CTB Locker: расшифровка, риски и защита

по Сибири гуляло письмо от судебных приставов с ярлыком Word но расширение реальное exe
особо умиляло когда юристы ловились...
короче требуют 10 — договариваешься на 2-3-5т.р.
по факту оплаты с полученным ключом расшифровка реальна — неоднократно проверено

2 товарища (товарки)) уже "подловили", а теперь хотел показать остальным курицам пост, нооо... "Если ваш AV позволяет использовать фаерволл в интерактивном режиме" — это я КАК им буду рассказывать?))
А хотя всё очень просто: НЕ открывайте левые вложения в почте — и ВСЁ!

А вообще то бред ведь... Ну вот у меня гетерогенная сеть, и что? Шашакал я в губёшки любое вирьё! На машине, которая хранит инкременты от backup такая ос, что нет вирусов для нее. Нетю... И точка. Даже не запустится вирус никакой, если я его умолять начну запуститься!

Работаю в сервисе. С января порядка 8 обращений в сам сервис и 5-6 звонков по теме.

Раз в неделю всё важное сохраняю на внешнем винте.
А вообще не лазить по помойкам и не открывать неизвестное.

а начиналось всё с кривого *.belyash ещё в начале 2012 года, на сегодняшний день mrbelyash@yandex.ru попался и в команде "разработчиков ПО" трудится над финансовой поддержкой кибер-преступников ;)

Регулярный Ghost в файл на отдельный жесткий диск раз в месяц-два. Уже держу где-то 5-6 таких файлов. "И пусть портится" :)

Защита очень простая — делайте бэкапы в зип/рар с отсечением расширения — для вируса это будут просто большие файлы неизвестно чего и не надо будет отсоединять бэкап-диск. можно еще их делать read-only/system/hidden.

Вот, взгляните на JPEG: он один из массива с зашифрованными фотками. Смотрите в HEX-редакторе, кто-нибудь может подсказать — это расшифровать возможно, или лучше сразу забыть? Проблема не моя, мне просто интересно стало.
dropbox.com

Сам буквально позавчера столкнулся — письмо пришло якобы от знакомой компании — и оформлено как положено и в поле от кого та компания высвечивается, только если навести курсор и внимательно посмотреть и сравнить с какого ящика раньше приходили письма только тогда становится ясно что это не от них. Вложен был якобы скан акта сверки — не обратил внимание, открыл — итог все документы зашифрованы...
Вроде и сам достаточно грамотный, а вот тоже накололся :-( Фото только с отпуска жалко.