{"id":274847,"date":"2017-05-31T05:32:38","date_gmt":"2017-05-31T05:32:38","guid":{"rendered":"http:\/\/legiobiznes.pl\/I\/?p=274847"},"modified":"2023-03-21T15:35:50","modified_gmt":"2023-03-21T13:35:50","slug":"nielegalne-kody-do-google-adwords-wannacrypt-skad-pochodzi-i-jak-uzytkownicy-windowsa-oceniaja-microsoft-mole-ransomware","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/nielegalne-kody-do-google-adwords-wannacrypt-skad-pochodzi-i-jak-uzytkownicy-windowsa-oceniaja-microsoft-mole-ransomware\/","title":{"rendered":"Nielegalne kody do Google AdWords! WannaCrypt sk\u0105d pochodzi i jak u\u017cytkownicy Windows’a oceniaj\u0105 Microsoft? Mole ransomware"},"content":{"rendered":"

Uwaga na nielegalne kody do Google AdWords!<\/strong><\/h2>\n

Zdobycie kuponu na reklam\u0119 w Google AdWords za kilka z\u0142otych bywa dla wielu os\u00f3b bardzo kusz\u0105ce. Na allegro wr\u0119cz roi si\u0119 od aukcji na, kt\u00f3rych \u201eokazyjnie\u201d mo\u017cna kupi\u0107 voucher o warto\u015bci\u00a0 250, czy 350 z\u0142otych. Ku rozczarowaniu wielu os\u00f3b \u2013 kupon\u00f3w Google AdWords si\u0119 nie kupuje! Aukcje to nielegalne \u017ar\u00f3d\u0142a, z kt\u00f3rych korzystanie zako\u0144czy si\u0119 zawieszeniem konta AdWords lub jego ca\u0142kowitym zbanowaniem.<\/strong><\/h3>\n

Przyk\u0142adowe niezgodne z zasadami akcje w serwisie Allegro.<\/p>\n

Na Facebooku mo\u017cecie spotka\u0107 si\u0119 tak\u017ce z takowymi kusz\u0105cymi reklamami, kt\u00f3re prowadz\u0105 bezpo\u015brednio do wspominanych aukcji.<\/p>\n

Czym s\u0105 kupony Google AdWords?<\/strong><\/h3>\n

Kupony Google AdWords s\u0142u\u017c\u0105 do przeprowadzenia pierwszej kampanii reklamowej link\u00f3w sponsorowanych \u201edla sprawdzenia\u201d czy ta metoda jest odpowiednia dla Twojej firmy. Wydaj\u0105c minimum 100 z\u0142 na reklam\u0119 w AdWords po skorzystaniu ze wspomnianego kuponu Google do\u0142adowuje Wasze konto promocyjn\u0105 kwot\u0105 na jak\u0105 opiewa voucher. Dzi\u0119ki temu wydaj\u0105c 100 z\u0142 mo\u017cna uruchomi\u0107 reklam\u0119 w linkach sponsorowanych o warto\u015bci np. 350 z\u0142…<\/p>\n

Czytaj wi\u0119cej na:<\/strong>\u00a0http:\/\/www.b4after.pl<\/a><\/p>\n

Sk\u0105d wzi\u0105\u0142 si\u0119 ten wirus? Badacze nie odpuszczaj\u0105 WannaCrypt<\/strong><\/h2>\n

WannaCrypt, ransomware, kt\u00f3ry unieruchomi\u0142 w ostatnim czasie mn\u00f3stwo komputer\u00f3w z Windows na pok\u0142adzie udowodni\u0142 nam, \u017ce nikt nie jest zupe\u0142nie bezpieczny, a ponadto – procedury zapewniaj\u0105ce najwy\u017csz\u0105 mo\u017cliw\u0105 ochron\u0119 s\u0105 bardzo potrzebne. Zdumieni dzia\u0142aniem cyberzagro\u017cenia badacze opr\u00f3cz funkcji, chc\u0105 ustali\u0107 rodow\u00f3d z\u0142o\u015bliwego programu.<\/strong><\/h3>\n

Wcze\u015bniej pisali\u015bmy dla Was o\u00a0tym, \u017ce\u00a0za\u00a0WannaCrypt<\/a> prawdopodobnie stoi weso\u0142y, atomowy ch\u0142opak z\u00a0P\u00f3\u0142wyspu Korea\u0144skiego. To\u00a0akurat by\u0142oby logiczne z\u00a0punktu widzenia obecnej sytuacji w\u00a0tym regionie. Korea P\u00f3\u0142nocna jest niezdolna do\u00a0prowadzenia powa\u017cnych dzia\u0142a\u0144 bojowych, prowokuje swoich s\u0105siad\u00f3w oraz\u00a0\u201eustawowego wroga\u201d \u2013 Stany Zjednoczone kolejnymi testami rakiet balistycznych. Jednak na\u00a0nic innego obecnie nie sta\u0107 p\u00f3\u0142nocnokorea\u0144skiego re\u017cimu, kt\u00f3ry\u00a0mimo trwaj\u0105cego tam szale\u0144stwa zapewne zdaje sobie spraw\u0119, \u017ce\u00a0przewaga wroga jest mia\u017cd\u017c\u0105ca. St\u0105d te\u017c, postanowi\u0142 uprzykrzy\u0107 \u017cycie zachodowi w\u00a0taki spos\u00f3b, kt\u00f3ry\u00a0naprawd\u0119 zaboli.<\/p>\n

