Хакерская атака, «Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» Опции

[Суничка]

Petya Ransomware Попередній Аналіз CVE-2017-0199 + MS17-010

«Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» подверглись хакерской атаке. Волна идет по всей Украине
Энергетические компании Украины подверглись массированной атаке вируса-шифровальщика – аналога WannaCry

Вирус называется очень просто и оригинально – Petya.
Подробнее про WannaCry:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

https://ru.wikipedia.org/wiki/WannaCry
Вредоносная программа сканирует в Интернете узлы в поисках компьютеров с открытым TCP-портом 445, который отвечает за обслуживание протокола SMBv1. Обнаружив такой компьютер, программа предпринимает несколько попыток проэксплуатировать на нём уязвимость EternalBlue и, в случае успеха, устанавливает бэкдор DoublePulsar[9], через который загружается и запускается исполняемый код программы WannaCry. При каждой попытке эксплуатации вредоносная программа проверяет наличие на целевом компьютере DoublePulsar, и в случае обнаружения загружается непосредственно через этот бэкдор.

Проверить, подвержены ли вы атаке: https://2ip.ru/check-port/?port=445
Порт должен быть закрыт.
Для прекращения распространения вируса нужно немедленно закрыть TCP-порты 1024–1035, 135 и 445.

Список павших:
Медиа: ATR, 24 канал, , УМХ (football.ua), Корреспондент, Радио "Люкс", Подробности, Тонис, edipresse.
Связь: Vodafone, Киевстар, Астелит (lifecell) – к-к-комбо; Датагруп (Воля), Укртелеком.
Коммерция: Эпицентр, Новая линия, Новус, Фоззи, Synevo, Укрпочта, Мист-Экспресс, Киевводоканал, Цитрус, Film.ua, СтарМедиа, ДТЭК (Метинвест).
Транспорт: а/п «Борисполь», WOG, KLO, Укрзалізниця, Антонов.
Государство: Кабинет Министров Украины, Министерство инфраструктуры Украины, Чернобыльская АЭС.
Нацбанк тоже зацепило. Список, судя по всему, будет пополняться.
Имхо, убытки будут на десятки миллионов.

Тем временем подзалетели не только мы:
Український вірус поширюється по світу - The Independent
На даний момент відомо про ураження систем судноплавної компанії Maersk і британської рекламної компанії WPP.

Возможное лечение:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

На компе запустился с загрузочной флешки и почистил Temp'ы, запустил DrWeb, определил как MbrLocker. Удалил угрозу и компьютер запустился. Возможно, это то же самое что проделать исправление загрузочной записи с командной строки. Файлы целые.

Сообщение отредактировал DemirelUA - Jun 28 2017, 12:26

[Nazgul]

Кошелек Пети Уже полторуха зелени.

[jurа_k]

зачем ты пашешь на него тогда?

деньги пахнут?

Кошелек Пети Уже полторуха зелени.

слабо, жаль это разминка)

[Федор Сумкин]

Ну ладно гос. системы. А что с ультраэффективными сетевыми аптеками/магазинами? А телекомпании? А связь? Это совсем не бедствующие компании.

Вы будете сильно смеяться сколько получают люди, ответственные за критическую инфраструктуру КиевЭнерго. Это ведь совсем не бедствующая компания и начальник отдела там получает совсем другие деньги в отличии от того кто должен работать...

[jurа_k]

Вы будете сильно смеяться сколько получают люди, ответственные за критическую инфраструктуру КиевЭнерго. Это ведь совсем не бедствующая компания и начальник отдела там получает совсем другие деньги в отличии от того кто должен работать...

ахматова, экономит?

[Федор Сумкин]

ахматова, экономит?

Не, пилится все на уровне местных дирекций, ведь 100.000 на зарплаты 5 человекам можно распилить как 5х20.000, а можно как 50.000 + 5х10.000... Угадайте какой вариант распила в КиевЭнерго ?

[woloshin]

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

[drone]

Вы будете сильно смеяться сколько получают люди, ответственные за критическую инфраструктуру КиевЭнерго. Это ведь совсем не бедствующая компания и начальник отдела там получает совсем другие деньги в отличии от того кто должен работать...

Ну почему же? Мне известно как после прихватизации в одном филиале Ахметова из трех инженеров занимавшихся обслуживанием и ремонтом техники осталось целых 0. А потом все удивляются почему абоненты бегут от УТ при первой возможности и не ведутся на разные акции уберкреатифных эффективных манагеров вроде полгода за 1 грн.

[Федор Сумкин]

Ну почему же? Мне известно как после прихватизации в одном филиале Ахметова из трех инженеров занимавшихся обслуживанием и ремонтом техники осталось целых 0. А потом все удивляются почему абоненты бегут от УТ при первой возможности и не ведутся на разные акции уберкреатифных эффективных манагеров вроде полгода за 1 грн.

Не, УТ это вообще отдельная пестня Я про КиевЭнерго говорил.

p.s. Кто-то очень не любит медок, уже пошла расходиться версия что вся зараза оттуда...

[Stanzz]

0day выстоял

[TaPaKaH4er]

добавляйте KLO в список

[DemirelUA]

Тем временем:
402 чел. читают эту тему (147 Гостей и 7 Скрытых Пользователей)

Хотя пик кипиша, судя по всему, прошел, сейчас все зализывают раны.

