Dan
тут значит на почтовый адрес мейлру пришёл вирус. обычный шифровальщик файлов в javascript-виде на 1,7Мб (внутри стандартный обфусцированный вредоносный js-код). разумеется я его сохранил в своей коллекции для дальнейшего детального анализа. но что, сука, характерно... для такой атаки использовались где-то просочившиеся данные о деятельности человека 5-6 лет назад. то есть инфа реально соответствовала действительности, и письмо хоть и выглядело слегка странным, но вполне себе в контексте деятельности данного человека. всё бы ничего, но совпадений быть не может, т.к. и адресат и отправитель - всё соответствует, и что странно - по форме письмо тоже ничего подозрительного не показывало.
нет, понятно что это молдавский вирус: вы сами мол меня запустите, и отправьте всем своим друзьям. это ясно. но вот у меня возникли следующие вопросы:
1. как мейлру пропустил это письмо, если там явно в зипе вирус?
2. почему тогда при форвардинге этого же письма сразу же получается отлуп, мол, "отправить не могу - там вирус!"
3. откуда просочились данные?
4. где купить такую базу данных 😊
5. в десятой винде (я не проверял, разумеется) разве по-умолчанию не нужно подтверждать запуск js-файлов?
Dan
ну и традиционно, желающим я могу отправить вирус в rar с паролем для изучения ) но за последствия я не отвечаю, потому что если у вас вместо мозга окажется хлебушек и ваш компьютер из-за этого сдохнет - я тут не при чём
Pavel
дай поглядеть)
niko
опа
niko
а давно у клаудфларе в москве pop появился
Don
сервера есть у клоуда теперь в рф?
niko
ага
Don
Don
ну, а если запустить через браузер, зашифрует все? )
Dan
я могу его тебе отправить, и ты можешь его исследовать.
Dan
но на свой страх и риск
Dan
потому что я, например, имею достаточно большой опыт в этом. поэтому мне вирусы не страшны в принципе.
Don
тут значит на почтовый адрес мейлру пришёл вирус. обычный шифровальщик файлов в javascript-виде на 1,7Мб (внутри стандартный обфусцированный вредоносный js-код). разумеется я его сохранил в своей коллекции для дальнейшего детального анализа. но что, сука, характерно... для такой атаки использовались где-то просочившиеся данные о деятельности человека 5-6 лет назад. то есть инфа реально соответствовала действительности, и письмо хоть и выглядело слегка странным, но вполне себе в контексте деятельности данного человека. всё бы ничего, но совпадений быть не может, т.к. и адресат и отправитель - всё соответствует, и что странно - по форме письмо тоже ничего подозрительного не показывало.
нет, понятно что это молдавский вирус: вы сами мол меня запустите, и отправьте всем своим друзьям. это ясно. но вот у меня возникли следующие вопросы:
1. как мейлру пропустил это письмо, если там явно в зипе вирус?
2. почему тогда при форвардинге этого же письма сразу же получается отлуп, мол, "отправить не могу - там вирус!"
3. откуда просочились данные?
4. где купить такую базу данных 😊
5. в десятой винде (я не проверял, разумеется) разве по-умолчанию не нужно подтверждать запуск js-файлов?
1. Возможно отправляли с сервера, как-нибудь, там возможно проверки не делаются, хотя хз, должно
2. Ответ в первом пункте (мб)
3. Близкий округ этого человека
4. А я вот сам не знаю, но вечно когда я даже создам новую почту майл.ру, не буду её юзать, через неделю-две все равно сыпется спам каким-то хером, возможно есть какой-то баг, типа парсинг мыл, хотя повтрюсь, мыло не светил нигде. Либо какой-то приватный слив баз почт или сами майл ру по черному торгуют
Dan
близкий круг человека исключён
Dan
либо совпадение, либо хорошая база данных )
Don
🌝 ну и че по итогу? запустили письмецо?
Don
зашифровало всю инфу? )
Dan
в письме был зип. в зипе js.
Don
🌝 антивирус спалил (если был на пк) ?
Don
или 0 реакции?
Dan
nod32 с последним апдейтом уже палит
Dan
судя по пикабу кстати случай не первый далеко
Don
да? есть линк на новость?
Dan
если так, то это большая атака
Don
ну вообще я бы за день мог внедрить в 30к юзеров этот троянец :D
Don
ну примерно такая посещалка у меня у сайтов )
Don
но я этого делать не буду
Don
репутация важнее всего
Don
так че, js имеет доступ на запись в локал файлы?
Don
Вот, 4.62 евра это будет. Если только статика.
https://www.hetzner.de/en/hosting/produkte_vserver/cx10
в хетзнере при реге как и в овх надо данные засылать? ну типа скан квитанции, скан паспорта?
Dan
короче, за последствия ответственности не несу
Дима
Да ок ок)
Roki
в хетзнере при реге как и в овх надо данные засылать? ну типа скан квитанции, скан паспорта?
У меня там лет пять хосты уже. Никаких сканов не посылал.
Don
без вопросов?
Dan
пароль DevOps
Anonymous
прошлой осенью случай был
Anonymous
конторе пришёл шифровальщик с 1 площадки с которой они работают
Don
пойду на виртуалке открою, там js уже расшифрован?
Anonymous
файл никто не открывал, ибо то была обычная никому не нужная макулатура
Anonymous
при перезагрузке терминальника, 2012r2 сам с радостью запустил шифровальщик
Roki
Товарищи девопсы, есть ли какой то профит от использования пакетов golang библиотек на Ubunty Server 16.04?
Roki
Вот, например, есть пакет golang-logrus-dev
Roki
Как его подключить то в программу?
Phsm 🇺🇦
да собирай статикой да и всё )
Phsm 🇺🇦
нафиг тебе эта динамическая линковка, пару десятков мегабайт места жалко? )
Roki
Так вопрос в том что это дает
Phsm 🇺🇦
кстати ща изучаю го. Годнота. досы держит просто как боженька
Roki
Откомпилированные либы с линковкой?
Phsm 🇺🇦
ну видать можешь компилять свою прогу так, чтобы она не содержала в себе тот же логрус, а брало системный
Constantine️
+ линки эти нужны будут для подключения на лету
Alexander 🐕
Даниил Маркович!
Можно я буду банить всех, кто изучает го?
Constantine️
они в 1.8 или в 1.9 что-то планируют сделать
Constantine️
😆
Constantine️
сказал человек, который мастер класс по голангу вел
Roki
В данный момент в репозитории 276 гитхаб пакетов. Это ведь кому то нужно?
Phsm 🇺🇦
Даниил Маркович!
Можно я буду банить всех, кто изучает го?
Откуда такая ненависть к го? Вашего родственника изнасиловал Роб Пайк? )
Roki
Даниил Маркович!
Можно я буду банить всех, кто изучает го?
Это вопрос не про Го! Читай блин внимательно!
Constantine️
не, просто заебали везде про него кричать ))))
Alexander 🐕
Откуда такая ненависть к го? Вашего родственника изнасиловал Роб Пайк? )
Нет, все было иначе
Phsm 🇺🇦
Но не менее трагично, я полагаю?
Alexander 🐕
В деле была замешана обезьяна
Phsm 🇺🇦
:\
Phsm 🇺🇦
Вообще годнота годнот этот го. Только к его нюансам привыкнуть мне ещё нужно.
Kirill
каким это нюансам? О_О
Kirill
берешь и пишешь, какие нюансы?
Phsm 🇺🇦
беру и пишу, получается. Но надо к нему привыкнуть :)