Allarme Cryptovirus: prevenire per non pagare il riscatto

[Piedone1113]

Originariamente inviato da cata81

Esempi di questi NAS? riescono a fare anche un backup bare metal? grazie.

Thecus W5000 questo per esempio, windows Storage Server, con in più l'opzione Acronis True Image Server.
Ma dovrebbe essere possibile con qualsiasi Nas (o nas homemade anche sotto linux) che gira sotto storage server.

[fraussantin]

Appena creato un account drive da usare solo via web
Cmq per i nas , funziona così se dal pc che si infetta hai i permessi per modificare i file sul nas senza bisogno di pw sei a rischio.

[alexfri]

Quindi teoricamente un NAS fatto con Freenas, a cui poter accedere solo con user e psw da inserire ogni volta (non registrate nel portachiavi quindi) mette al riparo? Teoricamente su un nas linux (come freenas) se non entri con user e password non ci dovrebbe essere nessun modo per modificare i file giusto...

[zerothehero]

Ce lo siamo beccati in ufficio un mesetto fa..scendo giù a prendere il caffè e vedo dei file criptati su server..nessuno se ne era accorto. Ha devastato tutto..file di decreti, documenti, contratti, lavori di anni persi per sempre..per fortuna che abbiamo recuperato tutto con il backup o ci saremmo bellamente impiccati.

La collega che ha causato l'infezione l'ho battezzata l'untrice..oramai la chiamiamo amichevolmente così-
Ovviamente i file che l'untrice aveva sul desktop li ha persi per sempre..ma le era stato detto di non farlo

Certo che se attacca ANCHE i file di backup..sono cavoli amari.

[Braccop]

Originariamente inviato da cata81

In teoria se uno gestisce bene i permessi sugli share, non dovrebbero esistere accessi Everyone Full Control, ma purtroppo in alcune realtà è la norma, se la cercano...

e se ti dicessi che software costosi prodotti da grandi aziende (italiane) per gestire contabilita', dichiarazioni fiscali ecc richiedono proprio quel tipo di configurazione?

[Hal-10000]

Usare sistemi operativi GNU/Linux no? o non serve a niente?

[Goofy Goober]

dato che si parlava di NAS, ma avendo per esempio un Synology o simili, dove idealmente una persona si salva tutti i dati a cui vuole poi avere accesso dalla rete domestica (così non deve tenere hard disk capienti nei pc che usa) come dovrebbe configurare l'accesso al NAS e la condivisione dei file sulla rete per stare al sicuro da virus come questo?

l'unità mappata di rete non va bene a quanto ho capito.
che soluzioni restano per mantenere la fruibilità standard dei dati salvati sul NAS (musiva, foto, video, etc) e al tempo stesso proteggerli?

[cata81]

Originariamente inviato da Piedone1113

Thecus W5000 questo per esempio, windows Storage Server, con in più l'opzione Acronis True Image Server.
Ma dovrebbe essere possibile con qualsiasi Nas (o nas homemade anche sotto linux) che gira sotto storage server.

Ottimo ci guarderò! (y)

[cata81]

Originariamente inviato da Braccop

e se ti dicessi che software costosi prodotti da grandi aziende (italiane) per gestire contabilita', dichiarazioni fiscali ecc richiedono proprio quel tipo di configurazione?

Ci credo, io quando devo armeggiare con i software dell'agenzia delle entrate parte sempre qualche imprecazione... ma qui credo sia dovuto al fatto che pagheranno 2 soldi e 1 figurina i programmatori.

[Braccop]

Originariamente inviato da cata81

Ci credo, io quando devo armeggiare con i software dell'agenzia delle entrate parte sempre qualche imprecazione... ma qui credo sia dovuto al fatto che pagheranno 2 soldi e 1 figurina i programmatori.

nono, non parlo di quegli obrobri in java dell'agenzia delle entrate, che sono gratuiti, parlo di software a pagamento di ben rinomate ditte del settore...

[Piedone1113]

Originariamente inviato da Braccop

nono, non parlo di quegli obrobri in java dell'agenzia delle entrate, che sono gratuiti, parlo di software a pagamento di ben rinomate ditte del settore...

Gratuite un corno, chissa quanto vengono pagati quegli obrobi con i soldi delle tasse.

[Piedone1113]

Originariamente inviato da Goofy Goober

dato che si parlava di NAS, ma avendo per esempio un Synology o simili, dove idealmente una persona si salva tutti i dati a cui vuole poi avere accesso dalla rete domestica (così non deve tenere hard disk capienti nei pc che usa) come dovrebbe configurare l'accesso al NAS e la condivisione dei file sulla rete per stare al sicuro da virus come questo?

l'unità mappata di rete non va bene a quanto ho capito.
che soluzioni restano per mantenere la fruibilità standard dei dati salvati sul NAS (musiva, foto, video, etc) e al tempo stesso proteggerli?

