temat Cyber Tarcza sygnalizuje podłączenie do botnetu w Internet domowy

Cyber Tarcza sygnalizuje podłączenie do botnetu

walentaz — Wed, 19 Oct 2016 11:47:50 GMT

Witam, właśnie cyber tarcza orange zablokowała mi internet z powodu podłączenia do botnetu (jakiś trojan "joinkjot"). Zrobiłem pełny skan obecnym programem antywirusowym (Avira) ir dodatkowo skan z Malwarebytes. Oba programy nic nie wykryły, nie ma żadnych nietypowych procesów, itd...

Czy ktoś miał podobne incydenty?

Czy ta cyber tarcza strzela na chybił/trafił z fałszywymi alarmami?

Czy coś innego może być interpretowane jako podłączenie do sieci botnet?

Cyber Tarcza sygnalizuje podłączenie do botnetu

Anonim — Wed, 19 Oct 2016 12:04:22 GMT

walentaz napisał(-a):
Witam, właśnie cyber tarcza orange zablokowała mi internet z powodu podłączenia do botnetu (jakiś trojan "joinkjot"). Zrobiłem pełny skan obecnym programem antywirusowym (Avira) ir dodatkowo skan z Malwarebytes. Oba programy nic nie wykryły, nie ma żadnych nietypowych procesów, itd...

Czy ktoś miał podobne incydenty?
Czy ta cyber tarcza strzela na chybił/trafił z fałszywymi alarmami?
Czy coś innego może być interpretowane jako podłączenie do sieci botnet?

Tak bylo juz tutaj

Cyber Tarcza sygnalizuje podłączenie do botnetu

Anonim — Wed, 19 Oct 2016 12:42:53 GMT

Trzeba się cieszyć że cyber tarcza działa 🙂

Cyber Tarcza sygnalizuje podłączenie do botnetu

walentaz — Wed, 19 Oct 2016 13:21:48 GMT

No niestety badziewna wyszukiwarka nie znalazła tematu przy wpisywaniu wyrazów oddzielnie "cyber tarcza". W każdym razie wygląda to na jakiś falszywy alarm, nic w komputerze nie wykryłem.

A co do falszywych alarmów Orange powinno się tym zająć, bo po co stresować użytkownika tym?

Poza tym, nikt z orange tu chyba nie zagląda, więc spodziewać się konkretnej informacji chyba nie ma sensu, a kontakt z BOK to jeszcze gorsza sprawa.

Cyber Tarcza sygnalizuje podłączenie do botnetu

Anonim — Wed, 19 Oct 2016 13:55:48 GMT

walentaz napisał(-a):
No niestety badziewna wyszukiwarka nie znalazła tematu przy wpisywaniu wyrazów oddzielnie "cyber tarcza". W każdym razie wygląda to na jakiś falszywy alarm, nic w komputerze nie wykryłem.

A co do falszywych alarmów Orange powinno się tym zająć, bo po co stresować użytkownika tym?

Poza tym, nikt z orange tu chyba nie zagląda, więc spodziewać się konkretnej informacji chyba nie ma sensu, a kontakt z BOK to jeszcze gorsza sprawa.

Masz tu https://www.cert.orange.pl/

Cyber Tarcza sygnalizuje podłączenie do botnetu

Piotrekk85 — Wed, 19 Oct 2016 14:43:30 GMT

Większość alarmów nie jest fałszywa. Na forach mało osób pisze, a jednak lepiej mieć info niż nie. Zawsze cyber tarczę można wyłączyć.

Cyber Tarcza sygnalizuje podłączenie do botnetu

Krzysztof018a — Thu, 27 Oct 2016 13:46:15 GMT

U mnie tez Cyber Tarcza Wykryła jakiegoś Trojan.Ruskill , komputer czysty nic nie wykrył kaspersky i eset

Cyber Tarcza sygnalizuje podłączenie do botnetu

dismayer — Mon, 21 Nov 2016 12:34:32 GMT

Troche info o cybertarczy:

Eksperci CERT Orange Polska identyfikują w warunkach laboratoryjnych schemat ruchu sieciowego charakterystycznego dla działania danego złośliwego oprogramowania (wirusa). Dopiero wtedy, gdy taki sam schemat ruchu jest stwierdzony u Klienta, otrzymuje on konkretną informację.

