Украина, ЕС, ТС
- Автор темы LMs
- Дата начала
- Статус
Michael
Принцепс сената
Дедал, предположение, что целью атаки был не выкуп, легитимно, и его еще вчера начали высказывать многие, но не по тем причинам, которые Вы привели.
Я не знаю, насколько хорошо Вы знаете историю науки, ни был в 16-м веке такой мужик по имени Галилей, который считал, что Земля вращается вокруг себя и вокруг Солнца. Он оказался прав. Однако не менее любопытно, что одним из его доводов были приливы и отливы. Если вы везете на телеге бочку с водой, то вода в ней будет плескаться, верно? Вот и приливы - это такое плескание из-за движения Земли. У нас есть приливы и отливы, следовательно, Земля вертится.
Как видите из этого примера, не всегда правильный вывод подкрепляется верными аргументами. Земля да вертится, но ни приливы ни отливы этого не доказывают - у них другая природа.
То же самое и с Вашими аргументами. Целью атаки может быть не выкуп - это имеет хорошие шансы оказаться правдой. Но не потому, что Вы сказали.
Потому что:
1) $300 - это не "мизерная сумма". Это абсолютно нормальная сумма для такого типа атаки. Нет ничего подозрительного в том, что она именно такова, а не $30 или $3000.
2) 20-30 транзакций - это не мало. Практика показывает, что большинство пострадавших предпочитают не платить. Количество транзакций, и, соответственно, выручка, сильно зависит от того, как быстро удается остановить атаку. т.е. часто просто от удачи. В нашем случае средство платежа было остановлено очень быстро, что не дало возможности продолжать взымать деньги. Предыдущая атака - WannaCry - была тоже остановлена быстро (по чистой случайности, кстати), но там не перекрыли способ оплаты для тех, чьи компьютеры успели пострадать. В итоге там было большее окно, и собрали они где-то между $150 и $200 тыс. - тоже не ахти какие деньги. Здесь окно было слишком коротким, и для такого срока это нормальное количество транзакций.
Или о том, что действовал новичок, который не все предусмотрел. Невозможно разделить эти два случая.
Сегодня говорил с мужиком, который занимается защитой от подобных атак. Мы с ним обсуждали юридические вопросы - насколько легко уйти от наказания. Он сказал - еще лет десять назад полиции практически не знали, что с этим делать, поэтому было легко, сегодня всюду есть кибер-отделы. Когда я спросил его "а как же ловят?", он ответил: "Михаэль, все люди, все делают ошибки." (мы обсуждали не ransomware, а атаки на банки - там крутятся большие суммы).
Сообщалось еще о нескольких подозрениях, например, вчера один из аналитиков пришел к выводу, что файлы не зашифрованы, а уничтожены (т.е., нет ключа, который их расшифрует). Строго говоря, и это не доказательство - есть хакеры, которые получают выкуп, но в итоге не имеют в виду высылать восстановительный ключ. Так проще. Это не становится сразу широко известным - мало кто признается, что он заплатил выкуп, поэтому получить информацию, помогает ли выкуп в конкретной атаке, получить практически невозможно.
S
Sextus Pompey
Guest
Не сильно интересовался темой, поэтому возник вопрос:
А "русских хакеров" кто-то уже обвинил?
А "русских хакеров" кто-то уже обвинил?
Dedal
Ересиарх
У нас это основная версия.... Нет сомнений. Если член коротковат -это Путин виноват....
Dedal
Ересиарх
Да что Вы говорите???????
Никогда бы не подумал. Вы что-то не то читаете, поэтому спорите не с моими словами ,а с чем своим.... Я написал ". мизерный навар распространителя" а не мизерная сумма разового платежа.
Для десятков тыс(или сотни тыс, по некоторым данным) инфицированных компов -это очень мало. Процент успешных платежей ,в аналогичных случаях, в разы выше.
Что говорит о моей правоте, в плане заведомой сложности и стрёмности выбранного метода расчёта.
Суть в том ,что "средство" не нужно было искать, всё было выставлена на показ.
В 14 раз лучше чем "Петины".
