16 отделений библиотеки Сент-Луиса парализованы криптовымогателем

[amarao]

Оффлайновый офис Флибусты. Можно прийти и почитать любую книгу, как в обычной библиотеке.

Ой, нет, подождите, Флибуста — страшные пираты, которые запрещены к распространению на территории РФ. Их трудно отличить от обычной библиотеки, но мы же знаем, что неограниченный доступ к библиотечному фонду — особо тяжкое уголовное преступление…

[kAIST]

Вы считаете что в других странах с пиратством никак не борятся и всякие условные флибусты работают открыто и процветают?
При всем уважении к флибусте, с точки зрения закона этой и большинства стран, они как раз таки пираты.

[genbo]

Всегда было интересно — чем думаю люди, когда в таких местах поднимают инфраструктуру на windows?

[amarao]

Не понятно. Недавно наблюдал, как в Икеевских киосках (кипр) можно свернуть Firefox на виндовый десктоп с помощью Ctrl-Shift-W, где есть всё для запуска малвари.

И это в терминале, где люди вводят приватные данные. Только кипрская беспечность мешает назвать это дырой в безопасности.

[Hellsy22]

О том, что это — библиотека. Исторически в таких местах администрированием занимается приходящий админ сомнительной квалификации (позже — сторонняя компания), а руководству ничего не нужно, кроме устранения совсем уж явных косяков. С ростом парка машин уменьшаются и шансы на решение проблем, а специфический софт никто переписывать конечно же не будет. Не удивлюсь, если там стояла Win XP, софт требовал административных прав и все машины были видны друг другу в сети.

[Barafu]

Про других они даже не слышали.

[Alexey2005]

почти никогда не удаётся арестовать.

Вообще никогда не удаётся арестовать.
Вы только вдумайтесь: 46% фирм сталкивались с этой заразой и 70% из них заплатили злоумышленникам. Практически каждая четвёртая организация только в США уже хотя бы раз платила преступникам, и что же? Где хоть один громкий арест, где посадки? Тут ФБР демонстрирует просто потрясающую беспомощность.
Это им не программистов по курортам отлавливать и не биткоин-биржи закрывать. Конечно, с таким отношением к проблеме через пару лет регулярно платить будут уже под 90% организаций, да и суммы выкупа подрастут заметно.

[impetus]

Прикол начнётся когда криптить будут уже целиком ЦОДы, для особой пикантности — как раз «US.com-надзоровские».

46% фирм сталкивались с этой заразой и 70% из них заплатили злоумышленникам. Практически каждая четвёртая организация только в США уже хотя бы раз платила преступникам

Вот-вот, примерно после таких цифр и начинаешь невольно конспироложить на тему «не можешь одолеть — возглавь» и прочие («налог на беспечность», «самоокупаемые учения ГО», «как заставить всех делать бэкапы» и т.п.)

[lubezniy]

ИМХО надёжнее сажать тех, кто платит вымогателям. Такой подход сразу выбьет почву у вымогателей из-под ног.

[Hellsy22]

— конфисковать имущество у обворованных — это выбьет почву из под ног у воров
— рубить руки ограбленным — пусть все сопротивляются грабителям до последнего
— казнить изнасилованных — незачем им шляться где попало и соблазнять преступников

Непонятно только что делать с убитыми — они же еще и налоги платить перестают, так что наказание должно быть крайне суровым.

[lubezniy]

Не передёргивайте. Если нет возможности восстановить важные данные после шифровальщика, то это профак организации хранения данных и повод к самостоятельному исправлению ошибок, чтобы быть готовыми в будущем не только к такому сценарию, но и к другим нештатным ситуациям вроде аварий или взломов. А уплата (заметьте, добровольная) сравнительно небольшой суммы вымогателям даёт нехорошую надежду (причём без гарантий) и повод это исправление отложить. И да, это таки добровольное финансирование преступного сообщества; за что тут по голове гладить?

[Hellsy22]

Если гражданин вышел на улицу без оружия или телохранителя и не смог дать отпор грабителям, то это промах организации безопасности и повод к самостоятельному исправлению ошибок, чтобы быть готовыми в будущем не только к такому сценарию, но и к другим нештатным ситуациям. А передача своего имущества грабителям дает нехорошую надежду, причем без гарантий, что может быть все обойдется незначительными потерями. И да, это таки добровольное финансирование преступного сообщества.

Если чуть серьезнее, то обеспечение безопасности в общем случае не является обязанностью как отдельных граждан, так и целых организаций — это задача полиции. Криптолокеры не уникальны. Люди платят за возврат номерных знаков автомобилей и за возврат документов из украденных кошельков. Но как-то странно упрекать жертву в желании минимизировать потери, возникшие не по ее вине.

[teecat]

> Вообще говоря, только самые бесчестные преступники могли умышленно атаковать публичную библиотеку, а не какую-нибудь богатую компанию из списка Fortune 500. Возможно, библиотека Сент-Луиса пострадала по ошибке.

Странная фраза. Троян обычно или получается с какого зараженного сайта или из рассылки (наиболее вероятные случаи). В обоих случаях кто кликнет по ссылке не имеет никакого значения. «Это только бизнес, детка». Количество целевых атак для шифровальщиков пренебрежимо мало.

Насчет бесчестья — очень хочется привести этих бизнесменов к пенсионерам, у которых они банкерами с карточек уводят деньги