Любая дорога когда-то кончается. На следующий день после стычки с дорожными хулиганами наш поезд допыхтел до нашей станции назначения. Дав возможность выйти из вагона всем пассажирам, мы выгрузили нашу шифровальную аппаратуру. Но встречающую нас делегацию я не увидел. Похоже, детективная история с пропажей и поиском шифровальной техники повторяется. Быстро прикидываю, куда можно отбарабанить наши упаковки, чтобы о них не спотыкались честные граждане. Нахожу такое местечко недалеко от нашей платформы. И просматривается этот закуток со стороны (приедут же когда-нибудь наши встречающие, будут нас искать), и нам всё хорошо видно во все направления. Аккуратно переносим своё хозяйство. Теперь надо бы разобраться, куда запропастились и где задержались мои коллеги со штаба армии. Ещё раз строго-настрого инструктирую своих кавказских молодцев: никого ближе трёх метров к упаковкам не подпускать; действовать в строгом соответствии с инструкцией, решительно и бескомпромиссно. Выдав парням последние ЦУ, назначаю старшего и оставляю сторожить наш груз. Сам отправляюсь на поиски телефона-автомата, намереваясь позвонить в восьмой отдел армии. Не сразу, но нахожу. Звоню. Выясняется, что за мной выехал зам. начальника отдела, но по дороге машина заглохла. По счастью рядом оказался телефон, и наш подполковник сумел дозвониться и обрисовать сложившуюся ситуацию. В общем, ничего страшного. Остаётся набраться терпения и ждать.

Возвращаюсь к своим орлам. Вижу: оба моих охранника с суровыми, преисполненными решимости лицами стоят с автоматами наизготовку, а в двух метрах перед ними на земле лицом вниз распластались три персонажа в военной форме: лейтенант и двое солдат. У всех троих на рукавах повязка «Патруль». Картина, достойная кисти художников-передвижников. Марлезонский балет, часть вторая. Уже догадываясь, что произошло, подхожу.

– Что случилось? – спрашиваю у своих.

– Арэстовать хотэли. Лэйтенант сказал: «Пачэму с заряжэным автоматом? Дай сюда!» – докладывает старший.

– Вы объяснили патрулю, кто вы такие?

– Мы сказалы. Нэ захотэл слушать. За пистолэт хватался.

Всё понятно. Жестом даю команду убрать оружие, разрешаю лейтенанту и его людям подняться. Не хватало ещё, чтобы народ сбежался на бесплатное зрелище. Не к чему привлекать нездоровое любопытство. Хорошо ещё, что утро ранее, народу в этом закутке практически никого. А то бы подумали, что я тут устроил соревнования по спортивному отжиманию.

Предупреждая возмущенные вопли лейтенанта, сходу перехожу в наступление.

– Вам, товарищ лейтенант, известно, что охрана спецгруза в пути следования приравнивается к караулу со всеми вытекающими из этого правилами и правами для охранников? Или вас так научили в вашем училище, наезжать на всех, кто при исполнении обязанностей?

–Да я…, да мы… У меня приказ. Какое вы имеете право? Вы за это ответите.

– Безусловно. Если спросят. Но сначала спросят с вас. И придётся ответить. Кто вам дал право препятствовать доставке груза с грифом «совершенно секретно»? Не желаете ли исповедаться в управлении КГБ? Полгода назад вот такие же ретивые военные своими действиями заставили полдня волноваться всю местную контрразведку, не говоря уже о двух командующих. Поинтересуйтесь при случае. Пришлось некоторым товарищам после этого сменить уютное место службы в городе на таёжный гарнизон.

– Откуда я знал, что вы за люди?

– Вам же солдат внятно объяснил, но вы не захотели его слушать. За пистолет стали хвататься. Скажите спасибо, что у меня бойцы выдержанные. Другие могли бы и пустить в ход оружие.

Разворачиваю перед носом лейтенанта свою грозную бумагу, даю прочесть.

– Вам всё понятно, товарищ лейтенант, или требуются ещё какие-то пояснения?

Пояснений не потребовалось. Уже потом выяснилось, что когда этот безбашенный лейтенант стал наезжать на моих аварцев, требуя отдать стволы, назначенный мною старший, вспомнив мои наставления о порядке применения оружия в экстренных случаях, озвучил их лейтенанту самым буквальным образом. Правда, малость исказил. Вместо «Первый выстрел в землю, ПОД НОГИ нападающему, потом на поражение», выдал своим зычным голосом: «Пэрвый выстэл В НОГИ. Потом на поражэние. Всэм лэжать!» Подействовало сразу. Особенно после того, как боец щёлкнул предохранителем автомата. Хватило ума всей троице не искушать судьбу и быстренько принять упор лёжа. Вид нацеленного на тебя ствола, действует безотказно.