W przypadku zagrożeń w wysokim poziomie ryzyka dla użytkowników lub dla bezpieczeństwa sieci Orange Polska, a także zagrożenia o wyraźnym trendzie wzrostowym, użytkownicy podlegający faktycznemu zagrożeniu w momencie uruchomienia przeglądarki internetowej zostaną przekierowani do specjalnej strony WWW, informującej ich o zagrożeniu oraz podającej dokładny sposób na jego usunięcie. W momencie przekierowania użytkownik będzie miał zablokowany dostęp do internetu.

Dostęp może być zablokowany zgodnie z art. 159 Prawa Telekomunikacyjnego oraz Regulaminem Świadczenia usługi Neostrada, ze względu na bezpieczeństwo sieci.

Cyber Tarcza sygnalizuje podłączenie do botnetu

wk — Thu, 01 Dec 2016 12:22:22 GMT

Dzień dobry.

Cybertarcza wykryła u mnie Trojan.Joinkjot.

W jaki sposób mogę dotrzeć do szczegółów zauważonego w tym konkretnym przypadku schematu ruchu sieciowego?

Chciałbym sprawdzić w logach swoich urządzeń firewall i jednoznacznie określić, które urządzenie w sieci lokalnej jest podatne.

Np. adresy IP i porty dla zaobserwowanego ruchu wychodzącego najlepiej w połączeniu z informacją o czasie wystąpienia takiego ruchu.

Cyber Tarcza sygnalizuje podłączenie do botnetu

Przemek2 — Thu, 26 Jan 2017 15:23:36 GMT

Odpowiedź co prawda mocno po czasie, ale zostawię ją dla innych przeszukujących wątki.

Zadałeś bardzo dobre pytanie, na które odpowiedź nie jest łatwa. Cybertarcza to przede wszystkim narzędzie, które ma wprowadzić "pod strzechy" zagadnienie cyberbezpieczeństwa. O ile zagrożenia w realnym świecie rozumiemy intuicyjnie, o tyle w cyberprzestrzeni nie jest to już takie oczywiste. Schematy sieciowe, o których pisał kolega bywaja bardzo skomplikowane, jedno centrum sterowania obsługuje czasami wiele sieci komputerów zombie, stąd też łatwo o pomyłki. Z drugiej strony nie możemy i nie chcemy na dzień dzisiejszy ingerować w sieci prywatne naszych klientów, wobec czego diagnostykę muszą przy umieszczanych przez nas wskazówkach wykonywać samodzielnie.W nowej wersji Cybertarczy ułatwimy to umieszczając na stronie blokujacej pewne parametry umożliwiające jednoznaczne zidentyfikowanie zainfekowanego terminala.

Okres grudnia zeszłego roku był okresem bardzo intensywnych ataków ransomware, czyli oprogramowania szyfrujacego dyski i żadajacego okupu. Prowadziliśmy więc intensywne kampanie po to, aby ochronic naszych klientów, nawet za cenę tego, że część zobaczy tzw. false positives, czyli powiadomienia nie do końca adresujące stan rzeczywisty. To ciągle spełnia podstawową role Cybertarczy, czyli masową, powszechną edukację. W chwili obecnej kampanie są bardziej selektywne i dobierane "na 100" i raczej juz tak zostanie. Oparte sa nie tylko na botach na komputerach, ale również dziurach w routerach, złych konfiguracjach i innych podatnościach.

Zawsze też chętnie odpowiemy i poradzimy na tym forum. Być może warto założyć odrebną grupę na tematy bezpieczeństwa ?

Pozdrawiam.

Cyber Tarcza sygnalizuje podłączenie do botnetu

Rafał — Tue, 21 Mar 2017 18:08:53 GMT

@walentaz

Rozważ proszę, czy któryś z wpisów nie zasłużył na szlachetne miano: 'Zaakceptuj jako rozwiązanie' 🙂

Pozdrawiam,
Rafał