Следващото поколение Ransomware!

http://blog.rigotechnology.com/2016/11/13/next-gen-ransomware/

 

http://feedproxy.google.com/~r/TheHackersNews/~3/Eqo9lHsFT1g/hack-wifi-password.html
Това винаги съм мислел, че е възможно, но ето вече го доказаха.[emoji3]

преди 18 часа, BreakPoint написа:

 

Следващото поколение Ransomware!

 

http://blog.rigotechnology.com/2016/11/13/next-gen-ransomware/

 

Имаш ли идея от кога се ползва преди да стане публично известно -иначе добре че информираш Пламка !

Редактирано 15 ноември 20169 г. от Гост
пак изядох буква... (преглед на промените)

То и да не ти излиза екранче със детайли за изнудването и из социалните мрежи нещо подобно, дай ми пари да не ти публикувам снимките. Или ти пристига мейл със личните ти данни и после друг със банкова сметка..В която да "дариш".

Even A Single Computer Can Take Down Big Servers Using BlackNurse Attack

Това ме изненада

 

San Francisco Rail System Hacker Hacked


 

Цитат

The San Francisco Municipal Transportation Agency (SFMTA) was hit with a ransomware attack on Friday, causing fare station terminals to carry the message, “You Hacked. ALL Data Encrypted.” Turns out, the miscreant behind this extortion attempt got hacked himself this past weekend, revealing details about other victims as well as tantalizing clues about his identity and location.
....
....
One hundred Bitcoins may seem like a lot, but it’s apparently not far from a usual payday for this attacker. On Nov. 20, hacked emails show that he successfully extorted 63 bitcoins (~$45,000) from a U.S.-based manufacturing firm.

https://krebsonsecurity.com/2016/11/san-francisco-rail-system-hacker-hacked/

Интересно четиво от Софос:

https://www.sophos.com/medialibrary/Gated Assets/white papers/Sophos-Comprehensive-Exploit-Prevention-wpna.aspx

 

Интересно и леко рекламно...но това е нормално...все пак нали купиха HitmanPro.Alert.

Цитат

 

Sophos Intercept X  is basically HitmanPro.Alert

Sophos Intercept X is the same as Hitman Pro

 

 

Старо,но ми напомни за нещо....
 

Israeli Online Attack Service ‘vDOS’ Earned $600,000 in Two Years

Цитат

From there, the source was able to exploit a more serious security hole in vDOS that allowed him to dump all of the service’s databases and configuration files, and to discover the true Internet address of four rented servers in Bulgaria (at Verdina.net) that are apparently being used to launch the attacks sold by vDOS. The DDoS-for-hire service is hidden behind DDoS protection firm Cloudflare, but its actual Internet address is 82.118.233.144

https://krebsonsecurity.com/2016/09/israeli-online-attack-service-vdos-earned-600000-in-two-years/

E, тва е гадно вече:

Home Routers Under Attack via Malvertising on Windows, Android Devices

 

Интересно търси ли някой отговорност от мърлячите онлайн рекламни агенции, дистрибутори и редистрибутори и тъ нъ и от индустрията им въобще..?

WWW is broken.

Редактирано 16 декември 20169 г. от Методи Дамянов (преглед на промените)

"Емсисофт" с декриптор за Open to You

разширение на криптнатите файлове:

[email protected]

 

Редактирано 3 януари 20179 г. от Методи Дамянов (преглед на промените)

Браво на Касперски.

Цитат

Kaspersky Lab finds a way to unlock files encrypted with CryptXXX Ransomware

http://www.albawaba.com/business/pr/kaspersky-lab-finds-way-unlock-files-encrypted-cryptxxx-ransomware-921452

 

Ransomware protection market to reach $17.36 billion by 2021

Ехеее, те платените откупи няма да са толкова...

Цитат

Министр энергетики Турции объяснил перебои в подаче электричества кибератаками со стороны США

Цитат

 

После жалоб жителей Стамбула и пригородов на проблемы с энергоснабжением, Берат Албайрак заявил в эфире местного телевидения, что министерство столкнулось с массивной атакой хакеров из Соединённых штатов. Подобное, по его словам, случалось и прежде, при этом кибератаки удалось отразить.

На прошлой неделе Албайрак, который приходится зятем президенту страны написал на своей странице в Твиттере, что выступил с серьёзными предупреждениями по поводу сбоев в работе энергосистемы страны. Это сообщение было высмеяно пользователями соцсетей.

 

 

 

 

 

 

http://echo.msk.ru/news/1905908-echo.html

Редактирано 8 януари 20179 г. от Методи Дамянов (преглед на промените)

Потребителите на на GMAIL са под заплаха.

http://news.softpedia.com/news/gmail-users-under-attack-as-hackers-develop-sophisticated-phishing-technique-511915.shtml

 

Редактирано 19 януари 20179 г. от Гост (преглед на промените)

преди 3 часа, URIEL написа:

Потребителите на на GMAIL са под заплаха.

то е за тези, които нямат активирано удостоверяване в две стъпки.

Една доста интересна новина:

Anonymous Hacks and Takes Down 10,613 Dark Web Portals

 

Даже и стъпки си е написал интересно, но не разбирам защо я е направил публична след това информацията която е била на сървърите.

