Vlákno názorů k aktualitě Malware Petya/nonPetya si lidé stáhli i z webu jako aktualizaci Windows od Klik je cvik - Jo zálohovat , zálohovat , zálohovat :)

Jo zálohovat , zálohovat , zálohovat :)

Samotná analýza ještě zdaleka nepředurčuje skutečnost že nešlo o ransomware. Vy sám se ve svém - z mého pohledu - jednostranném závěru spoléháte pouze a jen na závěr jedné z mnoha možností ,nicméně rád Vám ve vší úctě npovím jedným pravidlem které platí pro každý ransomware kód a to pravidlo zní že pokud je špatně napsaný kód ať už úmaslně či neúmyslně,pak dešifrování samotného kodu neumožní nikomu, například když v ransomwaru zapomene uložit šifrovací heslo.

Zůstal bych u závěru že o Ransomware skutečně šlo, vzhledem k napadeným 65 zemím na světě a nezlehčoval bych ho s prominutím nelogicky snahou odvrátit pozornost k jedné jediné zemi. Chápu že mnohdy nelze správně uchopit samotný rozměr ,nicméně bych ho takto nepochopitelně za žádných okolností nepaušalizoval.

Váš názor je logický a vychází právě z výchozí podstaty útoku pomocí ransomware, dovolím si však řekněme vyzdvihnout v rovině úvahy existenci určitých úrovní možného vydírání kde není nikde pravidlem - u zločinců zvláště - že komunikace pro případné platby musely být závislé pouze pomocí free emailu .. Vzhledem k vysoce promyšlenému sofistikovanému útoku free email ? Ano ale pouze jako řekněme zastírací manévr a nebona konci dokonalosti úplná hloupost.

Staci se na to podivat z hlediska psychologie utocnika. Kdyz ma nekdo dost schopnosti a prostredku na to aby vytvoril podobny vir, tak si logicky da hodne zalezet na tom aby fungoval platebni kanal, aby postizeni nemeli pochyby o schopnosti odblokovani, aby mohli s vyderacem alespon jednosmerne komunikovat a hlavne - zautoci tam, kde je vysoka schopnost a ochota platit.

Samo o sobe je dobre vedet, ze uz pri WannaCry se ukazalo jako neprakticke vybirani plateb bitcoiny z nekolika malo penezenek. Kvuli riziku.

V tomto pripade je vse postavene na hlavu.

,,Tady fakt o vydělávání penez nešlo. ,,

Na otázku zdali šlo nebo nešlo primárně o peníze je v tomto případě jednohlasná odpověď velmi složitá a z pohledu uceleného zjištění časově náročná , tímto samozřejmě nezpochybňuji Váš názor.

V téhle rovině se jako smrtelníci ( mne nevyjímaje ) můžeme také domnívat že např. mohlo jít o prevenci ve spojení s nedefinovaným vzorcem nějaké obchodní strategie atd.

Jednak proto, ze kdyz se rozsiri informace o nemoznosti obnovy, tak uz nikdo nezaplati a druhak je shrabnuti bitcoinu samo o sobe rizikove a resi se prinejmensim generovanim vetsiho mnozstvi penezenek.
Tady fakt o vydelavani penez neslo.

To, že ransomware po zaplacení nerozšifruje soubory přece neznamená, že by jeho autoři nechtěli vydělat. Jen neztráceli čas s implementací rozšifrování a správy klíčů. Proč někomu posílat dešifrovací klíč a vystavovat se většímu riziku odhalení, když bitcoiny už shrábli...