Всё что не вписывается в Вашу схему, объясняете глупостью?
И я так делаю... Надо же...я думал это моё эксклюзивное ноу-хау
Это ничего не объясняет...и не наводит ни на какие мотивы.
Michael
Принцепс сената
А, ясно. Извините, на самом деле неправильно Вас понял.
Но это тоже не индикатор. Тут все дело в том, насколько быстро вас остановили. Остановили быстро - выручка маленькая. Медленно - больше. Все при том же способе оплаты.
Это обычный метод расчета. Дается номер кошелька, на который надо перевести биткойны. Если работает крупная компания, то могут дать телефон технической поддержки, где вам объяснят, как эти биткойны приобрести и как их перевести на нужный кошелек. (Компания технической поддержки ничего незаконного не делает - просто объясняет людям про биткойны).
Они использовали тот же способ оплаты, но по сравнению с "НеПетей" там было большее окно, и большее количество людей успели заплатить. Если бы "НеПете" дали неделю, и он набрал бы под $100К. (Ну и вдобавок, "НеПетя" ударили в основном по Украине, а для Украины $300 - большая сумма, чем для других стран, это может быть причиной пониженного ответа)
Однако WannaCry тоже остановили сравнительно быстро. $100K+ для такой атаки - совсем немного. CryptoLocker набрал минимум 3 млн $, тоже в биткойнах, но у него было несколько месяцев. По сравнению с этой суммой 10К или 100К - разница невелика. Все зависит от того, сколько времени у тебя есть. Все три атаки использовали похожие схемы оплаты.
Давайте я подитожу. Ни способ платежа (биткойны), ни маленький улов не являются индикатором того, что атака не задумывалась как средство получения денег. Здесь я не вижу выхода за обычные схемы.
(А вот где я начинаю менять свое мнение - в вопросе с единственным и-мэйлом, который быстро заблокировали. Я все больше и больше начинаю думать, что это, возможно, не случайный просчет. Напишу об этом чуть позже.)
В смысле? Что Вы называете "моей схемой"?
Нет, я не все объясняю глупостью. Я говорю, что иногда такие вещи происходят, потому что вымогатель ошибся, а иногда - потому что ему все равно (т.е. выкуп - не его цель); и у нас нет возможности отличить оба случая.
Dedal
Ересиарх
С удовольствием. Что я исходно написал?
Что история с вирусом странная . Что абсолютно предсказуемо и моментально блокируемая методика расчётов и коммуникации, а так же не очень то удобная, для нашей песочницы, валюта расчётов, обусловила мизерный навар распространителя. Из чего следует, что Петин папа боролся не за презренный металл, а за имидж работал или просто выёживался, или был какой то иной, скрытый мотив.
Теперь давайте сверим, с тем, что выше написали Вы. Я что-то не нашёл, чему Вы собственно возражали.... Ась?
Будем обсуждать вариант, что создатель Пети дебил?
Michael
Принцепс сената
Вы построили цепочку вида "потому что есть приливы, Земля вращается вокруг себя".
Я просто объясняю, как человек, который, скажем так, связан немного с компьютерной безопасностью, что подозрения о вращении Земли возникли не только у Вас, но совсем по тем причинам, которые Вы указали. Приливы, на которые Вы обратили внимание, не являются индикацией вращения нашей планеты.
Т.е., ни требуемая сумма, ни способ платежа, ни даже низкая выручка не являются чем-то необычным, что мы не видели раньше. Вот и все. Это был просто educational сообщение, я не собирался спорить с Вашим мнением о вращении некоммерческой природе атаки.
Кое-что хочу прокомментировать про одиночный и-мэйл, но чуть позже. Надо ехать к зубному. Дырка в зубе, знаете, хуже зашифрованных файлов...
Dedal
Ересиарх
Я выделил вещи, которые обратили на себя внимание, даже у меня ,человека весьма далёкого от компьютерной безопасности ...сугубо по соображениям логики. Одни: между прочим(методика), другие как основные (как e-mail)...всё прочее- это следствие (плохой навар) из первого и второго. Сочувствую
Скажите ещё что-то бесспорное и с Вами ещё раз соглашусь.