 

 

https://www.bleepingcomputer.com/news/security/spora-ransomware-sets-itself-apart-with-top-notch-pr-customer-support/

Как Гугъл (и други интернет търсачки) ще направи Интернет още по-несигурен: Starting from June 1st search engine companies will block queries to links to pirated content, including films, TV shows, and copyright-protected content.

http://securityaffairs.co/wordpress/56220/laws-and-regulations/search-engine-companies-ban.html

То вече има толкова много връзки към спам и фей-торент сайтове, че не е истина. Измамниците ще продължат да намират начин да проправят връзки към сайтовете си в Гугъл.

 

Това с Яхуу започва да се превръща в гръцка трагедия: http://www.independent.co.uk/life-style/gadgets-and-tech/news/yahoo-hack-usernames-emails-passwords-a7584421.html

(и на български знаете къде).

 

Edit/18.02: Излезе F-Secure: 2017 State of Cyber Security

Редактирано 18 февруари 20179 г. от Методи Дамянов (преглед на промените)

Webroot е във Вирустотал!

http://blog.virustotal.com/2017/02/virustotal-webroot.html

Ramnit се завърна с пълна сила и атакува US.

https://www.bleepingcomputer.com/news/security/ramnit-botnet-comeback-continues-in-2017/

Гугъл счупиха SHA1

https://thehackernews.com/2017/02/sha1-collision-attack.html?m=1

Cloudbleed - поредното плашило или първата голяма мизерия за тази година?

https://blog.cloudflare.com/incident-report-on-memory-leak-caused-by-cloudflare-parser-bug/

 

Специалист съветва, ей така, за всеки случай да си промените паролите. https://medium.com/@octal/cloudbleed-how-to-deal-with-it-150e907fd165#.cg4nvp6nr

Цитат

From an individual perspective, this is straightforward —the most effective mitigation is to change your passwords. While this might not be necessary (it is unlikely your passwords were exposed in this incident), it will absolutely improve your security from both this potential compromise and many other, far more likely security issues. Cloudflare is behind many of the largest consumer web services (Uber, Fitbit, OKCupid, …), so rather than trying to identify which services are on Cloudflare, it’s probably most prudent to use this as an opportunity to rotate ALL passwords on all of your sites.

 

 

Проблемът засяга и ползващите 1Password (компанията уверява, че няма застрашени от бъга). Орманди свидетелства, че е видял инфо от мениджър на пароли. :\ Той е уверен също, че Cloudflare омаловажава сериозността на проблема.

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139#c19

 

Цитат

I'm finding private messages from major dating sites, full messages from a well-known chat service, online password manager data, frames from adult video sites, hotel bookings. We're talking full https requests, client IP addresses, full responses, cookies, passwords, keys, data, everything.

https://bugs.chromium.org/p/project-zero/issues/detail?id=1139#c19

Принципно тва си е за важната, но си има правила за постване пък нещо не ми се занимава...

 

Списък на сайтовете, които са потенциално засегнати от Cloudbleed: https://github.com/pirate/sites-using-cloudflare/blob/master/README.md

––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

Редакция 26/02:

Потребителите на LastPass, незасегнати от последните "открития" на Google: Cloudbleed и т.нар. "разбиване" на SHA-1:

https://blog.lastpass.com/2017/02/two-security-bulletins-sha-1-collision-attack-and-cloudflare-incident.html/И все пак, ако използвате сайт, който разчита на Cloudflare, може да промените паролата си:

Цитат

 

However, LastPass users may have accounts on websites that do use Cloudflare. Therefore, if any services you use have disclosed that they were affected, we recommend updating your password. While the risk to those accounts is minimal, it’s better to be safe.

 

По отношение на SHA-1, те така и не използват този алгоритъм, но... принципно го махат и оттам де го използват :

Цитат

As we stated above, LastPass generates authentication hashes with PBKDF2 implemented with SHA-256, not SHA-1. Our website connection at LastPass.com is also secure, as our HTTPS certificate utilizes SHA-256, not SHA-1. To be thorough, we are removing the use of SHA-1 in other areas of the product, such as the use of SHA-1 in the signing of the binaries. The risk there is very low and we are progressing with our planned removal of SHA-1 on an accelerated roadmap in the light of this collision report.

 

И както беше цитирано по-горе: потребителите на 1Password също са незасегнати, независимо, че Орманди каза, че виждал инфо, свързано с мениджър на пароли (ahh..., it's full of stars):

 

Цитат

This means that users of 1Password do not need to change their Master Passwords.

 

https://blog.agilebits.com/2017/02/23/three-layers-of-encryption-keeps-you-safe-when-ssltls-fails/

 

И понеже е неделя, малко статии за тези, които ще им е интересно да почетата за Cloudbleed:

https://hn.algolia.com/?query=cloudbleed&sort=byPopularity&prefix&page=0&dateRange=all&type=story

 

като например това: http://smerity.com/articles/2017/cloudbleed.html

което е добра отправна точка за четене: Cloudflare's Cloudbleed in plain English.

Редактирано 26 февруари 20179 г. от Методи Дамянов (преглед на промените)

Наскоро бях писал, че не е много удачно да се тества във виртуална среда и ето какво открих:

Sandbox Evasion Techniques - Part 1
Sandbox Evasion Techniques - Part 2
Sandbox Evasion Techniques – Part 3
Sandbox Evasion Techniques - Part 4 (Environment-Sensitive Malware)

Така е най-добре да си имаш пясъчник на отделен хардуер само за тестване.. За да видиш истинското поведение на заплахата.
Все си мисля, че ако се направи програма която имитира средата на виртуална машина, но всъщност е реален хост тогава шанса заплахите да се обличат в овчи кожи е по-голям..