Meglio così, ma mi posso immaginare tutte gli enti pubblici colpiti (e non solo....) quali grattacapi possono andare incontro.Ho rimosso i due eseguibili, prendendone il controllo come amministratore (altrimenti non li faceva eliminare) e ho decriptato tutti i file utilizzando la key che avevo sniffato.
Un bel casotto ....
PS: dai log sono riuscito anche a scoprire che l'attacco via rdp, nel mio caso, proveniva dalla Cina ...
non fare l'espertone ... evidentemente su quel server (e solo lui!) proprio quel servizio serviva fosse raggiungibile da rete pubblica, senza vpn ... non credi ?Un server (ma anche un client) accessibile via rdp dall'esterno , senza vpn?
Male, molto male
non credi ?
non è così...
Basta Red
come ho detto, ho agito due settimane fa, prima che tutti sapessero ... e facessero i sapientoni su internet.
io non ero preoccupato e non ho fatto domande...
ed in ogni caso fare comunque sempre attenzione, a volte arrivano email da conoscenti che hanno preso un virus ecc..., quindi si rischia di creare un effetto a catena
il problema più grande non è tanto il sistema operativo, che si recupera facilmente. Il problema sono i tuoi file personali (documenti, foto, video, ecc) che vanno irrimediabilmente persi (criptati) se non hai un backup. L'antivirus in questo caso non recupera i tuoi file.Addirittura anche per noi utenti privati è necessario davvero adottare tutte queste precauzioni anche sulle porte?
Scusate ma per un utente domestico (a differenza di un istituzione pubblica che bene deve premunirsi con tutte le accortezze indicate specie se ha dati sensibili o importanti della sua attività) che può succedere? Mettiamo per ipotesi che si becchi questo Ransomware, se si dispone del dvd oringiale del s.o. e si formatta non si risolve il tutto? Che ulteriori problematiche potrebbero presentarsi?
