Некоторое время назад был куплен ноут с 11 виндой. Сие чудо мне не льстило, но ставить десятую влом. Привыкнуть привыкли, есть, конечно, много охуительно бесящих моментов, но в этом посте спрошу об одном. На старом ноуте пользовался прогой Networx версии 5.5.5 (последняя бесплатная, но мне большего не надо) для отслеживания скорости сети. В 10 винде при нажатии ПКМ на панели задач был пункт панели, где можно было вывести график скорости на панель задач (пардон за тавтологию). Через настройки самой проги этого не сделать. 11 винда стала хитрее и этот пункт пришлось искать долго, но поиски не увенчались успехом.
Собственно вот так это выглядело в 10 винде.

В 11 винде похожий пункт нашелся в настройках панели задач, но того, что мне нужно, он не смог дать.
Может быть, вы, дорогие пикабушники, кто еще остался, сможете помочь ответом, что можно сделать (кроме установки 10 винды) или порекомендуете похожую программку. Ибо я на просторах всемогущего не нашел ничего столь удобного как networx. В более новой версии 7.1.3 график на панели задач появляется сразу после установки, но версии выше 5.5.5 уже не бесплатные, крякнутую версию можно поискать, но немного лениво (буду благодарен, если ткнете мое ебало, где можно найти нормальную), может с бесплатной что решится. За теги извиняйте, плохо шарю.

Обсуждали тут днесь размеры винтов в начале 2000-х. Байки олдов.

В те стародавние времена, когда эти ваши интернеты были по талонам (карточкам), dialup через телефонную линию (сын, мне нужно позвонить!), а загадочные слова  U.S.Robotics Courier V.Everything 56K вызывали у причастных  щемление чувств, - остро стояла проблема обмена информацией между ПК. Статичная "клубничка" в виде фоточек, хе-хе, - это топчик и услада эээ... глаз.

Ну и что делать, когда у товарищей на ПК есть вожделенные фоточки и игры, а у тебя клевые кинчики (о я-я, даст ист фантастиш)? Решение очевидно, - созвониться или списаться, и уточнить список наличного. Особо умные использовали каталогизаторы файлов и обменивались по емэйлу списками виртуальных ништяков (привет WhereIsIt & WinCatalog). После того, как ты понимал, чего можно залить у товарища, возникал вопрос а как же всё это электронное счастье заполучить? Дискетками на 1,44 Мб тут не обойтись, а пафосные CD-RW Плексторы и Тики были еще малость не в ходу.

Как раз объемы ЖД начали резко расти и речь пошла о гигабайтах (1 фильм = 700 мб, аккурат CD болваночка). Текущие каналы проводной связи в наших краях не предполагали такого потока информации, локальные городские сети были еще где-то в светлом ethernet будущем.

И у самых продвинутых возникло очевидное решение - писать прямо на винты.

У  компьютера откручивался жесткий диск и ты устремлялся к собрату за цифровым хабаром. В пути бывало брался пивас, по приходу к товарищу (а иногда даже и к подруге!) винт подключался на шлейф CD-ROM и шел обмен желаемым контэнтом. Ты мне - я тебе.  Peer to peer. Заодно распивался и пивас. А счастливчики, ходившие к подругам, иногда осуществляли обмен ммм... физиологическими жидкостями. Т.е. какое-то время наблюдался этакий аналог торрент-протокола, где носителями информации о файликах выступали не бездушные трекеры, а вполне себе живые люди.

Таким образом народ культурно обогащался, через комп вовлекался в социальные отношения, попутно немножко распространяя вирусы (но это другая история).

Это уже какая-то странно длинная ветка. Но все таки продолжу. Потому это будет не как ответ как пост, а пост отдельный.

Итак, мысль поста в заголовке - никогда не пытайтесь договорится и тем более заплатить террористам. Они вас кинут. Кинут просто потому, что они уже получили от вас то, что хотели, а дальше вы им просто не интересны. Но вернемся к реальности.