Вот этот Ваш тезис мне абсолютно непонятен. А каким образом, по Вашему мнению они должны бы были получать платежи? Счет в банке дать? Ну в том, где Иван иванович предъявил пачпорт и с него сделали фотку? И, даже при пересылке в 20 штук банков - все следы налицо, просто, дело техники. Или налом, в темной подворотне, или путем закладывания в ячейку камеры хранения? Это все на редкость громоздкие и затратные способы. Надо ли объяснять, что крайне стремные?
не в 14, а в 12,5, впрочем, это неважно. WannaCry получала денюжки полмесяца, с 12 мая по 27-е. Именно за этот срок она набрала озвученную сумму. За первые пять дней ей было получено биткойнов эквивалентных 60К. Эти ребята отработали два дня. Сумма в 10К некрупная, но, ничего необычного.Используя любимую Вами "ерунду" стоит заметить, что разница таки ерундовая, всего то в 14 раз.
Dedal
Ересиарх
Хотите взять в долю? Ну давайте обсудим.
Поскольку 75% -80% респондентов вертятся на постсоветской территории , я бы воспользовался более распространёнными здесь системами web-денег. Например системами, даже не требующими открытия счёта, с использованием уже заблокированного вирусом компьютера(не у всех их пара) . Например, хорошо бы подошли: web-maney , Яндекс-деньги, Qiwi , в этих системах чтобы пополнить кошелёк вымогателя, можно воспользоваться обычным уличным терминалом, или офисами этих компаний, а так же перевести деньги через on-line банкинг, что позволяют многие банки. Это облегчило бы страждущим принятие решения и выполнение условий разблокировки... Люди хотят получить облегчение быстро и легко, они жаждут простых рецептов. Идентификация пользователя(получателя выкупа), в вышеперечисленных платёжных системах, весьма либеральная, если Вам не нужно крутить очень большие суммы и получать нал. напрямую. Можно указать фамилии и номера паспортов совершенно левых людей. Вывод средств, так же, проблемы не составляет. Для этого есть много вариантов, от украденных карт, до виртуальых бирж, где эти валюты покупают и продают, с переводом живых денег на указанный кошелёк или счёт. Дав страждущим не один кошелёк, а пару десятков разных, в разных платёжных системах , так, чтобы у разных поражённых всплывали бы разные кошельки и e-mail , можно было , без затруднений , повысить коммерческую привлекательность проекта.
А вот сужение канала , до одной платёжной системы, да ещё и экзотичной для нашего поля, сведение коммуникации к одному мылу, сразу же говорит нам, что денег "вирусодаритель" не хотел, а имел иные цели, скорее имиджевого свойства, а не напрямую меркантильного.
Вы всерьез думаете, что яндекс-деньги это наш аналог биткоинам? Вынужден Вас разочаровать. Это всего лишь виртуальная надстройка над обычными банковскими счетами. Каким образом Вы платите яндекс-деньгами? А просто, Вы, фактически, посылаете требование в департамент Яндекса о переводе энной суммы имяреку. Департамент смотрит, есть ли у Вас на счету денюшки, и, если есть, то переводит. Блокируется эта фигня ровна так же, как блокируется любой банковский счет - по запросу компетентных органов. А можно не блокировать, а отследить в рамках оперативной разработки, дойти до чела, который получив на свой яндекс счет сумму, послал со своей просто карты на чужую, взять за жабры и вычислить держателя той карты.Хотите взять в долю? Ну давайте обсудим.
