[NEWS] Kaspersky Lab trova una soluzione per Gpcode

[Edgar Bangkok]

17 giugno 2008

Kaspersky Lab, pubblica un articolo nel quale informa che e' stata trovata una soluzione per il recupero dei files criptati dal malware Gpcode di cui si e' molto parlato in questi ultimi giorni.
Ricordo che il malware una volta eseguito sul computer attaccato e' in grado di di criptare i files contenuti nell'hard disk (.doc, .txt, .pdf, .xls, .jpg,. ecc) utilizzando un algoritmo che rende praticamente impossibile la decodifica dei files crittografati se non si dispone della chiave utilizzata.
Anche se la decodifica di file crittografati da Gpcode senza la chiave privata quindi non e' possibile Kaspersky Lab ha trovato un metodo per aggirare il problema del recupero dei files.

Il metodo si avvale del fatto che, prima di cifrare un file, Gpcode crea un nuovo file partendo dal file originale che viene eliminato solo a 'lavoro' completato.

Quindi , dato che come e' noto, i file eliminati dal disco di un pc possono essere recuperati a meno di non essere sovrascritti da nuovi, Kaspersky consiglia di non lavorare sul computer infetto ma procedere con l'utilizzo di un programma di recupero files.

Dato che la maggior parte di tali softwares sono distribuiti sotto licenza shareware. Kaspersky Lab ha cercato tra i programmi freeware ed ha trovato PhotoRec, sviluppato da Christophe Grenier e distribuito sotto una licenza GPL
Originariamente, il programma di utilita' e' stato sviluppato per il recupero dei file grafici (da qui il suo nome, PhotoRec, recupero foto).
La sua funzionalita' ora e' stata estesa e puo' essere utilizzato per recuperare i documenti Microsoft Office, file eseguibili, PDF e documenti TXT, ed altri formati.
Dato che tuttavia, i file recuperati non hanno il nome originale e la path corretta Kaspersky Lab ha sviluppato un piccolo programma di utilita' free, StopGpcode che recupera i nomi originali ed i percorsi dei files.
Kaspersky Lab suggerisce agli utenti colpiti dal virus Gpcode.ak di fare una donazione all'autore del software PhotoRec piuttosto che pagare cybercriminali.

Istruzioni dettagliate su manualmente il recupero di file con l'aiuto di PhotoRec e StopGpcode sono state aggiunte alla descrizione di Gpcode.ak.

Edgar

fonte: http://edetools.blogspot.com/

Fonte articolo originale : http://www.kaspersky.com/news?id=207575654

[c.m.g]

bella furbata

[Edgar Bangkok]

Adesso inseriranno nel codice del malware la sovrascrittura un po di volte del file cancellato per essere sicuri che non sia recuperabile ....

Edgar

[Ignorante Informatico]

Originariamente inviato da Edgar Bangkok

Adesso inseriranno nel codice del malware la sovrascrittura un po di volte del file..

Appunto, mi sarei aspettato un rimedio (per quanto temporaneo) un attimo più lungimirante.

Quello consigliato potrà essere sfruttato, sicuramente, da chi è già stato colpito (e non ha ancora pagato), ma la contromossa non tarderà ad arrivare.

[c.m.g]

Originariamente inviato da Edgar Bangkok

Adesso inseriranno nel codice del malware la sovrascrittura un po di volte del file cancellato per essere sicuri che non sia recuperabile ....

Edgar

già, prima o poi succederà

bisognerebbe trovare una falla all'interno del codice del malware e questo comporta tempo, nel frattempo i computer degli utonti si infettano.