А вскоре приехал и зам. начальника отдела. Я коротко ввёл его в курс дела, объяснив, что тут делает комендантский патруль. По здравому размышлению я не стал отпускать их, а то ещё наябедничают своим по телефону. Отбивайся потом от целой своры комендачей до того, как приедут наши. Подполковник полностью одобрил мои действия и обратился к лейтенанту, стоявшему с видом побитой собаки.

– Вы, товарищ лейтенант, прочитали, что написано в документе, который вам показал товарищ капитан? Да? А написано там следующее: «всем органам Министерства обороны, должностным лицам Вооружённых Сил оказывать помощь в доставке…». Вот и оказывайте. Взяли, аккуратно подняли груз и понесли к машине. А то она далековато стоит.

Летёха со своими бойцами безропотно подняли упаковки и потащили к нашему УАЗику. Нам оставалось только идти рядом с видом конвоиров.

Вот так и закончилась моя работа в качестве перевозчика. Во всяком случае, в этой командировке.

Конечно, никому жаловаться на нас лейтенант не стал. Кому же охота рассказывать, как ты под дулом у солдата землю носом пахал из-за своей глупости? Как там говорил Аль Капоне: «Добрым словом и пистолетом»? По мне, так автоматом ещё лучше.

Эта статья продолжает цикл рассказов о том, как приходилось армейским шифровальщикам доставлять свою аппаратуру.

Этот рейс лишил сна многих начальников…

Один прапорщик, два солдата, три ствола и секретная техника испарились без следа…

Наехал на офицера-перевозчика – добро пожаловать в КПЗ

Статья взята от сюда: https://zen.yandex.ru/media/army_corder/dobrym-slovom-i-pist...

Автор репост разрешил.

Этот пост НЕ является продолжением предыдущего. Всем, кто этого продолжения ждет, я настоятельно рекомендую запастись терпением: до окончания работ на объекте никакой иной информации дано не будет.

Disclaimer:

Я не буду делить вредоносов на троянов, червей, фишеров, кейлоггеров и прочую шелупонь. Не силен я в их классификации. Так что любую вредоносную программу я буду называть просто вирус.

Первым для меня был Sasser.

Если кто не помнит – этот паразит атаковал процесс lsass.exe в Windows XP SP1. По факту, все было очень просто: если на компьютере не стояло файерволла – при подключении сети через небольшой промежуток времени появлялось окно, уведомлявшее о том, что процесс local security asses system service (lsass.exe) инициировал завершение работы методом перезагрузки, которое произойдет через 00:00:59. И таймер тикал вниз.

По принципу своего воздействия, Sasser был похож на MSBlast, он же Lovesan. А из-за схожести названия Lovesan с именем процесса (напомню: lsass), половина моих знакомых путала этих пугал между собой. А вторая половина, видимо, увидев в названии слово Love, путала этот вирус с другим пугалом: ILOVEYOU.

Вторым был Автораннер.

Тот самый, который в 2007-2008 году заразил 95% компьютеров моих друзей. Меня оно обошло стороной, потому что по старой привычке у меня был запрещен автозапуск отовсюду, а все накопители я просматривал с помощью Total Commander. Я, впрочем, до сих пор не знаю, что делал этот вирус. Знаю только, что он копировал самого себя во все папки, которые были открыты через проводник. А еще, что он скрывал на флешках папки, плодил ярлыки с названиями этих папок на самого себя, ну и так далее. Если кто знает, зачем это все происходило – жду ваших комментариев. Мне правда интересно.

Третьим стал Винлокер.

В самом начале 2010 года случилась просто эпидемия заражений этой пакостью. И сперва, даже, казалось, что решения нет, что пользователи будут продолжать заражаться этой пакостью, а инженеры техподдержки продолжат бегать по квартирам. К слову, на Вики написано, что обычно заражение происходило через порносайты. На самом деле это не так. Ни один уважающий себя порносайт не потерпит у себя такой пакости. Но я гарантирую, что назову минимум четверых человек, которые локера поймали в электронной библиотеке :/

В сентябре 2011, работая инженером техподдержки в Оранжевом провайдере, был направлен в город-сателлит в «усиление наряда» – местные ребята уже не справлялись. Ну так вот, в течение месяца, 14 из 16 заявок в день приходились на чистку «порнобаннеров», «мбр-локеров», «винолокеров». В тот момент я даже шутил, что чувствую себя венерологом: столько сисек и писек я в своей жизни больше не видел.