[drone]

Не, УТ это вообще отдельная пестня Я про КиевЭнерго говорил.

p.s. Кто-то очень не любит медок, уже пошла расходиться версия что вся зараза оттуда...

А какая разница? У них один собственник, одни принципы управления.

[Федор Сумкин]

Антоха Геращенко не подвел и зажег:

Антон Геращенко
16 мин ·
Сегодня в 11 00 против нашего государства была начата массированная кибер атака с использованием модифицированной под Украину версия вируса "wannacry" - "cryptolocker".
Письмо содержащее вирус приходило в большинстве случаев по почте. За несколько дней и даже недель до сегодняшнего дня. На сегодня можно сказать что атака готовилась не меньше месяца.
Письма, приходившие адресатам резидентам Украины были на русском и украинском языке.
Организаторы атаки хорошо знали специфику рассылок служебных писем в украинском коммерческом и государственном секторе и маскировали рассылки писем содержащих вирус под видом деловой переписки, которую из любопытства открывали не опытные пользователи.
В программном коде вируса была заложена дата запуска 27 июня в 11 00.
Кибератака имеющая своей конечной целью попытку дестабилизации ситуации в экономике и общественном сознании Украины, была замаскирована под попытку вымогательства денег у владельцев компьютеров.
Вирус зашифровывает все данные жёсткого диска и требует выкуп в несколько сотен долларов.
Целью этой тренировочной кибератаки, скорее всего приуроченной к Дню Конституции Украины, являются офисы банков, редакции средств массовой информации, объекты связи, транспорта, телекоммуникации, энергетики.
Массированной атаке в частности подвергнулись Укртелеком, "Киев" и "Днепрэнерго", "Укрзализниця", "Аэропорт Борисполь", Кабинет Министров Украины.
В данный момент специалисты по кибербезопасности СБУ и Национальной полиции работают на ключевых инфраструктурных объектах Украины с целью помочь системным администраторам как можно быстрее восстановить работу компьютерных сетей.
Думаю, что за несколько дней, работа компьютерных сетей будет полностью восстановлена.
По каждому известному факту заражения компьютерным вирусом будет начато криминальное производство.
Результатами расследования самой масштабной кибератаки в истории Украины, наши специалисты по кибербезопасности обменяются со своими зарубежными коллегами для того чтобы сделать наш мир более безопасным в будущем.
Понятно, что злоумышленники запустившие эту кибератаку находятся за пределами Украины. Но рано или поздно их личности будут установлены и они станут не выездными из РФ.
Сегодняшняя кибератака, самая масштабная в истории Украины не последняя.
Будут и другие.
Так как война в киберпространстве, сеющая страх и ужас среди миллионов пользователей персональных компьютеров и наносящая прямой материальный ущерб из за дестабилизации работы бизнеса и госорганов - это часть общей стратегии гибридной войны Российской империи против Украины.
Такая же ее часть, как и теракт организованный сегодня российскими спецслужбами в отношении полковника ГРУ Максима Шаповала.
П. С.
Для того чтоб воспрепятствовать заражению своего компьютера опасным вирусом любого типа, лучше всего стараться ограничивать своё любопытство и не открывать письма приходящие на почту или в личку от незнакомых Вам адресатов.

[alex.nl]

Ну и по боку, мы ведь по закрывали кучу неугодных сайтов.

[Paukivbashne]

а вопросе херовой защищенности.открытых портах и админах первокурсниках
хабр
пострадали и хорошо защищенные компании

[Федор Сумкин]

А какая разница? У них один собственник, одни принципы управления.

Да до собственника вообще ничего не доходит, пилиться все на местах, наверх выдаются только красивые отчеты. Ну пока не случиться какой то жопы...

[polosa]

Можете добавить http://1551.gov.ua... Целый день не пашет

[SSSK0]

Антоха Геращенко не подвел и зажег:

Антон Геращенко
16 мин ·
Сегодня в 11 00 против нашего государства была начата массированная кибер атака с использованием модифицированной под Украину версия вируса "wannacry" - "cryptolocker".

Всему этому патриотическому бреду есть простой ответ:

В международной компании Group-IB, которая специализируется на предотвращении и расследовании преступлений с использованием высоких технологий, заявили, что в результате атаки вируса пострадали больше 80 компаний в Украине и России, пишет "Афиша.Daily". Также специалисты подчеркнули, что эта атака не имеет отношения к WannaCry. Название нового шифровальщика — Petya.A. Для прекращения распространения вируса нужно немедленно закрыть TCP-порты 1024–1035, 135 и 445, подчеркнули в Group-IB.

http://www.segodnya.ua/ukraine/specialisty...ne-1033404.html

Сообщение отредактировал SSSK0 - Jun 27 2017, 16:03

[ak574]

Меня посмешила фотка, опубликованная ведущим сис.админом страны Розенко - к вирусу она не имеет никакого отношения, всего лишь сбойнула файловая система, а туда - враги прислали вирус.

Сообщение отредактировал ak574 - Jun 27 2017, 16:05

[Koful]

Ну чё, кто-то уже нашел как обойти эту хрень?