Montare un secondo volume sul nas per i backup del volume condiso da fare dalle impostazioni del nas ed inaccessibile dalla rete.

[Aurora2008]

In ufficio abbiamo preso un viruso circa un mese fa tramite allegato di messaggio di posta elettronica chiamato "fattura" e mittente Telecom.
Dopo che la mia collega ha aperto il file, ha pure telefonato alla Telecom dicendo che il file che le hanno inviato non si visualizzava.
Il primo operatore telefonico ha detto che la mail non si apriva perchè non era indirizzata alla mia collega (???), il secondo ha detto che non era una mail della telecom perchè i loro allegati non sono nominati "fattura".
Fattostà che tutti i documenti su dischi di rete sono stati criptati e, fortunatamente, è stato recuperato il backup del giorno precedente.

Visto che non posso disporre dei sistemi tecnologici della mia compagnia, da quello che ho capito da questa discussione il mio WDMyCloud (e relativi backup) sono comunque a rischio infezione. Un utente chiedeva se impostare i file in sola lettura fosse sufficiente, ma non mi pare di aver letto alcuna risposta.
Esiste altrimenti qualche sistema meno complesso che agire tramite FTP (ne ho sentito parlare ma so cosa sia )

[Notturnia]

Io ormai ho due dischi esterni per i backup del nas.. Una volta al mese ne monto uno e faccio un backup.. E poi lo ripongo nel cassetto.. Il mese dopo uso l'altro disco e via così.. Alla peggio perdo un mese.. Inoltre i file importanti e che vengono aggiornati spesso li copio in una chiavetta da 256 gb settimanalmente e poi cassetto.. Spero che basti.. Oltre a stare attento.. Ovviamente..

[gia12]

Domanda da ignorante: ma Gmail fa passare questi virus? Anzi più in generale: Gmail non blocca i virus? Io un virus negli ultimi 20 anni l'ho visto solo su altri pc. Uno sul mio tanto tempo fa quando frequentavo assiduamente crack e keygen. Ma poi qualcuno ha trovato una minimissima ragione razionale al perchè windows di default nasconde le estensioni? (Un pdf con virus vorrei proprio vederlo) Ciao e grazie.

[fraussantin]

Originariamente inviato da gia12

Domanda da ignorante: ma Gmail fa passare questi virus? Anzi più in generale: Gmail non blocca i virus? Io un virus negli ultimi 20 anni l'ho visto solo su altri pc. Uno sul mio tanto tempo fa quando frequentavo assiduamente crack e keygen. Ma poi qualcuno ha trovato una minimissima ragione razionale al perchè windows di default nasconde le estensioni? (Un pdf con virus vorrei proprio vederlo) Ciao e grazie.

Gmail a me ha cancella tutti gli allegati eseguibili ( bat exe ecc) non zippati dello spam che mi arriva. Quindi una prima sicurezza c'è.

Certo se cliccki su un link di una mail e lo scarichi ...



Poi va detto che le aziende usano posta con dominio personale.

[ThE cX MaN]

Scusate la domanda: io che ho un MAC rischio qualcosa? Grazie.

[fraussantin]

Originariamente inviato da ThE cX MaN

Scusate la domanda: io che ho un MAC rischio qualcosa? Grazie.

Sicuramente meno di un pc windows , ma cmq devi portare attenzione lo stesso.

[Braccop]

Originariamente inviato da Piedone1113

Gratuite un corno, chissa quanto vengono pagati quegli obrobi con i soldi delle tasse.

intendo per l'utente... e' OVVIO che dietro a quelle schifezze ci sara' dietro un magna magna non indifferente

[Braccop]

Originariamente inviato da Aurora2008

Visto che non posso disporre dei sistemi tecnologici della mia compagnia, da quello che ho capito da questa discussione il mio WDMyCloud (e relativi backup) sono comunque a rischio infezione. Un utente chiedeva se impostare i file in sola lettura fosse sufficiente, ma non mi pare di aver letto alcuna risposta.
Esiste altrimenti qualche sistema meno complesso che agire tramite FTP (ne ho sentito parlare ma so cosa sia )

mettere i file in sola lettura sul nas? si, e' efficace (ovviamente si parla dei permessi dei file, non dell'attributo "sola lettura")

mettere invece i file in "sola lettura" sul pc stesso no, non e' una buona contromisura.