Мальчик Бананан

И на мен това:

@Лудият Учен: Разархивирай gz-етата и открива повече заплахи.

Аз пък го изключих, разархивирах и след това скан на папката, ама понеже си показал резултат го спрях сканирането. А преди месец им пратих един файл и те не разбрах видели ли са го, не са ли... Малко ми се губи упражнението... Иначе не публикувам вече в теамата тук, щото заклчиха сайта, от който вземах семпли. Направиха го с регистрация.

Тамън да го пускам архивчето през Нортъна...

Забележи "само". Ми, както казах, инсталирай на седмицата една добра защитна стена (аз съм го пробвал с тази на ЕСЕТ), кажи ѝ да те пита и за уинските процеси и я настрой в интерактивен режим, рестартирай и след това виж кое и какво иска.

Внимавайте с тези програми за "избегание слежки", че да не се окаже, че някой ви е сменил паролите... Отделно може да ви омажат системата. https://www.howtogeek.com/273513/why-you-shouldnt-use-anti-spying-tools-for-windows-10/ https://www.bleepingcomputer.com/forums/t/585486/is-donotspy-10-junkware-itself/ Това със "следенето е в Уиндоус 10 само" е някакъв мит. От няколко години, Майкрософт излизат с доклади за състоянието на защитата на Уиндоус потребителите, инсталиран софтуер и др. Как получават данните? С гадаене? А който не вярва да си пусне на седмицата защитната стена (не майкрософтската) в интерактивен режим. Просто сега Майкрософт са по-"прозрачни" (transparent). Абе и аз това се чудя. Влезте надълбоко в GMAIL акаунтите си да видите. Особено, ако сте с Андроид е смешен тоя страх от Уин 10. С изключен wi-fi и с изключен GPS, не знам точно как е станало с активиране на клетки ли кво, миналата седмица видях де съм си се разхождал с паузи от по 100-ина метра. И това е нещо, което Гугъл ти казва, че знае, а това, което не ти казва? Опитайте да затриете хронологията на сайтовете, които сте посещавали също и успех (няма възможност за bulk delete). Лично мен принципно не ми пука, но е кофти, щото не помня да са ме питали. Но пък от друга страна... Андроид е безплатен, Уиндоус - платен...

Е, хайде де, разбира се, nikssi. Можеше и само линк да публикува, да не се занимава да го минава през G Translate...

Това, де, оригиналният пост на Орманди. Ред. 03/03 https://krebsonsecurity.com/2017/03/ransomware-for-dummies-anyone-can-do-it/ Кошмарно.

Как мислите, колко голяма може да е вредата от #cloudbleed? При положение, че не се е чуло за някалъв голям пробив през изминалите пет месеца (времето, от което бъга се е задействал), и вече ПОЧТИ всички търсачки са оправили проблема и не кешират страници от Cloudflare... уж. А експлоатирането му, не разбрах: лесно ли е или не? В същото време, много компании съобщават доста след времето на пробив в тях (пример Yahoo - близо три години след пробива), и то ако открият, може пък вече някой да е изгърмял? Аз си мисля, че може да си остане просто един добър урок и тук-там някой дребен инцидент (макар че, от засегнатите личи името на Coinbase, което може да е зловещо.). Не помня Бърнърс-Лий, кой беше, се тръшкаше наскоро, заради това, че Мрежата е станала толкова сложен механизъм, с всичките тези взаимовръзки между сайтове (като да речем възможностите за шерване в социални мрежи на цели публикации и тъ нъ), че ние просто нямаме контрол над нея, и ако някаква мизерия се случи, мооже да не може даже да се разбере какво се е случило. Просто потенциалните вектори за атака са толкова много и не всичко зависи от администриращите ресурси. Една дупка в един ресурс, може да позволи компрометирането на напълно защитен ресурс. Примерно. Търсачка, в която може да проверите, дали сайта, в който се логвате, използва Cloudflare: http://www.doesitusecloudflare.com

Да, може. Въвеждаш му траял ключе, обновяваш и имаш за още месец. Не е нужно да го деинсталираш.

Всъщност другата версия, доколкото схванах е козметична компания (свързано е с другото вещество май и лекарства за онкоболни).

Супер мистериозна история. Дали Путин не е пробвал някоя бомбичка?

Пак Кубунтуту. Темата не съм си играл аз да я правя прозрачна. Четох в Гугъл, не схванах, че си изтеглих от предложените от "настройките" и "Вземи още теми" - Breeze Transparent Dark.

С друг телефон/кабел същото става ли?

Либия, Ирак, Сирия. http://www.salon.com/2016/10/11/leaked-hillary-clinton-emails-show-u-s-allies-saudi-arabia-and-qatar-supported-isis/

Кубунту без флаш. Нямам такъв проблем... Само че като кликна на изображението нищо не става. Не се отваря.