[sampei.nihira]

Originariamente inviato da Edgar Bangkok

17 giugno 2008

Kaspersky Lab, pubblica un articolo nel quale informa che e' stata trovata una soluzione per il recupero dei files criptati dal malware Gpcode di cui si e' molto parlato in questi ultimi giorni.
Ricordo che il malware una volta eseguito sul computer attaccato e' in grado di di criptare i files contenuti nell'hard disk (.doc, .txt, .pdf, .xls, .jpg,. ecc) utilizzando un algoritmo che rende praticamente impossibile la decodifica dei files crittografati se non si dispone della chiave utilizzata.
Anche se la decodifica di file crittografati da Gpcode senza la chiave privata quindi non e' possibile Kaspersky Lab ha trovato un metodo per aggirare il problema del recupero dei files.

Il metodo si avvale del fatto che, prima di cifrare un file, Gpcode crea un nuovo file partendo dal file originale che viene eliminato solo a 'lavoro' completato.

Quindi , dato che come e' noto, i file eliminati dal disco di un pc possono essere recuperati a meno di non essere sovrascritti da nuovi, Kaspersky consiglia di non lavorare sul computer infetto ma procedere con l'utilizzo di un programma di recupero files.

Dato che la maggior parte di tali softwares sono distribuiti sotto licenza shareware. Kaspersky Lab ha cercato tra i programmi freeware ed ha trovato PhotoRec, sviluppato da Christophe Grenier e distribuito sotto una licenza GPL
Originariamente, il programma di utilita' e' stato sviluppato per il recupero dei file grafici (da qui il suo nome, PhotoRec, recupero foto).
La sua funzionalita' ora e' stata estesa e puo' essere utilizzato per recuperare i documenti Microsoft Office, file eseguibili, PDF e documenti TXT, ed altri formati.
Dato che tuttavia, i file recuperati non hanno il nome originale e la path corretta Kaspersky Lab ha sviluppato un piccolo programma di utilita' free, StopGpcode che recupera i nomi originali ed i percorsi dei files.
Kaspersky Lab suggerisce agli utenti colpiti dal virus Gpcode.ak di fare una donazione all'autore del software PhotoRec piuttosto che pagare cybercriminali.

Istruzioni dettagliate su manualmente il recupero di file con l'aiuto di PhotoRec e StopGpcode sono state aggiunte alla descrizione di Gpcode.ak.

Edgar

fonte: http://edetools.blogspot.com/

Fonte articolo originale : http://www.kaspersky.com/news?id=207575654

Copioni.....l'avevo ipotizzata io la "furba" soluzione !!

http://www.hwupgrade.it/forum/showthread.php?t=1759063

[Chill-Out]

Per il momento e sottolineo per il momento la definirei una vittoria di Pirro

[sampei.nihira]

Originariamente inviato da Chill-Out

Per il momento e sottolineo per il momento la definirei una vittoria di Pirro

Mi sembra di ricordare che in USA,le varie Agenzie Governative classificano documenti "top secret" quando sono crittografati con chiavi inferiori a quella utilizzata dai "soliti furboni".
Comunque se non fosse così c'è Google e chiunque può fare una ricerca e correggere ciò che ho scritto.

Ciò per dire che è un compito........ veramente arduo,speriamo nella riuscita !!

[Chill-Out]

Originariamente inviato da sampei.nihira

[color="Navy"]Mi sembra di ricordare che in USA,le varie Agenzie Governative classificano documenti "top secret" quando sono crittografati con chiavi inferiori a quella utilizzata dai "soliti furboni".
Comunque se non fosse così c'è Google e chiunque può fare una ricerca e correggere ciò che ho scritto.

sui documenti Top secret Usa ci sarebbe da dire ricorderai sicuramente il famoso .pdf

Ciò per dire che è un compito........ veramente arduo,speriamo nella riuscita !!

il compito è sicuramente arduo, confidiamo negli analisti dei Kaspersky Lab

[maxime]

A mio avviso la miglior arma, resta un vecchio e sano backup periodico!

[sampei.nihira]

Originariamente inviato da maxime

A mio avviso la miglior arma, resta un vecchio e sano backup periodico!

Sai è molto (almeno per me) interessante ciò che hai scritto.
E devo dire che tempo fà avrei quotato al 100% ciò che hai scritto.