Поскольку 75% -80% респондентов вертятся на постсоветской территории , я бы воспользовался более распространёнными здесь системами web-денег. Например системами, даже не требующими открытия счёта, с использованием уже заблокированного вирусом компьютера(не у всех их пара) . Например, хорошо бы подошли: web-maney , Яндекс-деньги, Qiwi , в этих системах чтобы пополнить кошелёк вымогателя, можно воспользоваться обычным уличным терминалом, или офисами этих компаний, а так же перевести деньги через on-line банкинг, что позволяют многие банки. Это облегчило бы страждущим принятие решения и выполнение условий разблокировки... Люди хотят получить облегчение быстро и легко, они жаждут простых рецептов. Идентификация пользователя(получателя выкупа), в вышеперечисленных платёжных системах, весьма либеральная, если Вам не нужно крутить очень большие суммы и получать нал. напрямую. Можно указать фамилии и номера паспортов совершенно левых людей. Вывод средств, так же, проблемы не составляет. Для этого есть много вариантов, от украденных карт, до виртуальых бирж, где эти валюты покупают и продают, с переводом живых денег на указанный кошелёк или счёт. Дав страждущим не один кошелёк, а пару десятков разных, в разных платёжных системах , так, чтобы у разных поражённых всплывали бы разные кошельки и e-mail , можно было , без затруднений , повысить коммерческую привлекательность проекта.
А вот сужение канала , до одной платёжной системы, да ещё и экзотичной для нашего поля, сведение коммуникации к одному мылу, сразу же говорит нам, что денег "вирусодаритель" не хотел, а имел иные цели, скорее имиджевого свойства, а не напрямую меркантильного.
Грубо говоря, принципиальное отличие криптовалют - отсутствие посредника. Вы отдаете бабки из рук в руки, все равно как нал.
Dedal
Ересиарх
Дорогой Цахес, в нашей ситуации это абсолютно без разницы. Как мы видим, блокируется и биткоины и любая иная система ... А отследить перевод - да пожалуйста... Сеть именных кошельков, того же Яндекса(если он так Вам мил), где все имена владельцев и паспорта, взяты из базы поликлиники, или из базы кредитной организации, ломбарда и тп, когда автоплатежами деньги перебрасываются по цепи кошельков ,а в конце стоят интернет магазины, зарегистрированные на зицпредседателей Фунтов, которые автоматом сбрасывает эти деньги счёт "фирмы бабочки" или на карты австралийских аборигенов, сирийских беженцев, молдавских ромов, киевских бомжей...и происходит это по паре десятков вариативных цепочек... Да пока машина "оперативной разработки" раздуплится и завертится, цепочка не раз сменится , следующие заражённые получат новые реквизиты и всё будет чудно работать.... Для построения парочки троек таких цепей, лично мне хватит пары сотен баксов и пары часов времени. А тот, кто уже заточен на такую работу потратит и меньше денег и меньше времени.
Ясное дело, что Яндекс деньги локальная система, чисто РФовская, тут есть минус...но он не так уж велик . Я назвал его просто для примера....
Нет, с приведённых мной примеров я вижу, что власть постепенно прогибается под нажимом радикалов. Да, некое равновесии наблюдается, вот только по моим, субъективным, наблюдениям чаша весов медленно, но непреклонно, смещается в сторону радикалов.
Теперь немного о нашумевшем вирусе. Обычно вирусы распространяются либо с помощью электронной почты, когда пользователь по неосторожности откроет вложенный в письмо файл, либо скачает вирус в интернете с подозрительного сайта. Можно подцепить вирус с флэшки, которая побывала в публичных местах. А вот с Петей ситуация несколько иная. Многие, если не все, пользуются Windows и знают, что в винде существует система автоматического обновления. Раньше Майкрософт находила нужным спрашивать разрешения пользователей на установку обновлений, с выходом Windows 10, они решили, что можно уже и на заморачиваться такими формальностями. Но, представим себе скорость и масштабы распространения вируса, если бы Майкрософт вместо обновлений операционной системы стала распространять вирус? А ведь с вирусом Петя у нас произошла именно такая история! Серьёзная компания, разрабатывающая полезный продукт, который рекламируется да, пожалуй, навязывается государственными органами, вдруг, вместо обновления своего продукта, разослала своим пользователям вирус, который нанёс последним довольно значительные убытки и, вполне возможно, уничтожил важную информацию. И тут начинаются чудеса! Укроинтернет вообще молчит о роли компании медок в распространении вируса! Всё ограничивается многословными рассуждениями "экспертов" с тонкими намёками о российском вторжении. Забугорные СМИ упоминают источник вируса вскользь. Как примерно, в заметке BBC, которую Дедал привёл вчера. И у никого, кроме горстки админов, нет желания спросить у компании Медок, что за фигня? Как такое, вообще, могло произойти? Даже стандартных обвинений в пособничестве Кремлю нет! Чудеса, однако!!!