Чуть раньше я писал пост о активации хакеров, как следствии - взломов сетей предприятий. На данный момент только я знаю о десятке! Сценарии разные, доступ получали разными способами, где-то сеть была поломана вообще в прошлом году, но серьезная атака началась только сейчас. Обычно это шифрование всего, до чего смогли дотянутся взломщики. Способы разные, основные, внезапно - BitLocker и Loki. Если первый это однозначный захват AD серверов, и их шифрование, а дальше уже можно шифровать все остальное, то второй - захват пользователя с достаточным доступом для шифрования массы данных, так что бы пострадавшему лицу было больно.

Но тут интересна одна из попыток расшифровать данные договорившись с террористами. Итак, все просто, вывод я вам напишу прямо сразу, он уже в заголовке - даже если вы отвалите "хацкерам" 3000 баксов вы нихрена не получите. Почему? Да все просто, хацкеры атаковали с сервера AD, шифровали с сервера AD и убили сервер AD, все, что вам нужно это отправить хацкерам ветку реестра сервера AD, куда вы не можете получить доступ в принципе, потому как хацкеры его зашифровали и "немного ошиблись". И здесь прекрасно все. Как наличие дыр, ладно, это мы пока забудем. Так и реальное решение руководства компании оплатить требования вымогателей. Что-то они получили? Нихера. Особенность Loki заключается в том, что для расшифровки файлов до 2 мегабайт нужно 2 ключа. Первый - это файл который валяется по всем зашифрованным дискам. 2 ключ - это файл который шифровальщик отправил на сервер вымогателей. Но есть файлы больше 2 мегабайт и там начинает работать другой алгоритм, это те же два ключа, но первый записан в реестр той машины с которой шифровали, а второй так же на сервере вымогателей. И тут получилось забавно. Сервер с которого шифровали данные не доступен. Вымогатели все еще могут, технически, расшифровать все файлы до 2 мегабайт. Но...

Они уже получили от вас деньги, потому что без получения денег они и разговаривать с вами не станут. А вот дальше они выяснят, что не могут расшифровать все и потеряют к вам интерес. При чем они даже предложили вернуть деньги, только вот одно... Никто их не вернет. Смысла нет возвращать лоху его бабло. Так что даже не 5 а 10 раз подумайте и не платите никогда. Что бы не писали на "профильных ресурсах", что бы не говорили псевдо эксперты. Это не бизнес! Это терроризм! И работает эта хрень только до тех пор пока кто-то им платит. Когда перестанут, такой тип заработка просто умрет. Ну как-то так. А я жду следующую зашифрованную контору где  нет бекапов оторванных от сети.

В последний месяц наблюдается массовая активация шифровальщиков. Но это не вирусы, это в основном сознательный взлом. И вот там наблюдается очень страшная тенденция.

У меня сейчас было для анализа 4 конторы. Все обратились с "зашифрованными нафиг данными". Где-то это варианты типа Loki, где-то тупо BitLocker. Но странно даже не это. В случае с Loki, атака была через опубликованный в сети комп, где существовал администратор с именем user и паролем user. Локальный, но это уже дало ему право получить доступ к RDP, а дальше можно запускать все, пусть еще на пользовательском компе. Во втором случае все намного интересней, был активирован, непонятным способом, интересный аккаунт DefaultAccount, на сервере Exchange, он смог сменить пароль одной из технических учеток с правами доменного администратора (винда русская, "Администратор" они просто набирать не захотели), и дальше уже шифровали BitLocker от его имени. Третий вариант - пробили пользователя .DOTNET, так же как и в предыдущем случае сумев его активировать, дать ему права админа и удаленный рабочий стол.

Выводы пока самые неутешительные. Атаки идут целенаправленно, в основном в выходные. Ломают быстро и качественно. И очень часто используются либо откровенные дыры в безопасности (первый случай), либо технические учетки, и если первое понятно, то второе вызывает вопросы.

Рекомендации? Убирайте публикацию RDP, только после VPN. Отключайте на фиг локальные учетки в случае работы в доменах. Чистите списки администраторов. Отключайте лишних. Закручивайте гайки по максимуму. Пока так.