Kennt jemand eine Variante eines Cryptolockers, der mit einer Backdoor-Funktion ausgestattet ist?
Seite 1 von 1
Cryptolocker mit zusätzlicher Backdoor
Anzeige
#2
geschrieben 04. Mai 2016 - 17:56
Was ist der nutzen eine Backdoor wenn du alle Daten verschlüsselt hast?
Da der Cryptolocker beim verschlüsseln ja den Key an den C&C sendet haste wahrscheinlich immer Kontrolle.
Es sei denn es läuft nur das Makro was selbst nur als User es möglich macht Daten zu verschlüsseln ohne sich ins System zu replizieren siehe die "Senden an zip" Funktion von Windows die geht auch ohne Admin Rechte...
Übrigens Locky hat wieder zugeschlagen http://www.rheinpfal...s-im-helmholtz/
Eine Lachnummer für den Schulträger (Zweibrücken)
Da der Cryptolocker beim verschlüsseln ja den Key an den C&C sendet haste wahrscheinlich immer Kontrolle.
Es sei denn es läuft nur das Makro was selbst nur als User es möglich macht Daten zu verschlüsseln ohne sich ins System zu replizieren siehe die "Senden an zip" Funktion von Windows die geht auch ohne Admin Rechte...
Übrigens Locky hat wieder zugeschlagen http://www.rheinpfal...s-im-helmholtz/
Eine Lachnummer für den Schulträger (Zweibrücken)
#3
geschrieben 30. Mai 2016 - 20:09
Denkbar ist natürlich auch, dass die Daten vor der Verschlüsselung abgesaugt werden. Wir haben hier seit Tagen so ein Problem, bei dem wir uns nicht ganz sicher sind.
Eigentlich sollten die Server bereinigt sein.
Eigentlich sollten die Server bereinigt sein.
#4
geschrieben 31. Mai 2016 - 06:20
Zitat
Verschlüsselung abgesaugt werden.
Thema verteilen:
Seite 1 von 1