Сега, тея спорове по оста Кремъл - Вашингтон са ми... пллллляц. Къде го намесваш в тая тема, ни в клинтън, ни в ръкав. Иначе, да, и аз съм на твоето мнение - и според мен той е имал вътрешно инфо, само че що за глупост да го издаде. Иначе, няма лошо, швеците им се върна .... .Ти за Клинтън си убеден, така ли? Хубаво. И аз. И вероятно немалко от гласувалите за Тръмп също са имали едно наум. А кой дърпа конците на Клинтън, съвсем не знам. Само знам, че някак и доста удобно, скоро ще почнем да слушаме за "китайските хакери" и по-малко за руските. Все едно ще се изпарят. Както при Обама изведнъж изчезнаха китайските. И да, наистина мисля, че щеше да направи някоя голяма мизерия. То само, като ѝ видиш изцъкления поглед ти става ясно, че тая не е с всичкия си. Смятам, че щеше да се опита да атакува директно Иран. А оттам нататък, сещай се.

Единствената улика, която ме кара да мисля, че американските служби говорят истината. Т.нар. "доклад" е прах в очите. https://www.schneier.com/blog/archives/2017/02/nsa_using_cyber.html Но тук идва интересното. Ако са влезли в мрежата на ведомствените хакери и са следили много ясно какво вършат, защо не са уведомили навреме Демократите или защо не са спрели атаките в зародиш. Отговорът за мен е, че те просто искат да запазят контразузнавателната си пътечка и изкарването на истината, ще им затвори завинаги една вратичка, а друга може да не намерят. Залогът е бил огромен, а ситуацията е по-скоро била lose-lose. Едната вероятност обаче била по-малко lose - запазване на дълготраен контраразузнавателен актив. И разбира се може да не е така - да не са провеждали контрашпионаж. А да е вътрешна работа (също логична теза, донякъде). Просто звучи доста логично тази теза. Плюс това, не помня кой генерал, настояваше, че службите им не говорят глупости, просто няма как да кажат как са се добрали до инфото, защото ще бъдат компрометирани ключови агенти и методи на АНС и киберзвеното им. Но доклада - официалния е абсолютен joke.

http://www.expressen.se/nyheter/polis-skot-varningsskott-mot-stenkastare/ Превод с Гугъл А, какво стана? Иначе тоя, че е глупак и шут се знаеше, но поне не е луд. Ако Килъри беше спечелила, сега всички вероятно щяхме да играем Fallout. И между другото стана ясно, че документът за изграждане на стената е подписа още от Буш, а най-много народ е депортирал... Обама. Поне засега, де. http://abcnews.go.com/Politics/obamas-deportation-policy-numbers/story?id=41715661 Само дето европейците не ги интересува това.

Живеем в такива времена, че тя и да излезе наяве, ще бъде "доказано", че това е "фейк" новина. Във все по-шизоидно време живеем. Говоря за хакерските им способности, както на Кремъл, така и на престъпниците им. Макар че! има APT (advanced persistent threat) операции, проведени... предполагаемо (никога не е 100 про сигурно) от Кремъл, де ще ти хвръкне шапката. Най-сложната операция обаче, златния медал отива при Израел и САЩ и "Стъкснет". Ето пример за още една доста сложна операция на ...предполагаемо на американците - Project Sauron - https://securelist.com/analysis/publications/75533/faq-the-projectsauron-apt/ Ако на някой му е интересно да прочете по-подробно за кибервойните на "големите": https://apt.securelist.com/

Американците ок, ма Кремъл не ги виждам да си плащат за такова нещо. По-скоро да ги хакнат и да си им ги откраднат или нещо такова, ма да плащат. Те от габровец и евреин по-лесно ще вземат пари... Плюс това те руските хакери американските медии ги направиха баси нинджите. Пък ча па толко... айде нема нужда. Китайци, румънци ... ами Израел?

Ето още малко за тая украинската програма, дето уж "доказателство": https://www.wordfence.com/blog/2016/12/russia-malware-ip-hack/

Преди две години хакнаха едни италианци де продаваха на правителствени служби вируси и спайуер да си следят гражданите - Hacking Team - и им пуснаха хакнатите инструменти в нета. В атаката към Демократите се оказва е използван код на Hacking Team. Те са продавали на АНС, на ФБР и на други американски служби, но Форбс разправят, че продавали и на Кремъл (не, че ми се вярва). Сега, какво обаче се оказва, и какви изводи може да се направят.... Става дума за спайуер, насочен към macOS. Отделно от това, т.нар. "доказателства" в оня скалъпен т.нар. "доклад" пък сочеше програма, която първо, че се оказа, че не е руска, ми украинска, след това, че е използвана от киберпрестъпници. Само накрая да не се окаже, че американци са хакнали DNC...

Обърках линковете. Сори, първия не е по темата или пък...

Оппаааа: http://www.securitynewspaper.com/2017/02/20/malware-used-attack-polish-banks-contained-false-flags-blaming-russian-hackers/ http://www.forbes.com/sites/thomasbrewster/2017/02/16/dnc-fancy-bear-russia-hackers-mac-malware-hacking-team-fbi-fsb/#2e5bb94c12bc (ако сте с блокатор на реклама, няма да ви пусне)