Wcze\u015bniejsze rewelacje na\u00a0ten temat zalecali\u015bmy traktowa\u0107 z\u00a0du\u017c\u0105 doz\u0105 ostro\u017cno\u015bci i\u00a0z\u00a0najnowszymi ustaleniami prosimy zrobi\u0107 to\u00a0samo. Najnowsza analiza wed\u0142ug badaczy z\u00a0Flashpoint wskazuje na\u00a0to, \u017ce\u00a0WannaCrypt mo\u017ce pochodzi\u0107 z\u00a0Pa\u0144stwa \u015arodka…<\/p>\n

Czytaj wi\u0119cej na:\u00a0<\/strong>http:\/\/antyweb.pl<\/a><\/p>\n

Nowa ankieta pokazuje, jak konsumenci reaguj\u0105 na Microsoft po ataku WannaCry<\/strong><\/h2>\n

Niedawny atak WannaCry sta\u0142 si\u0119 synonimem najwi\u0119kszego krachu bezpiecze\u0144stwa ostatnich mieis\u0119cy, je\u015bli nie lat. W wyniku ofensywy ransomware zainfekowane zosta\u0142o ponad 300 tys. komputer\u00f3w w ponad setce kraj\u00f3w. Najwi\u0119cej ofiar to oczywi\u015bcie komputery z systemami (zw\u0142aszcza starymi) Windows.<\/strong><\/h3>\n

Morning Consult przeprowadzi\u0142o ankiet\u0119 na 2148 osobach. Dotyczy\u0142a ona opinii na temat firmy Microsoft po ataku WannaCry. Wyniki s\u0105 do\u015b\u0107 zaskakuj\u0105ce. Cho\u0107 ponad po\u0142owa respondent\u00f3w wyrazi\u0142a pewien niepok\u00f3j co do bezpiecze\u0144stwa platformy, tylko 25% os\u00f3b<\/strong> uzna\u0142o, \u017ce by\u0107 mo\u017ce nie kupi produktu Microsoftu w przysz\u0142o\u015bci…<\/p>\n

Czytaj wi\u0119cej na:\u00a0<\/strong>http:\/\/www.komputerswiat.pl<\/a><\/p>\n

Mole ransomware: analiza i dekryptor<\/strong><\/h2>\n

Mole to ransomware, kt\u00f3re ma ju\u017c prawie miesi\u0105c, wi\u0119c z naszego punktu widzenia (jako analityk\u00f3w) jest ju\u017c do\u015b\u0107 stare. By\u0142o dystrybuowane g\u0142\u00f3wnie przez strony udaj\u0105ce dokumenty Worda, namawiaj\u0105ce ludzi do pobrania i zainstalowania z\u0142o\u015bliwego pluginu. Mole jest cz\u0142onkiem rosn\u0105cej rodziny CryptoMix, ale algorytm szyfrowania zosta\u0142 kompletnie zmieniony (\u2026ponownie).<\/strong><\/h3>\n

Zainteresowali\u015bmy si\u0119 t\u0105 odmian\u0105 po tym, jak ofiary skontaktowa\u0142y si\u0119 z nami pytaj\u0105c o mo\u017cliwo\u015b\u0107 deszyfrowania plik\u00f3w. Jako \u017ce ta rodzina ju\u017c kilka razy okazywa\u0142a si\u0119 szyfrowa\u0107 pliki w s\u0142aby spos\u00f3b, zdecydowali\u015bmy si\u0119 spr\u00f3bowa\u0107 swoich si\u0142 i tym razem. Okaza\u0142o si\u0119 to by\u0107 dobrym pomys\u0142em \u2013 nasze badania zako\u0144czy\u0142y si\u0119 sukcesem i stworzyli\u015bmy dzia\u0142aj\u0105cy dekryptor, do pobrania ze strony https:\/\/nomoreransom.cert.pl\/static\/mole_decryptor.exe<\/a>.<\/p>\n

W reszcie artyku\u0142u skupimy si\u0119 na dok\u0142adnych wynikach naszej analizy.<\/p>\n

Kampania i zachowanie<\/strong><\/h3>\n

Wi\u0119kszo\u015b\u0107 ofiar zainfekowa\u0142a si\u0119 Mole\u2019em wchodz\u0105c na z\u0142o\u015bliwe strony imituj\u0105ce dokumenty Worda, kt\u00f3re nak\u0142ania\u0142y do instalacji dodatkowego pluginu, rzekomo koniecznego do wy\u015bwietlenia tre\u015bci. Na te strony byli kierowani g\u0142\u00f3wnie przez e-maile spamowe.<\/p>\n

Mechanizm ten zosta\u0142 dobrze opisany przez innych badaczy przed nami. \u017beby nie kopiowa\u0107 niepotrzebnie ich pracy, dla os\u00f3b zainteresowanych tematem dynamicznej analizy tego zagro\u017cenia, polecamy nast\u0119puj\u0105ce opracowania:<\/p>\n