www.sv-italia.it

Ciao a tutti, e buon anno. Faccio questa domanda anche qui, vista l'alta concentrazione di informatici professionisti e smanettoni.
Un collega in ufficio s'è beccato il suddetto ransomware... brutta bestia. Fortunatamente i dati più importanti sono salvi, ma un po' di documenti sono andati persi (criptati). Qualcuno di voi è riuscito a risolvere il problema di decrittaggio senza passare dal pagamento?

Ahimè, al momento sembra di no http://www.tomshw.it/cont/news/come-dif ... s05CdcSq00

avevamo avuto in ufficio il problema simile ma con altro virus...dopo un pò di ricerche sembrava stessero per faruscire una soluzione le varie case....

che io sappia è un nulla di fatto ...il pagamento mi è sempre parsa una boiata...

Ma... Backup?

In questo contesto, la crittografia dei file (con algoritmi pubblici ed ad-ora sicuri) impedisce di bypassare la frode.

pike ha scritto:Ma... Backup?

In questo contesto, la crittografia dei file (con algoritmi pubblici ed ad-ora sicuri) impedisce di bypassare la frode.

la prima intendi.... se ha fatto un backup? ...i ost'abitudine ottima purtroppo non la ho -.-

la seconda osservaizone devo ammettere di non averla capita bene

Se sono file lavorativi e non c'è un Backup la roba è grama...

La seconda dipende da questo: se io crittografo un file, e uso un metodo di crittografia ben fatto, cioè che non è possibile bypassare tramite qualche trucco, ci sono solo due casi:
-il primo, conosco la password di crittografia. E accedo
-il secondo, tento di indovinare la password tentandole tutte (chiamato gergalmente "brute force").

RSA e AES, ad ora, non hanno evidenziato vulnerabilità. Quindi per recuperare UN file potrebbero volerci diverse decine di anni...

ok allora avevo più o meno capito cosa intendevi... non specificatamente come ti sei espresso ...ma arrancando ci ero arrivato

Grazie a tutti... immaginavo andasse a finire così.
Purtroppo il backup qui è demandato alla buona volontà del singolo, e nel caso specifico è vecchio di qualche settimana... nulla di drammatico, ma di un po' fastidioso sì.

Fa un po' specie il fatto che un'azienda spenda soldi in un sistema di protezione con buchi grossi come un groviera, e non in un sistema di backup furbo e centralizzato... spero almeno che questo episodio (e altri che mi dicono dall'IT essersi verificati) servano a cambiare un po' la situazione.

purtroppo finchè non ci si sbatte le corna non si crede

Wright ha scritto:Fa un po' specie il fatto che un'azienda spenda soldi in un sistema di protezione con buchi grossi come un groviera, e non in un sistema di backup furbo e centralizzato... spero almeno che questo episodio (e altri che mi dicono dall'IT essersi verificati) servano a cambiare un po' la situazione.

Stavolta potrebbe costare meno pagare.
E...

Il backup costa soldi, tempo (soldi), energie (soldi), dischi (soldi) o nastri (soldi), licenze (soldi).
Figurati che per molte aziende l'IT viene visto solo come uno schifoso costo...
Ma i buoni avvocati, contabili, tecnici, creativi... Non sono costi. Sono risorse.
Come i buoni organizzatori...

Nel caso a qualcuno possa occorere...
https://www.decryptcryptolocker.com/