מוסד שאני עובד איתם הותקפו בוירוס כופר בשבת, כל החומר שלהם הוצפן, ובתמורה לפתיחתם דרשו העבריינים תשלום כופר של $1,500
ב"ה, לרוב החומר יש גיבוי. למיעוט החומר (חומר תיעודי חשוב אבל), לא חומר שנצרך לפעילות השוטפת.
לאחר הבירורים ברמה המקצועית ביותר, הוברר שהוירוס הזה harma לא ניתן לפיצוח (בכלים שקיימים היום), ולכן הוחלט לקחת הימור ולשלם להם את הסכום שבקשו מתוך תקוה שאכן יעמדו בדיבורם ויפתחו את ההצפנה.
אלא שלאחר התשלום, וכמו שאומרים "עם האוכל בא התיאבון" הם החליטו לדרוש עוד $4000. דבר שכמובן המוסד לא הסכים, שכן מי יודע היכן ייפסקו הדרישות.
מה אני יודע בוודאות על הוירוס הזה:
1. הוירוס מצפין קובץ קובץ ולאחר ההצפנה הוא מוחק את המקור
2. השם של הקובץ המוצפן הוא כשם המקורי בתוספת id-<victim id>.[<attackers email>].harma
ב"ה, לרוב החומר יש גיבוי. למיעוט החומר (חומר תיעודי חשוב אבל), לא חומר שנצרך לפעילות השוטפת.
לאחר הבירורים ברמה המקצועית ביותר, הוברר שהוירוס הזה harma לא ניתן לפיצוח (בכלים שקיימים היום), ולכן הוחלט לקחת הימור ולשלם להם את הסכום שבקשו מתוך תקוה שאכן יעמדו בדיבורם ויפתחו את ההצפנה.
אלא שלאחר התשלום, וכמו שאומרים "עם האוכל בא התיאבון" הם החליטו לדרוש עוד $4000. דבר שכמובן המוסד לא הסכים, שכן מי יודע היכן ייפסקו הדרישות.
מה אני יודע בוודאות על הוירוס הזה:
1. הוירוס מצפין קובץ קובץ ולאחר ההצפנה הוא מוחק את המקור
2. השם של הקובץ המוצפן הוא כשם המקורי בתוספת id-<victim id>.[<attackers email>].harma