Domov > Splošno o spletnem poslu in marketingu > POZOR: Crypto virus - Magento/WP
stran 1 od 2 |< < 1 2 >|
POZOR: Crypto virus - Magento/WP
 
perunpro 5. nov 2015 17:27:46 Pridružen od:
23. maj 2008
3360 objav
 2892 217 19
#1

Nacrtno odpiram temo tukaj, se mi zdi bolj obiskana sekcija kot Administracija - ce se admin ne strinja, lahko prestavi.



V glavnem, na pohodu je nov virus.

Gre za klasicen cypto virus, ki kriptira datoteke in zahteva odkupnino za decodiranje.

Glavna razlika (zaenkrat se nevidena): nafuka se na server, kriptira Magento/WP fajle in zahteva odkupnino. Po spominu cca. 400+ USD/EUR.



Smo imeli na eni trgovini nesreco, da smo med prvimi fasal to nesnago. VPS, Magento 1.8.2, doloceni patchi (zadnji ne, ker nam pade vecina pluginov).

Pomagal je kompleten restore VPSja, na sreco image ni bil prevec zadaj.



Zaenkrat ni nobenih informacij - ne kako pride na server, ne ali je placilo odkunine uspesno. Prizadeta naj bi bila Magento in WP (informacija od sistemcev).



Ne najdem nobenih informacij na netu - zaenkrat - domnevam da je bil spuscen v divjino vceraj, tako da pojma nimam niti kako se zascititi. Ce uporablja kak 0-day ranljivost je tudi prakticno nemogoce.


všeč(6) ni všeč(0) spam(0)
 
 
Perun 5. nov 2015 18:50:45 Pridružen od:
21. jul 2008
4040 objav
 4973 260 37
#2

U madona, to je pa razsirjeno, ce sta ze na foruma dva v nekaj dneh ...


všeč(0) ni všeč(0) spam(0)
- - - Kam na izlet? - - - Slovenski digg - - - Otroška trgovina - - -
 
 
perunpro 5. nov 2015 18:55:42 Pridružen od:
23. maj 2008
3360 objav
 2892 217 19
#3

Kdo je drugi? Si imel tak primer?


všeč(0) ni všeč(0) spam(0)
 
 
slayer 5. nov 2015 22:52:07 Pridružen od:
4. jul 2011
472 objav
 295 32 11
#4

perunpro:

Smo imeli na eni trgovini nesreco, da smo med prvimi fasal to nesnago. VPS, Magento 1.8.2, doloceni patchi (zadnji ne, ker nam pade vecina pluginov).




"Admin route" del patcha SUPEE-6788 je po defaultu izklopljen, zato ne bi smel imeti težav. Edini problem lahko imaš z dovoljenji za bloke/spremenjivke, ki jih moraš po novem dodati na allow listo. Pri obeh problemih z kompatibilnostjo (admin route in permission za bloke/spremenjivke) tega patcha, si lahko pomagaš z n98-magerun in dodatki za magerun, s katerimi hitro najdeš nekompatibilne bloke/spremenjivke/extenisone in to tudi urediš.


všeč(0) ni všeč(0) spam(0)
Magento spletne trgovine
 
 
OvcaX 6. nov 2015 08:10:51 Pridružen od:
24. avg 2007
2753 objav
 4575 1194 281
#5

O tole bo pa zabavno (not in a good way)

A tudi bazo enkriptira?



Drugače pa Veeam. Love it.

Nam dela za kritične zadeve non-stop snapshot in smo RTO max 15 minut od prijave.


všeč(0) ni všeč(0) spam(0)
CEO@Humanfrog & CEO@Junai
 
 
ms3 6. nov 2015 08:18:02 Pridružen od:
17. jan 2013
205 objav
 217 29 8
#6

Bazo pusti pri miru, vsaj po primeru naše stranke.


všeč(0) ni všeč(0) spam(0)
Magento trgovine | Epoštar email marketing | Hej mojster, že uporabljaš SMSe pri poslovanju?
 
 
carli 6. nov 2015 08:20:19 Pridružen od:
5. avg 2008
1258 objav
 583 54 17
#7

Pri takih problemih mi vedno pade na pamet ali opensource ja ali ne. :D


všeč(0) ni všeč(0) spam(0)
 
 
1qay1qay 6. nov 2015 08:21:21 Pridružen od:
12. avg 2010
2967 objav
 2430 194 84
#8

@OvcaX: veeam endpoint backup ali pay sollution od veeam-a ?


všeč(0) ni všeč(0) spam(0)
Delko www.delko.si [Moto akumulatorji] | [Polnilne baterije] | [GP baterije]
 
 
ms3 6. nov 2015 08:25:25 Pridružen od:
17. jan 2013
205 objav
 217 29 8
#9

@carli: Res je, ampak jaz včasih pomislim, koliko časa bi potrebovali za spisat cel modul promocije, ki je v Magentu out-of-the-box, me mine :)


všeč(0) ni všeč(0) spam(0)
Magento trgovine | Epoštar email marketing | Hej mojster, že uporabljaš SMSe pri poslovanju?
 
 
OvcaX 6. nov 2015 08:31:45 Pridružen od:
24. avg 2007
2753 objav
 4575 1194 281
#10

@1qay1qay

Mi mamo v clustru Veeam Backup & Replication za VMje.


všeč(0) ni všeč(0) spam(0)
CEO@Humanfrog & CEO@Junai
 
 
Domov > Splošno o spletnem poslu in marketingu > POZOR: Crypto virus - Magento/WP
stran 1 od 2 |< < 1 2 >|
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se