Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
DearCry – nowy ransomware atakujący microsoftowe serwery Exchange
Jak ktoś się nie załata, to zapłaci – i to nie w przenośni. Bleeping Computer donosi o nowym ransomware o kryptonimie DearCry, który do infekcji wykorzystuje ostatnio zlokalizowane luki w Microsoft Exchange:

Zaszyfrowane pliki otrzymują przedrostek DEARCRY (w zawartości), a rozszerzenie zmieniane jest na CRYPT:

Przynajmniej od jednej ofiary zażądano $16 000 okupu za odszyfrowanie. Microsoft potwierdza całą akcję oraz informuje, żę podjął odpowiednie działania (podejmijcie je i Wy!):
–ms
Ktos wie na czym polegaja dzialania, ktore podjal MS? Czy to bedzie dekryptor ;)
Dostaniesz szczepionkę do defendera. Ot co :)
Czy sekurak oferuje usługi pośredniczenia w negocjacjach okupowych?
nie, ale oferujemy wsparcie przy obsłudze incydentu :) m.in. żeby nie było sytuacji ze się zapłaci, przywróci infrę i ta sama ekipa zainfekuje ponownie (i ponowny okup :P)