת גוף(ים) שיטפלו בזה
השאלה המרכזית היא אם אחרי שהם יקבלו את הכסף הם ידרשו עוד ועוד כסף כדי לשחרר... כי לפי הסכומים והמשרד שהם בחרו למטרה נראה שלא מדובר בקבוצה מוכרת וידועה אלא רק בהאקר שעשה נסיון שהצליח, עכשיו הוא לא יעזוב את הטרף.... למה לו?!
-
@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
בשביל 490$ (או אפילו כפול) לא שוה לקחת גוף(ים) שיטפלו בזה
השאלה המרכזית היא אם אחרי שהם יקבלו את הכסף הם ידרשו עוד ועוד כסף כדי לשחרר... כי לפי הסכומים והמשרד שהם בחרו למטרה נראה שלא מדובר בקבוצה מוכרת וידועה אלא רק בהאקר שעשה נסיון שהצליח, עכשיו הוא לא יעזוב את הטרף.... למה לו?!
@aiib כל השאלות ששאלת עניתי כבר במגילת אסתר
-
@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
בשביל 490$ (או אפילו כפול) לא שוה לקחת גוף(ים) שיטפלו בזה
השאלה המרכזית היא אם אחרי שהם יקבלו את הכסף הם ידרשו עוד ועוד כסף כדי לשחרר... כי לפי הסכומים והמשרד שהם בחרו למטרה נראה שלא מדובר בקבוצה מוכרת וידועה אלא רק בהאקר שעשה נסיון שהצליח, עכשיו הוא לא יעזוב את הטרף.... למה לו?!
@aiib אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
השאלה המרכזית היא אם אחרי שהם יקבלו את הכסף הם ידרשו עוד ועוד כסף כדי לשחרר...
כתבתי שיש סיכון...
-
@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
בשביל 490$ (או אפילו כפול) לא שוה לקחת גוף(ים) שיטפלו בזה
השאלה המרכזית היא אם אחרי שהם יקבלו את הכסף הם ידרשו עוד ועוד כסף כדי לשחרר... כי לפי הסכומים והמשרד שהם בחרו למטרה נראה שלא מדובר בקבוצה מוכרת וידועה אלא רק בהאקר שעשה נסיון שהצליח, עכשיו הוא לא יעזוב את הטרף.... למה לו?!
@aiib אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
כי לפי הסכומים והמשרד שהם בחרו למטרה נראה שלא מדובר בקבוצה מוכרת וידועה אלא רק בהאקר שעשה נסיון שהצליח
כתבתי ששיטת העבודה שלהם היא אנשים פרטיים ועסקים קטנים
ובכלל לא מדובר בהאקר פרטי
כתבתי שהם מהגדולים במגזרים האלהואגב אחרי הצילומ שהועלה לכאן אני כלל לא בטוח שהם בחרו בו
המזכירה שלחצה על ניקוי נגיף היא זאת שבחרה בהם -
@aiib אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
כי לפי הסכומים והמשרד שהם בחרו למטרה נראה שלא מדובר בקבוצה מוכרת וידועה אלא רק בהאקר שעשה נסיון שהצליח
כתבתי ששיטת העבודה שלהם היא אנשים פרטיים ועסקים קטנים
ובכלל לא מדובר בהאקר פרטי
כתבתי שהם מהגדולים במגזרים האלהואגב אחרי הצילומ שהועלה לכאן אני כלל לא בטוח שהם בחרו בו
המזכירה שלחצה על ניקוי נגיף היא זאת שבחרה בהם@משחזר-מידע אמר בבקשת מידע | משרד שנפגע מוירוס הכופר COOL Ransomware:
המזכירה שלחצה על ניקוי נגיף היא זאת שבחרה בהם
לא קורה בוקר אחד שהודעה כזו קופצת במחשב. מישהו אישר לאתר מסוים להציג הודעות.. וכו'
כשמאפשרים לכל משתמש זוטר להתקין ולהוריד כל מה שזז ברשת אז צריך לקחת בחשבון מוכנות גבוהה לוירוסים כאלו -
דברתי איתם מיד לאחר המקרה אבל לצערי כשהתחלתי לרדת לפרטים טכניים הטלפן כבר לא ידע מה לענות
כך שכנאה זה רק מוקד דווח ולא טכנאים שיכולים לעזור .דף המשטרה
https://nomoreransom.gov.il/@שחל
לגבי האתר זה בדיוק זה שהבאתי רק שההוא כנאה מתורגם אוטומטית
והתוכנה שלהם לא עזרהבנוגע לגיבויים הכל נכון אבל יש אבל גדול שאתה מכיר ...
במקומות כאלו לא ניתן לתת הוראות למזכירות לביצוע פעולות ידניות
ופעולות אוטומטיות דורשות גישה ברשת או מקומית לאמצאי הגיבוי
כאן היה סינכרון ל ONE DRIVE
וכאן באים הספקות שלי
מה היה קורה אם אכן הסינכרון היה מתפקד
האם הקבצים בענן היו מוחלפים בנגועים או שבגלל הסיומת החדשה cool הם בעצם היו מוכרים כשונים
האם הוירוס פעל אוטומט או מרחוק בצורה שמישהו יכול להכנס לתקיה שמסונכרנת לענן ולגרום נזק בלתי הפיך
האם ל ONEDRIVE יש הסטוריית גיבויים .העצוב הוא שלרוב המזכירות אני מתקין ROLLBACK לחסוך הגעות למקום במקרה של קריסות
המחשב הזה כבר עובד שנים WIN7 בלי בעיה ולכן שם לא התקנתי
אם היה אולי היה מועיל לחזור יום אחורה
או שגם את זה הם מכירים ומסירים .האם הוירוס מקודד את הקובץ עצמו (אם בכלל מעשי) או שיוצר העתק מקודד ואז מוחק את המקור .
האם הוירוס עובר גם דרך קבצי הפעלה שבקשיח הנגוע, כלומר במדה ואני מחבר אותו למחשב נקי ולא מריץ ממנו כלום ,
האם הוא יכול להכנס למערכת המארחת ...
לגבי התקיה החשובה ביותר ששם, אחרי חיפושים על הקשיח של המחשב יש לי הרגשה שבגלל שהיא רק מקושרת וירטואלית ולא מקומית
לכן בתוכנת השיחזור אני מוצא אותה ריקה בעוד ששאר התריות שסביבה כן מכילים חומריש ברשותי את שני הקשיחים , האם יש נתונים מסויימים שאוכל לספק לך שיעזרו לדעת אם שווה בכלל להתחיל להתעסק או לשלם .
האם ברוב המקרים הם אכן משחררים (מתוך כדאיות שאחרת יצא להם שם של רמאים ולא ישלמו להם)
או שלפעמים נעלמים עם הכסף .תודה לכולם
התקנתי את אותו מחשב מחדש על קשיח חדש
ובהתקנת הפורטי VPN מופיע האפשרות להגנה מפני הכופר
אז מדוע הוא לא עזר
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}