Instruktaż/Tutorial Muhstik botnet?
- Autor tematu zsolarewicz
- od:
Czyli co duże firmy używają IIS albo jak mają apache czy nginx ze strona firmową to tylko dostępna jest w sieci LAN? wrrr..
CEPH jest stosowany przez firmy tj. OVH.
Ja miałem na myśli phpMyAdmina (w kontekście tego wątku, prawdopodobnego winowajcę), Ty wspominasz o serwerach webowych - i tu się minęliśmy.
Grzenio słabo na tą kwestię odpowiedział. Duże firmy udostępniają vhost - jeśli mowa o hostingu. Vhost ma uprawnienia tylko do zasobów usera. Jeśli coś atakuje przez luke w skrypcie php to z reguły wszystkie strony użytkownika zostają zainfekowane. W takich sytuacjach zawsze to użytkownik jest odpowiedzialny za tą kwestie. W przypadku gdzie QNAP oferuje znacznie więcej niż tylko hosting bo także magazyn zwiększa się nasze ryzyko a z tym powinna się także zwiększać świadomość bezpieczeństwa naszych danych. Ta sytuacja mi też daje sporo do myślenia, bo ja na QNAP mam odpalona VM z platformą hostingową na której lata chociażby to forum. Cały serwer jest wystawiony na świat co jest absolutnie normalne. Ale od kilku dni wciaz myślę co dalej...
Kolega napisał o opensource
wiec jako przykład podałem web serwer. Jest masa innych tego typu aplikacji opensource stosowanych ... postfix ? i jeszcze inne.
Probuje sie dostac do dysku z qnapa ale jakos nijak nie idzie, mozeby Qnap podpowiedzial jak uroatowac reszte tego,co zostalo niezainfekowane?
Pokazuje mi niby linux-raid ale nie wiem co to za format, szyfrowane to czy jak? /z linuxów oczywsicie probuje/.
Chyba ,ze MUHSTIK juz mi zrąbal partycje CACHEDEV..., u Was tez tak jest?;;
UPDATE: po ptakach, postawilem na nowo, jedyna watpliwosc to taka czy warto zostac przy systemie Qnapa..., poza tym: po grzyba mi teraz np mirror ?
Pokazuje mi niby linux-raid ale nie wiem co to za format, szyfrowane to czy jak? /z linuxów oczywsicie probuje/.
Chyba ,ze MUHSTIK juz mi zrąbal partycje CACHEDEV..., u Was tez tak jest?;;
UPDATE: po ptakach, postawilem na nowo, jedyna watpliwosc to taka czy warto zostac przy systemie Qnapa..., poza tym: po grzyba mi teraz np mirror ?
U
Usunięty użytkownik pigers
Guest
- 6 Luty 2011
- 1 951
- 236
- 133
- 36
- QNAP
- TS-x53A
- Ethernet
- 802.11ac (Wi-Fi 5)
Muhstik (QNAP) Ransomware (.muhstik) Support Topic - Page 9 - Ransomware Help & Tech Support
hey guys,
good news for you all, bad news for me cause i paid already... maybe someone can give me a tip for my hard work ^^
my wallet: 1JrwK1hpNXHVebByLD2te4E2KzxyMnvhb
i hacked back this criminal and get the whole database with keys, here it is:
Link: https://pastebin.com/N8ahWBni
decryption software:
MEGA
manual:
upload to nas:
"chmod +x decrypt"
"sudo ./decrypt YOURDECRYPTIONKEY"
and yeah, i know it was not legal from me too but he used already hacked servers with several webshells on it... and im not the bad guy here
but its really sad, i lost 670 € to this criminal :'(
cheers
battleck aka tobias frömel
- 1 Październik 2019
- 10
- 2
- 3
- 43
- QNAP
- TS-x51
- Ethernet
- 802.11n (Wi-Fi 4)
Muhstik (QNAP) Ransomware (.muhstik) Support Topic - Page 9 - Ransomware Help & Tech Support
hey guys,
good news for you all, bad news for me cause i paid already... maybe someone can give me a tip for my hard work ^^
my wallet: 1JrwK1hpNXHVebByLD2te4E2KzxyMnvhb
i hacked back this criminal and get the whole database with keys, here it is:
Link: https://pastebin.com/N8ahWBni
decryption software:
MEGA
manual:
upload to nas:
"chmod +x decrypt"
"sudo ./decrypt YOURDECRYPTIONKEY"
and yeah, i know it was not legal from me too but he used already hacked servers with several webshells on it... and im not the bad guy here
but its really sad, i lost 670 € to this criminal :'(
cheers
battleck aka tobias frömel
ktoś próbował czy to działa ?
- 1 Październik 2019
- 10
- 2
- 3
- 43
- QNAP
- TS-x51
- Ethernet
- 802.11n (Wi-Fi 4)
Tak niby, ze moglem zobaczyc tylko partycje systemowa, reszta RAW. To bylo na 3 albo 4 dzien od infekcji. Zreszta w linku od Muhstik'a
zagrozono takim dzialaniem.
A próbowałeś r-studio zamapowac RAID virtualny? I przeskanować partycje w poszukiwaniu plików?
r-studio chyba nie, walczylem jakimis narzedziami z Hiren's Boot itp.
U
Usunięty użytkownik pigers
Guest
Oho : Security Advisory for Muhstik Ransomware - Technical Advisory
Czyli po staremu, nie używasz , to wyłączasz.
Czyli po staremu, nie używasz , to wyłączasz.