02-23-2023, 01:19 PM
ransom nema veze sa politikom, vise bi neki destroyer imao smisla...
Ransomware iz Rusije / Gigatron.rs Data Breach [provereno]
02-23-2023, 01:46 PM
Što se tiče Sportvision, zvali me telefonom, kao srediće i nikad se više nisu javili, a ni objavili šta se desilo (kao što reče @maxxa).
![[Image: attachment.php?aid=637]](https://bezbedanbalkan.net/attachment.php?aid=637)
Image(s)
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
02-23-2023, 01:50 PM
(02-23-2023, 01:19 PM)y0d4 Wrote: ransom nema veze sa politikom, vise bi neki destroyer imao smisla...
Osim ako nije da se pokriju tragovi
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
02-23-2023, 02:14 PM
(02-23-2023, 01:46 PM)1van Wrote: Što se tiče Sportvision, zvali me telefonom, kao srediće i nikad se više nisu javili, a ni objavili šta se desilo (kao što reče @maxxa).
e da 2018. su imali problema sa sajtom odnosno malware spreading, a 2021. Conti grupa ransomware... Kaos.
#BudimoSajberSvesni
02-23-2023, 07:07 PM
03-01-2023, 07:17 PM
Da promenimo ime teme u "ugasite Gigatron": https://leakix.net/search?scope=leak&q=gigatron.rs
Sve ovo fleskalo je u raznim errorima po njihovom sajtu, ljudi su bez muke dolazili do logova servera, imena baza i sl...
Da li mislite da je, osim toga sto su hakovani (kako god da se to desilo), dodatni problem manjak ljudi/kompanija koje mogu da pomognu u ovakvim situacijama, da daju savet, da rade na incident response-u, ili odsustvo zelje hakovane kompanije da se sve resi kako valja i dolikuje?
Sve ovo fleskalo je u raznim errorima po njihovom sajtu, ljudi su bez muke dolazili do logova servera, imena baza i sl...
Da li mislite da je, osim toga sto su hakovani (kako god da se to desilo), dodatni problem manjak ljudi/kompanija koje mogu da pomognu u ovakvim situacijama, da daju savet, da rade na incident response-u, ili odsustvo zelje hakovane kompanije da se sve resi kako valja i dolikuje?
#BudimoSajberSvesni
03-01-2023, 09:05 PM
Iskreno, pohvale za Gigatron sto nisu pristali kao mnoge druge komapanije, platili otkupi i cutali o ovome.... dok sa druge strane, neprimereno sto je jedna takva kompanija dozvolia sebi ovakvu vrstu kompromitovanja. - ali u svakom slucaju, kompaniji Gigatron zelim sve najbolje, brz oporavak, uspesan nastavak poslovanja koje su i do sada imali.
Sto se tice, pomoci nekih specijalizovanih kompanija...nemojte se puno zavaravati, trositi silne pare... ukoliko je ransomware enkripcija kompleksna i pripada nekoj ozbiljnoj grupi svi mogu da sednu ispred servera i samo da se slikaju..ukoliko je neki stariji, jednostavniji ransomware, onda se moze i dekriptovati pomocu dostupnih dekriptora koje razne cyber kuce objavljuju.
Nekada, desava se da ako hakeri i dalje imaju pristup serverima i primete da je se umesala policija ili neka cyber kompanija odmah prekidaju komunikaciju i objavljuju podatke ne cekajuci da istekne rok.
da bismo malo zagolicali mastu, a kako bi ljudi imali bolji utisak koliko su ranomware napadi opasni i koliko ih ima evo podatak koji je se delio na jednom hakerskom kanalu gde haker prodaje preko 140 alata za dekriptovanje raznih ransomware. (postavlja se pitanje, koliko su i ovi ponudjeni dekriptori bezbedni).
Takodje, prilazem i dokument sa sajta jedne rasnomware grupe gde je jasno prikazana komparacija brzine enkriptovanja i prebacivanja podataka tokom jednog napada. - Obratite paznju na komentare od strane aktera u kojem kazu "da njihov ransom ne deluje u zemljama bivsewg SSSR-a"
Resenje za ransom napade, kazu je samo dobar backup - ne zavaravajte se sa tim...siroka je paleta prevencije i zastite..
Sto se tice, pomoci nekih specijalizovanih kompanija...nemojte se puno zavaravati, trositi silne pare... ukoliko je ransomware enkripcija kompleksna i pripada nekoj ozbiljnoj grupi svi mogu da sednu ispred servera i samo da se slikaju..ukoliko je neki stariji, jednostavniji ransomware, onda se moze i dekriptovati pomocu dostupnih dekriptora koje razne cyber kuce objavljuju.
Nekada, desava se da ako hakeri i dalje imaju pristup serverima i primete da je se umesala policija ili neka cyber kompanija odmah prekidaju komunikaciju i objavljuju podatke ne cekajuci da istekne rok.
da bismo malo zagolicali mastu, a kako bi ljudi imali bolji utisak koliko su ranomware napadi opasni i koliko ih ima evo podatak koji je se delio na jednom hakerskom kanalu gde haker prodaje preko 140 alata za dekriptovanje raznih ransomware. (postavlja se pitanje, koliko su i ovi ponudjeni dekriptori bezbedni).
Takodje, prilazem i dokument sa sajta jedne rasnomware grupe gde je jasno prikazana komparacija brzine enkriptovanja i prebacivanja podataka tokom jednog napada. - Obratite paznju na komentare od strane aktera u kojem kazu "da njihov ransom ne deluje u zemljama bivsewg SSSR-a"
Resenje za ransom napade, kazu je samo dobar backup - ne zavaravajte se sa tim...siroka je paleta prevencije i zastite..
Image(s)
03-02-2023, 03:12 PM
(03-01-2023, 09:05 PM)iznogud Wrote: Iskreno, pohvale za Gigatron sto nisu pristali kao mnoge druge komapanije, platili otkupi i cutali o ovome....
Pohvale za to što nisu platili otkup i sve prećutali svakako, ali nešto ne vidim da su iskreni o tome šta je stvarno iscurelo.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
03-02-2023, 03:14 PM
(03-01-2023, 07:17 PM)maxxa Wrote: Da promenimo ime teme u "ugasite Gigatron": https://leakix.net/search?scope=leak&q=gigatron.rs
Sve ovo fleskalo je u raznim errorima po njihovom sajtu, ljudi su bez muke dolazili do logova servera, imena baza i sl...
Da bude jasnije o čemu pričamo da priložimo i sliku:
Image(s)
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
07-01-2023, 11:06 PM
« Next Oldest | Next Newest »
Users browsing this thread: 1 Guest(s)