Четвертой группой вирусов оказались фишинговые сайты. Скорее всего, это связано с массовым распространением дешевых планшетов. С октября 2011 мы лечили зараженные файлы HOSTS, измененные ярлыки на Google Chrome, прописывание стартовой страницы vlkontakte.ru и иже с ними. Больше всего мне понравился троянчик, прописывающий левые днс-серверы в ручные параметры подключения. Он пускал только на измененные версии vk и ok. В свою очередь, собирал логины и пароли, которые потом использовались для спам-рассылок по списку контактов. Этого зверя я встретил в 2014. В тот момент я грешным делом даже подумал, что вирусописатели окончательно слились и ничего серьезного уже не произойдет.

А потом появились они. Первый раз про шифровальщика я услышал в 2015 году. И, уж простите мне мою твердолобость, я не могу вспомнить ни одного более страшного вируса «корпоративного сегмента». В данный момент, антивирусные лаборатории (которые всегда отставали от «писателей» на один шаг) отстают уже на 3, а то и 4 шага. Вот только остается вопрос: а все почему?

Лирическое отступление:
Видел по новостям (с полгода-год назад), что одного школьника судят за «взлом площадки dnevnik.ru». Судят по уголовной статье за то, что он исправлял оценки себе и одноклассникам в электронном журнале.
Наша компания работает с двумя гимназиями. Ну так вот: у половины учителей пароль от dnevnik.ru сохранен в браузере. У половины из них нет пароля на учетную запись, либо отсутствует блокировка учетной записи после выхода компьютера из режима ожидания. Им так удобнее, знаете ли. Нет, ну а сколько раз они должны пароль вводить?! Им же детей учить нужно. Типичный человеческий фактор. Нет, я не защищаю пацана в плане исправления оценок. Но это не «взлом системы». Это просто халатное отношение преподавателей к защите своих прав доступа. И халатное отношение администрации ресурса dnevnik.ru к защите своей системы. Ничто ведь не мешает сделать двухуровневую аутентификацию с подтверждением по смс!

Или.
Или та история, когда я впервые столкнулся с шифровальщиком. Дом Культуры. Бухгалтерия. Письмо от, якобы, Ростелекома. В нем вложение «Новые тарифы для бюджетных организаций.scr». Антивирус Кашперовского не позволял открыть вложение. Но главбуху же виднее. Не долго думая, антивирус был отключен.

Хм.

Так и почему же антивирусные лаборатории отстают? Да потому что никто и никогда не защитит тебя от того, что ты сам запустишь. Отказавшись от антивируса в 2010 году, я не испытываю никаких затруднений. Наверное, потому, что я стараюсь знать, что именно ожидаю получить, введя очередной запрос в яндексе, но всем своим клиентам советую ставить хотя бы базовую защиту. Благо, сейчас хватает бесплатных сервисов. И я не рассчитываю на то, что все вдруг станут похожи на меня. Я скажу даже больше: я этого боюсь, потому что при таком раскладе я останусь без работы.

Но люди! Человеки, в конце концов!

Впрочем.

В случае с иностранными пользователями злоумышленник требует выкуп в размере $2,5 тыс. в криптовалюте.

Разработчик вредоносного ПО Sigrun бесплатно предоставил пользователям, у которых русский язык указан в качестве основного, дешифровщик файлов. Об этом сообщил специалист по кибербезопасности Алекс Свирид (Alex Svirid) в соцсети Twitter.

Как следует из предоставленных одним из пользователей Twitter скриншотов, если в случае с американским пользователем злоумышленник потребовал выкуп в размере $2,5 тыс. в криптовалюте, то жертве из России хакер согласился помочь бесплатно.

Вам не придется платить. Я просто помогу тебе

Как полагают специалисты, автор вредоносного ПО сам проживает на территории РФ и подобная тактика является попыткой избежать излишнего внимания со стороны правоохранительных органов.

Вредонос Sigrun представляет собой вымогательское ПО, которое после инфицирования компьютера требует у пользователей выкуп в криптовалюте за дешифровку данных.

https://www.securitylab.ru/news/493721.php