Многие, если не все, пользуются Windows и знают, что в винде существует система автоматического обновления. Раньше Майкрософт находила нужным спрашивать разрешения пользователей на установку обновлений, с выходом Windows 10, они решили, что можно уже и на заморачиваться такими формальностями. Но, представим себе скорость и масштабы распространения вируса, если бы Майкрософт вместо обновлений операционной системы стала распространять вирус? А ведь с вирусом Петя у нас произошла именно такая история! Серьёзная компания, разрабатывающая полезный продукт, который рекламируется да, пожалуй, навязывается государственными органами, вдруг, вместо обновления своего продукта, разослала своим пользователям вирус, который нанёс последним довольно значительные убытки и, вполне возможно, уничтожил важную информацию. И тут начинаются чудеса! Укроинтернет вообще молчит о роли компании медок в распространении вируса! Всё ограничивается многословными рассуждениями "экспертов" с тонкими намёками о российском вторжении. Забугорные СМИ упоминают источник вируса вскользь. Как примерно, в заметке BBC, которую Дедал привёл вчера. И у никого, кроме горстки админов, нет желания спросить у компании Медок, что за фигня? Как такое, вообще, могло произойти? Даже стандартных обвинений в пособничестве Кремлю нет! Чудеса, однако!!! Глубокоуважаемый Дедал. Вы ошибаетесь, биткоин-кошелек ни в малейшей мере не блокируется, вот, Вы на него смотрите, весь мир смотрит, все спецлусбы смотрят, а если им завтра надо будет полученные денюшки получить, они их получат, хоть пусть ФСБ и ФБР обсерются.
Совсем не то с Вашими вэбманями, их оператор завсегда известен, и блокирует он номер счета на раз, хушь клиент инвалид четвертой группы, хушь потомственный дебил, это решительно все равно.
И более того, все движения по любым счетам там, запросивший силовик получает со всеми подробностями в режиме реального времени. Видите лиЮ, в чем дело, как гласит немецкая пословица, то, что знают двое - знает каждая свинья)))
Dedal
Ересиарх
Дорогой Цахес, я не говорил, что блокируется сам кошелёк. Блокирован e-mail , а как следствие блокированы платежи. Важен же результат, а результат получен, или мытьём , или катанием , сие уже не важно.
Ясен пень, что можно блокировать платежи любой системы, было бы желание . Я указал путь, которым при облегчении платежа для клиента, фин. результат для Пети станет вкуснее , а вариативность разных кошельков , в разных платёжных системах, позволит минимизировать потери от блокировок, ибо новые заражённые будут получать всё новые и новые реквизиты, новые e-mail. Наш же Петюня, об этом изначально не заботился, что позволило мне сделать вывод, что он и не хотел поиметь денЁг. Это же логично, даже для знающей всё свинки….
Dedal
Ересиарх
Но власть пытается их подвинуть от пирога, пытается постоянно. Чиновников не устраивает существование параллельного силового блока. Согласен, что получается у них плохо.
А ответьте мне на вопрос ,если смотрите наше ТВ и обладаете воспоминаниями за пару лет... Когда чаще, в больших СМИ, Вы видели рожи Яроша, Белецкого, и всяких прочих аналогичных мразей, слышали про их подвиги, сейчас или два года назад, год назад? Вы же понимаете, что политик жив только в эфире, его отсутствие в эфире -это политическая смерть, а власть целиком контролирует все СМИ, жёстко. А нациков задвинули в тёмный угол...их почти не слышно, не совсем, но сильно меньше. "Новые песни придумала жизнь ". Так что я не могу сказать, что в затяжной борьбе нацисты побеждают. Время работает не на них. Их шанс это переворот, они должны это понимать и они на это вполне способны. Власть не в состоянии их остановить. Это опасность. Чем больше их будут отжимать от пирога, тем выше будет риск успешного путча.
- Статус