Хакерская атака, «Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» Опции

[Суничка]

Petya Ransomware Попередній Аналіз CVE-2017-0199 + MS17-010

«Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» подверглись хакерской атаке. Волна идет по всей Украине
Энергетические компании Украины подверглись массированной атаке вируса-шифровальщика – аналога WannaCry

Вирус называется очень просто и оригинально – Petya.
Подробнее про WannaCry:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

https://ru.wikipedia.org/wiki/WannaCry
Вредоносная программа сканирует в Интернете узлы в поисках компьютеров с открытым TCP-портом 445, который отвечает за обслуживание протокола SMBv1. Обнаружив такой компьютер, программа предпринимает несколько попыток проэксплуатировать на нём уязвимость EternalBlue и, в случае успеха, устанавливает бэкдор DoublePulsar[9], через который загружается и запускается исполняемый код программы WannaCry. При каждой попытке эксплуатации вредоносная программа проверяет наличие на целевом компьютере DoublePulsar, и в случае обнаружения загружается непосредственно через этот бэкдор.

Проверить, подвержены ли вы атаке: https://2ip.ru/check-port/?port=445
Порт должен быть закрыт.
Для прекращения распространения вируса нужно немедленно закрыть TCP-порты 1024–1035, 135 и 445.

Список павших:
Медиа: ATR, 24 канал, , УМХ (football.ua), Корреспондент, Радио "Люкс", Подробности, Тонис, edipresse.
Связь: Vodafone, Киевстар, Астелит (lifecell) – к-к-комбо; Датагруп (Воля), Укртелеком.
Коммерция: Эпицентр, Новая линия, Новус, Фоззи, Synevo, Укрпочта, Мист-Экспресс, Киевводоканал, Цитрус, Film.ua, СтарМедиа, ДТЭК (Метинвест).
Транспорт: а/п «Борисполь», WOG, KLO, Укрзалізниця, Антонов.
Государство: Кабинет Министров Украины, Министерство инфраструктуры Украины, Чернобыльская АЭС.
Нацбанк тоже зацепило. Список, судя по всему, будет пополняться.
Имхо, убытки будут на десятки миллионов.

Тем временем подзалетели не только мы:
Український вірус поширюється по світу - The Independent
На даний момент відомо про ураження систем судноплавної компанії Maersk і британської рекламної компанії WPP.

Возможное лечение:

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

На компе запустился с загрузочной флешки и почистил Temp'ы, запустил DrWeb, определил как MbrLocker. Удалил угрозу и компьютер запустился. Возможно, это то же самое что проделать исправление загрузочной записи с командной строки. Файлы целые.

Сообщение отредактировал DemirelUA - Jun 28 2017, 12:26

[SSSK0]

[P.L.U.R.]

Не читал, но осуждаю

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Один вирус положил на лопатки все хваленое IT

Киберполиция, как оказалось, нахер вообще не нужна, если даже ИХ сайт положили, атаковав хваленый департамент. Хотя нет. Их никто не атаковал, в киберполицию взяли поца, который открыл письмо и жмакнул своей бледной клешней на ссылку safest-link-to-click-dont-worry-dude-no-virus-here. А наверное так лихо было задвигать своей гёрле «я работаю кибер-копом».

Сообщение отредактировал P.L.U.R. - Jun 27 2017, 19:21

[DEMOKPAT]

название заголовка новости и голосовалка треш и угар. Хакерская атака на Украину. Кто писал этот высер. Это обычная атака на уязвимые пк. Не только в Украине.

Как это кто?
Питриот, питриоты они такие, да.
Ты не знал штоле?

[drone]

Кстати, еще какой момент: в России нагнулась только Роснефть. У нас как большой, так и средний/малый бизнес.
Ни разу не поверю, что в РФии у всех поголовно шикарные системы защиты и только у Роснефти дуршлаг. Тем не менее, сообщают только об этом случае.
Совпадение? Не думаю ©

Все же попробуйте подумать:

Российская "Лаборатория Касперского" зафиксировала около 45 тыс. атак программой-шифровальщиком "WannaCry" в 74 странах по всему миру; в наибольшей степени заражению подверглась Россия, сообщили в пятницу в "Лаборатории Касперского".
"Специалисты "Лаборатории Касперского" проанализировали информацию о заражениях программой-шифровальщиком, получившей название "WannaCry", с которыми 12 мая столкнулись компании по всему миру. На данный момент "Лаборатория Касперского" зафиксировала порядка 45 тыс. попыток атак в 74 странах по всему миру. Наибольшее число попыток заражений наблюдается в России", – сообщил представитель лаборатории.

http://www.segodnya.ua/world/atake-virusom...eh-1020378.html

[Nagrik]

Ага, Касперский мегадостоверный источник

Вся подробная инфа от Касперского заканчивается "Касперский зафиксировал n-количество атак" и "Касперский может отразить атаки вируса-вымогателя Petya.A"

Сообщение отредактировал Nagrik - Jun 27 2017, 19:28

[Суничка]

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Извини, но это так тупо, что даже не знаешь, в каком месте смеяться, какел (там, на твоем ЯПике так украинцев называют).

