Хакерская атака, «Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» Опции

[Суничка]

Petya Ransomware Попередній Аналіз CVE-2017-0199 + MS17-010

«Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» подверглись хакерской атаке. Волна идет по всей Украине
Энергетические компании Украины подверглись массированной атаке вируса-шифровальщика – аналога WannaCry

Вирус называется очень просто и оригинально – Petya.
Подробнее про WannaCry:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

https://ru.wikipedia.org/wiki/WannaCry
Вредоносная программа сканирует в Интернете узлы в поисках компьютеров с открытым TCP-портом 445, который отвечает за обслуживание протокола SMBv1. Обнаружив такой компьютер, программа предпринимает несколько попыток проэксплуатировать на нём уязвимость EternalBlue и, в случае успеха, устанавливает бэкдор DoublePulsar[9], через который загружается и запускается исполняемый код программы WannaCry. При каждой попытке эксплуатации вредоносная программа проверяет наличие на целевом компьютере DoublePulsar, и в случае обнаружения загружается непосредственно через этот бэкдор.

Проверить, подвержены ли вы атаке: https://2ip.ru/check-port/?port=445
Порт должен быть закрыт.
Для прекращения распространения вируса нужно немедленно закрыть TCP-порты 1024–1035, 135 и 445.

Список павших:
Медиа: ATR, 24 канал, , УМХ (football.ua), Корреспондент, Радио "Люкс", Подробности, Тонис, edipresse.
Связь: Vodafone, Киевстар, Астелит (lifecell) – к-к-комбо; Датагруп (Воля), Укртелеком.
Коммерция: Эпицентр, Новая линия, Новус, Фоззи, Synevo, Укрпочта, Мист-Экспресс, Киевводоканал, Цитрус, Film.ua, СтарМедиа, ДТЭК (Метинвест).
Транспорт: а/п «Борисполь», WOG, KLO, Укрзалізниця, Антонов.
Государство: Кабинет Министров Украины, Министерство инфраструктуры Украины, Чернобыльская АЭС.
Нацбанк тоже зацепило. Список, судя по всему, будет пополняться.
Имхо, убытки будут на десятки миллионов.

Тем временем подзалетели не только мы:
Український вірус поширюється по світу - The Independent
На даний момент відомо про ураження систем судноплавної компанії Maersk і британської рекламної компанії WPP.

Возможное лечение:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

На компе запустился с загрузочной флешки и почистил Temp'ы, запустил DrWeb, определил как MbrLocker. Удалил угрозу и компьютер запустился. Возможно, это то же самое что проделать исправление загрузочной записи с командной строки. Файлы целые.

Сообщение отредактировал DemirelUA - Jun 28 2017, 12:26

[drone]

Народный депутат и член коллегии МВД Антон Геращенко заявил, что кибератака под видом вируса-вымогателя была организована со стороны спецслужб РФ.

Об этом он заявил в эфире одного из украинских каналов, передает УНИАН.

Кибератака сделана под маскировкой, что это якобы вирус, который требует с пользователей компьютера деньги. По предварительной информации, это организованная система со стороны спецслужб РФ,
– отметил Геращенко.

Нардеп также пояснил, что целью кибератаки являются банки, СМИ, "Укрзализныця", "Укртелеком" и другие компании.



Кто бы сомневался.
Эта свинья ничего другого и придумать не может.

Ну так учится у белых господ из метрополии которые винят в проигрыше Киллари "русских хакеров", а не исповедуемый демпартией корпоративизм, не то что она была архинепопулярным кандидатом.

[maxym]

у нас в конторе все компы висят с вымогательством (корп. антивирь НОД32)
выжило только 3
на двух стояла авира вместо нода, в логах такое:

The pattern of 'HEUR/APC (Cloud) [HEUR/APC]'
detected in file 'C:\Windows\perfc.dat.
Action performed: Move file to quarantine

непонятно как выжил третий комп

[bloom]

у нас в конторе все компы висят с вымогательством (корп. антивирь НОД32)
выжило только 3
на двух стояла авира вместо нода, в логах такое:
непонятно как выжил третий комп

Avira получается рулит))

[dezmen]

Мля щас бы в 2017 использовать нод32...

[InsaR]

Мля щас бы в 2017 использовать нод32...

как боженька молвил

[Kadasarva]

Avira получается рулит))

рулят мозги, но почти все уехали

[Суничка]

Это ж как все навернулось-то. Я сраную пиццу заказать не могу.

[Simbol]

Таможня упала, нечо нельзя оформить или растаможить.

[maxym]

Avira получается рулит))

хер его знает
я в момент атаки хавал, когда пришел комп был перезагружен
ну я без задней мысли залогинился, потом авира начала доставать что типа ей не нравится C:\Windows\perfc.dat
я сказал удалить нах.
и забыл.
потом офисные начали бегать кричать что у них там денег требуют

ну по крайней мере эвристика у авиры сработала вроде как

[P.L.U.R.]

Пушо надо юзать UNIX и SSH

[Portoss]

Красота...

а откуда картинка с очередью в супермаркете?

[Diablo]

Мля щас бы в 2017 использовать нод32...

Это один из самых дружелюбных в плане требований к ресурсам ПК антивирь. Касперский мощнее, но он и кушает больше, и глюки у него бывают серьёзней.

Сам уже лет 5 как на домашнем ПК не использую антивирусы.

Сообщение отредактировал Diablo - Jun 27 2017, 17:28

[Kadasarva]

а откуда картинка с очередью в супермаркете?

Харьков вроде

[InsaR]

Это один из самых дружелюбных в плане требований к ресурсам ПК антивирь. Касперский мощнее, но он и кушает больше, и глюки у него бывают серьёзней.

Сам уже лет 5 как на домашнем ПК не использую антивирусы.

ну давайте еще начнем в 2017 говорить о требованиях ПК, смешно.

[dezmen]

а откуда картинка с очередью в супермаркете?

РОСТ в харьке

Это один из самых дружелюбных в плане требований к ресурсам ПК антивирь. Касперский мощнее, но он и кушает больше, и глюки у него бывают серьёзней.

Сам уже лет 5 как на домашнем ПК не использую антивирусы.

Пентиум 2 не тянет что-то сильнее Нода?)

Интересно, у кого-то комп с Авастом хоть где-то заразился?

Сообщение отредактировал dezmen - Jun 27 2017, 17:33

[Kadasarva]

ну давайте еще начнем в 2017 говорить о требованиях ПК, смешно.

Так поделитесь ресурсами под виртуалки)
А еще мы у вас компилить будем и с видео поработаем...

зы шучу, мы будем майнить)))

Сообщение отредактировал Kadasarva - Jun 27 2017, 17:33

[iamnumber1]

Таможня упала, нечо нельзя оформить или растаможить.

было окошко в районе 16:30-17:00 успели проскочить
а так-да-полная Ж
Весть ДТЭК, часть Метинвеста, УЛФ,КЕРНЕЛ, АСТАРТА.
WOG не принимает к оплате свои же карты и талоны
грядет скайнет!

[parrabol]

название заголовка новости и голосовалка треш и угар. Хакерская атака на Украину. Кто писал этот высер. Это обычная атака на уязвимые пк. Не только в Украине.

[InsaR]

Так поделитесь ресурсами под виртуалки)

зачем? вин 10 без антивира, лицуха на стационаре. Какие виртуалки? не хотите заниматься всякими мелочами типа переустановки = UNIX, нету проблемы же)

[maxym]

я из карантина авиры достал этот perfc.dat
мож кому надо