Supervirus Locky, co zase tak super není

Vše ostatní o bezpečnosti…

Moderátoři: memphisto, Mods_senior, Security team

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 39225
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž

Supervirus Locky, co zase tak super není

Příspěvekod jaro3 » 15 bře 2016 10:04

http://www.viry.cz/supervirus-locky-co- ... uper-neni/

Supervirus Locky, co zase tak super není

Médii proběhla zpráva o novém „superviru“, který už pronikl na území České republiky a zaviroval první desítky počítačů. Co se týká množství zavirovaných počítačů, to sedí, určitě se ale nejedná o žádný supervirus. Podobných je tu spousta a téma, jak odšifrovat soubory či zda zaplatit/nezaplatit útočníkům, se stalo každodenní náplní servisů, diskuzních fór, či technických podpor antivirových společností.Locky je další přírůstek do rodiny, která se často označuje jako Filecoder. Princip fungování varianty Locky je jednoduchý. Dorazí e-mailem, který se tváří jako faktura a text nabádá uživatele ke spuštění přílohy. Pokud uživatel přílohu spustí, zahájí tím sled událostí, které vedou až k zašifrování souborů a zobrazení „závěrečné“ zprávy. Tam je uživatel informován o tom, že pokud chce ještě někdy vidět svoje fotky z dovolených, dokumenty, atd., musí útočníkům zaplatit. Takhle nějak funguje všechen dnešní ransomware.

Za úspěchem Locky stojí patrně celkem atypická příloha, ve které se tato havěť šíří. Pokud dorazí e-mail s EXE souborem v příloze, většina uživatelů už tak nějak tuší, že to asi nebude zcela v pořádku. Pokud ale dorazí dokument, tedy soubor s příponou DOC/DOCX a text o něm informuje jako o faktuře, pak to docela dává smysl a určitě se najde spousta uživatelů, kteří přílohu otevřou. Navíc, koho by napadlo, že v dokumentu hrozí nějaké nebezpečí. Pokud uživatel přílohu spustí / otevře, DOC/DOCX se jako dokument otevře v aplikaci Microsoft Word. Následuje žluté upozornění Wordu, že máte být opatrní, že soubory z internetu mohou obsahovat viry. Pokud chcete pokračovat, je nutné stisknout „umožnit editaci“. Žluté upozornění se nicméně v praxi zobrazuje velice často (s různým textem), a tak časem řada z nás „otupí“ a rovnou tyto zprávy automaticky odklikává. Stejně tak i druhé upozornění, které vizuálně vypadá téměř shodně jako to první. Zde se ale láme chleba. Odkliknutím druhé zprávy povolíte makra a průšvich je na světě! V tu chvíli se spustí makro AutoOpen, to stáhne z internetu EXE soubor s havětí a tento EXE spustí. Zbytek už znáte.

Jinak díky makrům ve Wordu / Excelu tu již v minulosti řádily tzv. makroviry (od roku 1995) a používaly právě speciální makra AutoOpen a další. Tehdy to taktéž pomohlo masivnímu šíření, protože se vždycky říkalo, že textový dokument přece nemůže obsahovat žádné viry. Makroviry to změnily. Jenže pak vymřely, doba pokročila, trochu se na to zapomnělo a dnes, v roce 2016, opět slaví úspěch…


Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Reklama
lennonreloaded
Level 3
Level 3
Příspěvky: 462
Registrován: únor 16
Pohlaví: Muž

Re: Supervirus Locky, co zase tak super není

Příspěvekod lennonreloaded » 15 bře 2016 10:14

Perfektní informace. Ta by se měla objevit v médiích jako reakce na tu prví poplašnou. Na PC-help trochu zapadne, protože sem přijde dost málo běžných uživatelů PC.

petr22
Guru Level 14.5
Guru Level 14.5
Příspěvky: 35586
Registrován: únor 12
Pohlaví: Muž

Re: Supervirus Locky, co zase tak super není

Příspěvekod petr22 » 15 bře 2016 10:41

V jakych mediich?

V tech co ctou a sleduji uzivatele, kteri jsou kandidaty na spusteni tohoto malware je cilem divaka vydesit a prave proto v nich probehla ta poplasna zprava, protoze cilem neni informovat, ale sokovat.

Uživatelský avatar
faraon
Master Level 8
Master Level 8
Příspěvky: 6506
Registrován: prosinec 10
Pohlaví: Muž

Re: Supervirus Locky, co zase tak super není

Příspěvekod faraon » 15 bře 2016 18:28

Díky redmondským "expertům" se můžou viry šířit nejenom v dokumentech, ale i ve filmech, písničkách, a dokonce obrázcích!

Něco o Locky bylo včera na Rootu: http://www.root.cz/clanky/postrehy-z-be ... are-locky/
Rok 2020:
1. Nabootujeme M$ Linux.
2. Spustíme M$ Chromium.
3. Zaplatíme M$ poplatek.

Uživatelský avatar
Herda
Level 2.5
Level 2.5
Příspěvky: 357
Registrován: únor 16
Pohlaví: Muž

Re: Supervirus Locky, co zase tak super není

Příspěvekod Herda » 15 bře 2016 18:41

On Office neběží v "sandboxu"? Nebo v Low Integrity level? Když to údajně umí IE? Nebo běží a uživatel něco odklepne, že se to spustí s vyššími právy?

petr22
Guru Level 14.5
Guru Level 14.5
Příspěvky: 35586
Registrován: únor 12
Pohlaví: Muž

Re: Supervirus Locky, co zase tak super není

Příspěvekod petr22 » 15 bře 2016 18:47

Uzivatel casto pouziva administratorsky ucet bez hesla, ma vyple otravne UAC a nekteri dokonce nepouzivaji ani antivir. Co potom brani tomu malware v cinnosti?

Ostatne funguje i na linuxu, onehdy nas linux expert dotahl notebook se zasifrovanym home adresarem, nejakych 800 GB dat - dal se to nedostalo.

Pod normalnim uzivatelskym uctem ve Windows to taky dokaze zasifrovat jen data uzivatele a slozky kam ma opravneni pro zapis.


  • Mohlo by vás zajímat
    Odpovědi
    Zobrazení
    Poslední příspěvek
  • Zase ten ping!
    od CoKy » 12 lis 2018 20:14 » v Internet a internetové prohlížeče
    2
    510
    od CoKy
    13 lis 2018 14:48
  • Jede a zase nejede Wifi na NTB.
    od twix23 » 21 bře 2018 17:40 » v Sítě - hardware
    2
    457
    od Microsheep
    22 bře 2018 07:36
  • Telefon. Se chvíli nabíjí a zase ne.
    od Biomex » 11 dub 2018 18:34 » v Mobily, tablety a jiná přenosná zařízení
    2
    435
    od Biomex
    11 dub 2018 20:07

Zpět na “Vše ostatní (bezp)”

Kdo je online

Uživatelé prohlížející si toto fórum: CommonCrawl [Bot] a 0 hostů