Στα άλλα ενδιαφέροντα νέα, η Microsoft πρόσθεσε λειτουργία ανίχνευσης και αποτροπής Ransomware στο Office 365.
Κατά τ' άλλα, είχαμε κυρίως μικρά νέα στελέχη.
Ας τα δούμε αναλυτικά:
Η Μicrosoft παίρνει anti-ransomware μέτρα
Ένα πολύ ενδιαφέρον feature φαίνεται πως ενσωματώνει η Microsoft στη σουίτα Office365. Ονομάζεται File Restore και με τη βοήθεια του OneDrive, θα επιτρέπει στους χρήστες να πηγαίνουν πίσω μέχρι και 30 μέρες και να αποκαθιστούν μολυσμένα/κρυπτογραφημένα αρχεία με παλιότερες εκδόσεις τους.
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBmpgjN7hdm9236Ynf2Xx-ExihLLStHKIC-LxxRr-kuUWNp31k9GjHbwrPMdOdy57TezRv1Tc6FI5GgWtx8vfBzyZt3YPmuWRwyY1YF-2P582MdTJoNnt5VP1NsHBf_Ktwd7fTrpP__yfR/s640/Files-Restore.png)
Το Office365 ειδοποιεί τους χρήστες επίσης για τον εντοπισμό δραστηριότητας Ransomware, όπως φαίνεται από την παρακάτω εικόνα.
Η ανακοίνωση της Μicrosoft εδώ.
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjBmpgjN7hdm9236Ynf2Xx-ExihLLStHKIC-LxxRr-kuUWNp31k9GjHbwrPMdOdy57TezRv1Tc6FI5GgWtx8vfBzyZt3YPmuWRwyY1YF-2P582MdTJoNnt5VP1NsHBf_Ktwd7fTrpP__yfR/s640/Files-Restore.png)
Το Office365 ειδοποιεί τους χρήστες επίσης για τον εντοπισμό δραστηριότητας Ransomware, όπως φαίνεται από την παρακάτω εικόνα.
Nέος νόμος στο Michigan απαγορεύει την κατοχή Ransomware
O Kυβερνήτης του Michigan, Rick Snyder υπέγραψε δύο νέους νόμους που ποινοκοποιούν την κατοχή και διασπορά Ransomware, με ποινή φυλάκισης 3 ετών για τους παραβάτες. Όλος ο νόμος εδώ.
O Magniber, που θεωρήθηκε ο διάδοχος του Cerber και είχε ως μέθοδο διασποράς τον Magnitude (εξ ου και το όνομα), μοιάζει να αποτελεί παρελθόν.
Εκμεταλλευόμενοι ένα κενό στη ρουτίνα κρυπτογράφησης,
ερευνητές από τη Νότια Κορέα κατάφεραν να σπάσουν τον αλγόριθμο για τις εκδόσεις με αυτές τις καταλήξεις αρχείων:
ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ!
Λύση για τον WhiteRose!
Είχαμε γράψει για αυτόν την προηγούμενη εβδομάδα.
Εμφανίστηκε πριν δύο εβδομάδες, τροποποιεί τα ονόματα αρχείων σε αυτό το μοτίβο [random-random-random]_encrypted_by.whiterose και είναι βασισμένος στον InfiniteTear.
Toποθετεί την επέκταση .WHITEROSE και αλλάζει τα ονόματα αρχείων με τυχαίους χαρακτήρες. Εν τω μεταξύ γράφει και κάτι περίεργα στο Ransom Note (τα ψυχοφαρμακάκια, εντάξει?)
ΒΡΗΚΑΜΕ ΛΥΣΗ, ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ!
Εμφανίστηκε πριν δύο εβδομάδες, τροποποιεί τα ονόματα αρχείων σε αυτό το μοτίβο [random-random-random]_encrypted_by.whiterose και είναι βασισμένος στον InfiniteTear.
Toποθετεί την επέκταση .WHITEROSE και αλλάζει τα ονόματα αρχείων με τυχαίους χαρακτήρες. Εν τω μεταξύ γράφει και κάτι περίεργα στο Ransom Note (τα ψυχοφαρμακάκια, εντάξει?)
ΒΡΗΚΑΜΕ ΛΥΣΗ, ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ!
Λύση για τον Magniber!
Εκμεταλλευόμενοι ένα κενό στη ρουτίνα κρυπτογράφησης,
ερευνητές από τη Νότια Κορέα κατάφεραν να σπάσουν τον αλγόριθμο για τις εκδόσεις με αυτές τις καταλήξεις αρχείων:
kympzmzw
owxpzylj
prueitfik
rwighmoz
bnxzoucsx
tzdbkjry
iuoqetgb
pgvuuryti
zpnjelt
gnhnzhu
hssjfbd
ldolfoxwu
zskgavp
gwinpyizt
ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ!
Λύση για τον Bansomqare
Είχαμε γράψει την προηγούμενη εβδομάδα για τον Bansomqare, ότι μοιάζει να μπορούμε να τον αποκρυπτογραφήσουμε. Ισχύει.
ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ, ΕΧΟΥΜΕ ΒΡΕΙ ΛΥΣΗ!.
ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ, ΕΧΟΥΜΕ ΒΡΕΙ ΛΥΣΗ!.
Λύση ΚΑΙ για τον καινούργιο Jigsaw
Λύση ΚΑΙ για τον LockCrypt
Oι δημιουργοί του LockCrypt φαίνεται ότι αποφάσισαν να χρησιμοποιήσουν δικές τους τεχνικές κρυπτογράφησης και όχι κάτι ήδη δοκιμασμένο, με αποτέλεσμα να βρούμε λύση για τον συγκεκριμένο.
ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ!!
ΜΗ ΠΛΗΡΩΣΕΤΕ ΤΑ ΛΥΤΡΑ!!
Νέος Ransomware - Skyfile
Nέος Ransomware - Vurten
Toποθετεί την επέκταση .improved και αφήνει Ransom Note με το όνομα Uncrypt.readme.
Ζητάει $10.000 σαν λύτρα.
Ζητάει $10.000 σαν λύτρα.
Νέος Ransomware - Cypren
Άλλη μία σαβούρα, ο Cypren. Τοποθετεί την πρωτότυπη επέκταση .encrypted.
Νέος Ransomware - Oxar
Τούρκικος Ransomware Builder στο προσκήνιο...
Αυτά για τώρα.
Καλή εβδομάδα σε όλους!
Ευχαριστούμε την BleepingComputer για την παροχή υλικού.
Καλή εβδομάδα σε όλους!
Ευχαριστούμε την BleepingComputer για την παροχή υλικού.