CTB Locker: расшифровка, риски и защита

У меня подопечный на работе как-то позвонил, что у него все документы с каким-то другим расширением и не открываются. Я стал расспрашивать, что он делал. Выяснилось, что он получил письмо с убедительным предложением открыть вложение. Его не насторожило, что документ имеет иконку и расширение .js файла. Я его прошу показать это письмо и говорю, что подключусь к его рабочему столу. Пока я подключался этот умник умудрился ещё раз открыть тот же файл. Подключившись, вижу открытый Word с галиматьёй. Говорит мне, вот мол письмо, а вот я открыл файл.
Есть люди, которые не могут делать выводы. Ребёнок обычно если потрогает огонь и обожжётся, то второй раз ручёнку к пламени уже не тянет.

В большинстве случаев это делается без возможности восстановления информации. Просто тупо ксорят файлы и все. Денег заплатите — но не восстановите. Каждый день выходят тысячи сплоитов. Антивирусы не могут моментально реагировать на сигнатуры. Как минимум пару недель есть на заражение, а этого достаточно чтобы охватить сотни тысяч машин. Не хотите потерять данные — делайте как описано выше и ниже. Это значительно снижает риски.

Коллега подцепила.. По почте прислали типа срочный факс из Канады. Нажала — открыла, подождала... После перезагрузки 26Гб рабочих файлов тю-тю )))).. Заплатили, а что делать? Кстати, покупка биткоинов задачка геморройная, тем более сумма не маленькая..
PS. файлы бэкапов то ли зашифровались, то ли потер вирус, одним словом — штатными средствами откатиться не удалось. Так что и бэкап не панацея (ну разве что на удаленном сервере, который подключается вручную по мере надобности и бэкапит в нестандартный формат)

Бекапы, только бекапы!

Вариантов у админа два: либо юзер сам с усам, либо юзер как младенец в песочнице, и за каждым младенцем надо бегать, следить, убирать, менять памперсы и т.п.
Если младенцев два-три десятка, это уже считай шиш ты нормально поработаешь. А если их 50 и более — загнёшься.

Нет множественного у слова риск. Не нужно уподобляться всяким дуракам в телевизоре и интернете.
Смотрим словарь Ушакова:
"РИСК, риска, мн. нет, муж. (франц. risque)."

Да, приходилось столкнуться, знакомому. Благо комп тот его был "рабочим" и откатить на автобэкап ежедневного инкрем.образа было элементарно.
По материалу — всё выше описанное никак не ограничит и не защитит от российских-русскоязычных модификаций, с толковым впариванием через соц.инженеринг офисным хомячкам-манагерам за 50, теткам под 60 и прочим бухгалтерам, и т.п. .... и т.п. ...
И ни одно правило из данного материала не поможет в целых пластах подобного, т.к. пакуются свежатинки в .js и исполняются на машинах локальными средствами через wscript.exe
И ни один антивирь, на момент свежей рассылки (сам отсылал вытащенный файл на вирустотал как-то) — чистенько-гладенько. Быстрее всего вносятся касперычем и доктором, авасты и есеты под 2-е недели тормозят на добавление (оформлял материал для публикации — перепроверял обнаруживаемость (и то буду дописывать, кое-что не успел, кое-что меняется, кое-какие мысли добавятся)).
Вкратце, хотите обезопаситься — применяйте ровно по инструкции:
it-lines.ru
Всё остальное — не поможет, один раз все равно сорветесь-впарится, не вы — так кто в сетке, сейчас или через 11 лет, если будет неправильная настройка.
Это новая эра, почему антивири и эвристика пропускают шифрацию, например потому что используются легитимные проги, GnuPG тулза например, ранее доверенная и широко известная.
p.s.
пример впаривания, представьте, что подобное получает манагер в возрасте, бух в запарке или помощница лет 20-ти от роду с пту за плечами и мини на собеседовании:
"Добрый день!
К нам заявились налоговики с проверкой((
Мы уже второй день пытаемся найти некоторые первичные документы, касающиеся нашего сотрудничества.
Но в связи с переездом в новый офис, акты и несколько договоров между нами так и не были найдены.
Я составила список документов (во вложении). Прошу Вас помочь с их поиском...
Скиньте хотя бы скан-копии, а то мы влетим на штрафы.
Заранее большое спасибо!
Прикреплённые файлы:
1. Список документов.zip
— С Уважением
Сотрудники бухгалтерии
ООО "Город Инструмента""
______
Я уж умалчиваю про впаривания с вызовами якобы по долгам перед гос-вом, в суды, банками-кредлитами, коллекторами грозными, ,СБ, повестки якобы и т.п ...
Короче — зоопарк, единственное решение кардинальное — правильная настройка через групп.политики по ссылке в комменте и работа под юзером, плюс бэкап.

Хорошо бы ещё прочитать про заражение с сайтов.
А то после посещения некоторых сайтов, бывают глюки с клавиатурой, мышкой. Обычно, помогает закрытие браузера. Но бывает, что приходится и перезагружать компьютер!
На сайте nnm, помню один случай, когда перестала работать одна из кнопок мышки и помогла только полная перезагрузка компьютера.
(Выход из системы , смена пользователя, не помогло!)

А хрень можно подцепить легко — достаточно иметь знакомую/родственницу с компьютером и она легко снабдит тебя всем чем хочешь... Свою голову на чужие плечи не приставишь...

В заголовке упомянута "расшифровка" — в тексте ни слова о ней... Как защититься — понятно — меньше надо на линки незнакомые кликать, а что делать если заражение произошло и большая часть файлов превратилась в мусор, систему восстановления файлов СТ Локер отключил, дисковое пространство где находились тушки файлов потёрто имже... (