Хакерская атака, «Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» Опции

[Суничка]

Petya Ransomware Попередній Аналіз CVE-2017-0199 + MS17-010

«Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» подверглись хакерской атаке. Волна идет по всей Украине
Энергетические компании Украины подверглись массированной атаке вируса-шифровальщика – аналога WannaCry

Вирус называется очень просто и оригинально – Petya.
Подробнее про WannaCry:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

https://ru.wikipedia.org/wiki/WannaCry
Вредоносная программа сканирует в Интернете узлы в поисках компьютеров с открытым TCP-портом 445, который отвечает за обслуживание протокола SMBv1. Обнаружив такой компьютер, программа предпринимает несколько попыток проэксплуатировать на нём уязвимость EternalBlue и, в случае успеха, устанавливает бэкдор DoublePulsar[9], через который загружается и запускается исполняемый код программы WannaCry. При каждой попытке эксплуатации вредоносная программа проверяет наличие на целевом компьютере DoublePulsar, и в случае обнаружения загружается непосредственно через этот бэкдор.

Проверить, подвержены ли вы атаке: https://2ip.ru/check-port/?port=445
Порт должен быть закрыт.
Для прекращения распространения вируса нужно немедленно закрыть TCP-порты 1024–1035, 135 и 445.

Список павших:
Медиа: ATR, 24 канал, , УМХ (football.ua), Корреспондент, Радио "Люкс", Подробности, Тонис, edipresse.
Связь: Vodafone, Киевстар, Астелит (lifecell) – к-к-комбо; Датагруп (Воля), Укртелеком.
Коммерция: Эпицентр, Новая линия, Новус, Фоззи, Synevo, Укрпочта, Мист-Экспресс, Киевводоканал, Цитрус, Film.ua, СтарМедиа, ДТЭК (Метинвест).
Транспорт: а/п «Борисполь», WOG, KLO, Укрзалізниця, Антонов.
Государство: Кабинет Министров Украины, Министерство инфраструктуры Украины, Чернобыльская АЭС.
Нацбанк тоже зацепило. Список, судя по всему, будет пополняться.
Имхо, убытки будут на десятки миллионов.

Тем временем подзалетели не только мы:
Український вірус поширюється по світу - The Independent
На даний момент відомо про ураження систем судноплавної компанії Maersk і британської рекламної компанії WPP.

Возможное лечение:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

На компе запустился с загрузочной флешки и почистил Temp'ы, запустил DrWeb, определил как MbrLocker. Удалил угрозу и компьютер запустился. Возможно, это то же самое что проделать исправление загрузочной записи с командной строки. Файлы целые.

Сообщение отредактировал DemirelUA - Jun 28 2017, 12:26

[desksitter]

а чого чекали..... коли місяць назад ванакрай наробив шуму в європі і великі фірми прийняли міри, в україні навіть не почухались......

[DemirelUA]

Наша полиция нас бережет!
Сначала отключитесь от сети, а потом скачивайте патчи. Гениально.

Можете добавить http://1551.gov.ua... Целый день не пашет

Он никогда нормально не пашет, этот ваш 1551. Это не Вонакрай, это бюрократия.

[DEMOKPAT]

https://www.5.ua/ живее всех живых.
Таки точно Петя виноват, я знаю, это он!

Кстати, а почему у меня все порты закрыты, это зрада иль перемога?

Сообщение отредактировал DEMOKPAT - Jun 27 2017, 16:09

[DemirelUA]

Этапять.

[Nazgul]

Он никогда нормально не пашет, этот ваш 1551. Это не Вонакрай, это бюрократия.

[DEMOKPAT]

Этапять.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Супер!
Дык это можно сразу с карточки пополнить, и разблочить банкомат дабы снять себе кеша?
К слову, всегда считал бредом, что банкоматы на винде работают, но это моё личное мнение, хз чё там у них в головах.

Сообщение отредактировал DEMOKPAT - Jun 27 2017, 16:12

[nx117]

Угу... и прочие гос.службы, нанимающие на работу "главных сисадминов" за 5к грн. Сэкономили на защите, "горячем" бэкапе и 2-ми копиями в облаке - получите

Вроде как все легко лечится... судя по избранным каментам:

На компе запустился с загрузочной флешки и почистил Temp'ы, запустил DrWeb, определил как MbrLocker. Удалил угрозу и компьютер запустился. Возможно, это то же самое что проделать исправление загрузочной записи с командной строки. Файлы целые.

На дохтуре очень четко написано, только для домашнего использования.
И висит баннер с предупреждением о блокировке ресурса в Украине.

Сообщение отредактировал nx117 - Jun 27 2017, 16:18

[SSSK0]

На дохтуре очень четко написано, только для домашнего использования.
И висит баннер с предупреждением о блокировке ресурса.

А что это было? Dr.Web CureIt! v11.1.2 + LiveDisk v9.0 [19.06.2017] есть и у нас на форуме, и на сотнях ресурсов в сети. Неужели вменяемый сисадмин за адекватную з/п этого не найдет?

[dezmen]

В эпицентре вообще всеобщая подстава была пришлось закрыть весь гипермаркет )

[DemirelUA]

На дохтуре очень четко написано, только для домашнего использования.
И висит баннер с предупреждением о блокировке ресурса в Украине.

Когда припрет – любые баннеры и надписи чудесным образом "не читаются".

[Nazgul]

деньги пахнут?
слабо, жаль это разминка)

Еще не вечер.
Уже 7 транзакций Total Received 0.87696087 BTC

[СуСаня]

Для нас, как для рядовых пользователей эта атака особых последствий имхо иметь не будет. Ну терминалы не будут оаботать, ну наличкой прийдется рассчитыватся, праздники на носу, отдых будет полноценный
Частникам наука будет, пусть не жадничают $ на ИТ-специалистов.
Гос.органам - так и нужно, доигрались, какой уважающий себя спец будет работать за 5-10тыс? Да как платят, такие люди так и работают.

[TaPaKaH4er]

пишут что с приватом всё ок,сайт пашет-приват24 и переводы пашут
вычеркивайте

[Paukivbashne]

кстати а ведь получается что уязвимость то не столько софтовая сколько железная?
Ведь современное железо (не только apple) использует UEFI-GPT структуру!

[СуСаня]

В эпицентре вообще всеобщая подстава была пришлось закрыть весь гипермаркет )

А что не так?

[kreno1]

На работе три компа успел спасти-как только мой заразился в 13,50- быстро повыключал все в кабинете и через 10 минут приходит распоряжение все выключать

[Chorik]

https://cyberpolice.gov.ua/ - только у меня не открывает ?

[tyoma]

_Toha' date='Jun 27 2017, 16:33' post='6050532']
Хоть один из заразившихся может отраблшутить и сказать как происходит заражение ? Почта/Открыл файл/Сосед принес флешку/Использование уязвимостей

все работало. ничего не скачивал. потом черный экран. перезагрузился. не видит винта, не грузится винда.
подключил винт к другому ПК - "диск не инициализировал". разделы не видны. инфа тоже.

[DemirelUA]

Для нас, как для рядовых пользователей эта атака особых последствий имхо иметь не будет. Ну терминалы не будут оаботать, ну наличкой прийдется рассчитыватся, праздники на носу, отдых будет полноценный

Потенциально на валютном курсе может отразиться, у компаний деятельность встала на пару дней.

пишут что с приватом всё ок,сайт пашет-приват24 и переводы пашут
вычеркивайте

А мы и не вносили

[endy]

Сука
Бухгалтер только что словила опять.

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

В биос нельзя попасть, с live-cd ни одного диска не видит

с зарплаты вычитывайте 300 баксов