Хакерская атака, «Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» Опции

[Суничка]

Petya Ransomware Попередній Аналіз CVE-2017-0199 + MS17-010

«Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» подверглись хакерской атаке. Волна идет по всей Украине
Энергетические компании Украины подверглись массированной атаке вируса-шифровальщика – аналога WannaCry

Вирус называется очень просто и оригинально – Petya.
Подробнее про WannaCry:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

https://ru.wikipedia.org/wiki/WannaCry
Вредоносная программа сканирует в Интернете узлы в поисках компьютеров с открытым TCP-портом 445, который отвечает за обслуживание протокола SMBv1. Обнаружив такой компьютер, программа предпринимает несколько попыток проэксплуатировать на нём уязвимость EternalBlue и, в случае успеха, устанавливает бэкдор DoublePulsar[9], через который загружается и запускается исполняемый код программы WannaCry. При каждой попытке эксплуатации вредоносная программа проверяет наличие на целевом компьютере DoublePulsar, и в случае обнаружения загружается непосредственно через этот бэкдор.

Проверить, подвержены ли вы атаке: https://2ip.ru/check-port/?port=445
Порт должен быть закрыт.
Для прекращения распространения вируса нужно немедленно закрыть TCP-порты 1024–1035, 135 и 445.

Список павших:
Медиа: ATR, 24 канал, , УМХ (football.ua), Корреспондент, Радио "Люкс", Подробности, Тонис, edipresse.
Связь: Vodafone, Киевстар, Астелит (lifecell) – к-к-комбо; Датагруп (Воля), Укртелеком.
Коммерция: Эпицентр, Новая линия, Новус, Фоззи, Synevo, Укрпочта, Мист-Экспресс, Киевводоканал, Цитрус, Film.ua, СтарМедиа, ДТЭК (Метинвест).
Транспорт: а/п «Борисполь», WOG, KLO, Укрзалізниця, Антонов.
Государство: Кабинет Министров Украины, Министерство инфраструктуры Украины, Чернобыльская АЭС.
Нацбанк тоже зацепило. Список, судя по всему, будет пополняться.
Имхо, убытки будут на десятки миллионов.

Тем временем подзалетели не только мы:
Український вірус поширюється по світу - The Independent
На даний момент відомо про ураження систем судноплавної компанії Maersk і британської рекламної компанії WPP.

Возможное лечение:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

На компе запустился с загрузочной флешки и почистил Temp'ы, запустил DrWeb, определил как MbrLocker. Удалил угрозу и компьютер запустился. Возможно, это то же самое что проделать исправление загрузочной записи с командной строки. Файлы целые.

Сообщение отредактировал DemirelUA - Jun 28 2017, 12:26

[Spectral]

Теперь добавят бюрократии: периодические проверки, сканы, анализы, заполнение всяких форм-отчетов-макулатуры. Вроде и без этого мало было.. Эх.

зы Переустановлю винду после шифровки. Быстро, дорого. UNIX не просить - работа должна быть постоянно.

[SSSK0]

Теперь добавят бюрократии: периодические проверки, сканы, анализы, заполнение всяких форм-отчетов-макулатуры. Вроде и без этого мало было.. Эх.

Откуда бюрократия если в бюджете НЕТ денег на комплексные меры по защите, а в штате НЕТ вакансий по информационной безопасности?

[Midnight)sky]

Откуда бюрократия если в бюджете НЕТ денег на комплексные меры по защите, а в штате НЕТ вакансий по информационной безопасности?

Он, скорей всего, говорит о своей компании.

[Spectral]

Он, скорей всего, говорит о своей компании.

Так и есть. Бабла валом, но барину с холопами делиться не гоже. Соответственно все через жопу, подешевле и абы було. Впрочем все как в бюджетке, "пока гром не грянет".
Есть малая надежда, что теперь мужик перекрестится.

[DemirelUA]

Есть малая надежда, что теперь мужик перекрестится.

Рано или поздно это должно было случиться, халатность повсеместная (за редкими исключениями). Такие проколы лечатся только таким нагибанием всего что есть. Иначе вавка в голове неизлечима.

Сообщение отредактировал DemirelUA - Jun 27 2017, 15:13

[drone]

Рано или поздно это должно было случиться, халатность повсеместная (за редкими исключениями). Такие проколы лечатся только таким нагибанием всего что есть. Иначе вавка в голове неизлечима.

Кого нагибать? Ложатся разнообразные сети, а это значит что они были уязвимыми еще на стадии проекта. Кто ищет подрядчиков "подешевле"? Кто одобряет проект? Кто оптимизирует расходы на ИТ нанимая аутсорсеров? И вы предлагаете нагибать этих уважаемых людей?

[DemirelUA]

Кого нагибать? Ложатся разнообразные сети, а это значит что они были уязвимыми еще на стадии проекта. Кто ищет подрядчиков "подешевле"? Кто одобряет проект? Кто оптимизирует расходы на ИТ нанимая аутсорсеров? И вы предлагаете нагибать этих уважаемых людей?

Если сказать просто – нагибать сисадминов, которые не способны настроить безопасность сети. Директор не способен проконтролировать плохую работу сисадмина – вина на нём. Не шарит – не оправдание. Начальник по умолчанию отвечает за всё и если он нанял пару КПИшников с 4 курса для того, чтобы они ему сделали "безопасную"™ сеть – это его личные проблемы.
То, что у нас такие сети оказались в большинстве корпораций...ну вы поняли, чья вина.
Почему компании, у которых просто-напросто закрыт 445 порт, живут себе спокойно?
Вот и ответ на вопрос.