Devo ammettere che adesso non è più così.

Ciò è dovuto ad un cambio della mia filosofia difesiva.
Che naturalmente sarà opinabile ed infatti io naturalmente accetterò senza battere ciglio critiche......

Si può così riassumere.

Se con tutti gli accorgimenti che ho preso (anche se non saranno mai abbastanza ) un malware dovesse bucare (io naturalmente spero di no ) il mio sistema difensivo a che scopo fare un backup ?

Dovrei rivedere certamente qualcosa.....anzi molto !!
E quindi un inizio da zero con format sarebbe ideale !!

In fondo i documenti/immagini/files/ecc che uso solitamente sono inseriti in più pc quindi non andrebbero perduti certamente.

Credo che la parte più difficile sarebbe:

"Come incrementare la sicurezza e migliorare ancora il mio sistema difensivo" ?

[Edgar Bangkok]

Originariamente inviato da maxime

A mio avviso la miglior arma, resta un vecchio e sano backup periodico!

concordo con l'eseguire un backup dei dati periodico

Originariamente inviato da sampei.nihira
i documenti/immagini/files/ecc che uso solitamente sono inseriti in più pc quindi non andrebbero perduti certamente.

dato che non tutti sono fortunati possessori di piu' computers

ma anche avere da parte una immagine di C (magari aggiornandola di tanto in tanto) con il sistema operativo pulito e con installati solo i softwares che usiamo piu' spesso visto che nel malaugurato caso che il malware riuscisse ad attaccare il pc la soluzione migliore e' un bel format C ma chiaramente dopo bisogna reinstallare SO, software ,ma anche drivers vari, utilities ecc ecc....... con una bella perdita di tempo

Io di solito utilizzo almeno 2 partizioni , una C piccola dove installo SO e software piu' usati e un'altra con i dati.
A questo punto e' facile eseguire un backup della partizione dati ma anche nel caso di problemi al SO e software, causa malware, ripristinare l'immagine di C e tornare a a lavorare dopo qualche minuto dal problema e con un PC pulito.

Quindi io consiglio l'immagine della partizione C di dimensioni sufficienti a contenere SO e programmi e poi eseguire periodicamente dei backup dei nostri dati. (che deve comunque essere fatto anche per evitare di perdere dati in caso di problemi hardware al pc)
Se il malware lo blocchiamo prima tanto meglio ma viste le continue novita' in tale campo non c'e' da essere troppo sicuri che sia sempre cosi' ed e' meglio cautelarsi.

Edgar

[c.m.g]

una sola parola: acronis true image e passa la paura <<========== questo è per il malware Writer che ha scritto il virus

[maxime]

Originariamente inviato da sampei.nihira

Sai è molto (almeno per me) interessante ciò che hai scritto.
E devo dire che tempo fà avrei quotato al 100% ciò che hai scritto.

Devo ammettere che adesso non è più così.

Ciò è dovuto ad un cambio della mia filosofia difesiva.
Che naturalmente sarà opinabile ed infatti io naturalmente accetterò senza battere ciglio critiche......

Si può così riassumere.

Se con tutti gli accorgimenti che ho preso (anche se non saranno mai abbastanza ) un malware dovesse bucare (io naturalmente spero di no ) il mio sistema difensivo a che scopo fare un backup ?

Dovrei rivedere certamente qualcosa.....anzi molto !!
E quindi un inizio da zero con format sarebbe ideale !!

In fondo i documenti/immagini/files/ecc che uso solitamente sono inseriti in più pc quindi non andrebbero perduti certamente.

Credo che la parte più difficile sarebbe:

"Come incrementare la sicurezza e migliorare ancora il mio sistema difensivo" ?

Il backup non serve a salvaguardare il sistema, bensì i dati. Quello evidenziato in rosso E' UN BACKUP!!!

[sampei.nihira]

Si in fondo hai ragione.....lo è !!