[SSSK0]

Извини, но это так тупо, что даже не знаешь, в каком месте смеяться...

Хм... у всех, безусловно, разное чувство юмора, но когда Турчинов лично борется с "российским вирусом" - это тоже не смешно?

Об атаках на свои системы сообщают компании Великобритании, Голландии, Франции, Испании и Индии

И просто про уровень знаний "прогрессивного" Дубилета:






Сообщение отредактировал SSSK0 - Jun 27 2017, 19:33

[Суничка]

Хм... у всех, безусловно, разное чувство юмора, но когда Турчинов лично борется с "российским вирусом" - это тоже не смешно?

Ты прекрасно знаешь, что я не обсуждаю новости сразу. И я не думаю, что Турчинов знает меньше нас.

[ROST]

Info on the PetrWrap/Petya ransomware: Email account in question already blocked since midday

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Midway through today (CEST) we became aware that ransomware blackmailers are currently using a Posteo address as a means of contact. Our anti-abuse team checked this immediately – and blocked the account straight away. We do not tolerate the misuse of our platform: The immediate blocking of misused email accounts is the necessary approach by providers in such cases.

During the afternoon it emerged that the “PetrWrap/Petya” malware is currently spreading quickly in many places, including Ukraine.

Here are the facts that we can contribute to “PetrWrap/Petya”:
– Since midday it is no longer possible for the blackmailers to access the email account or send emails.
– Sending emails to the account is no longer possible either.

We are in contact with the Federal Office for Information Security (Bundesamt für Sicherheit in der Informationstechnik).

What is ransomware?
“Ransomware” denotes malicious software, which becomes installed on a device, for example, by clicking a bad link or attachment. This primarily occurs when the device is poorly protected – when software installed there has not been updated for an extended time, for example. The malicious software prevents access to data and systems – and the user affected is requested to pay a ransom for the release of their data. Payment often does not lead to the data being released, however.

Best regards,

The Posteo Team

https://posteo.de/en/blog/info-on-the-petrw...ed-since-midday

Посилати щось на пошту *@posteo.net вже немає сенсу.

[DEMOKPAT]

Ага, Касперский мегадостоверный источник

Касперский, таки достаточно серьёзная контора.
Как думаешь, я поверю касперскому иль твоему высеру - Ага, Касперский мегадостоверный источник ?

[PSL]

Если судить по Ахметэнерго, они это счастье подцепили еще 3 дня назад, когда кабинет по электроэнергии лег и никак с колен подняться не может.
Заходил в АТБ взять водички - терминал работает, кроме ощадовских карт.

[Nagrik]

Касперский, таки достаточно серьёзная контора.
Как думаешь, я поверю касперскому иль твоему высеру - Ага, Касперский мегадостоверный источник ?

да мне вообще пофиг кому и во что ты там веришь, я больше удивлен почему тебя не закриптили, ведь в абсолютном большинстве подвержены угрозе олигофрены лайк ю

[SSSK0]

Ты прекрасно знаешь, что я не обсуждаю новости сразу. И я не думаю, что Турчинов знает меньше нас.

Абсолютно уверен, что Турчинов намного меньше знает, чем проф. айтишники, работающие в сфере безопасности. Я так же только к вечеру стал откровенно ржать над нашими спецами типа Турчинова, Геращенко и прочих...

Сообщение отредактировал SSSK0 - Jun 27 2017, 19:36

[PSL]

Касперский, таки достаточно серьёзная контора.

Антивирус занимает больше, чем винда. Отказался от него еще на 7 версии, когда они машины глюками ложить начали.

[Суничка]

Абсолютно уверен, что Турчинов намного меньше знает, чем проф. айтишники, работающие в сфере безопасности. Я так же только к вечеру стал откровенно ржать над нашими спецами типа Турчинова, Геращенко и прочих...

Одно дело ржать на нашим правительством (ненавидеть-любить и т.д.), а другое - ржакать на вводом войск из России. Надо как-то грань улавливать, когда это критика государственных мужей, а когда распространение козломордой пропаганды.

P.S. У меня муж работает в одной крупной ИТ-конторе. Там пока тоже не сильно разобрались, так что не надо наших айтишников переоценивать.

[AKEL]

Ага, Касперский мегадостоверный источник

Вся подробная инфа от Касперского заканчивается "Касперский зафиксировал n-количество атак" и "Касперский может отразить атаки вируса-вымогателя Petya.A"

Касперский нихера не может. Он даже не заметил заражения, причем корп. антивирь.

[СуСаня]

По сути ноу проблэм
Жизнь продолжается
За Ахметэнэрго и комунальные и пр. гос организации рад. По заслугам. Где гарячая вода? Аааааа?

[Petlura]

Не знаю конечно, но в моем представлении "масштабная хакерская атака" выглядит немного иначе, чем банальная рассылка вирусов на почту и пользование уязвимостей устаревшего ПО. Это скорее можно назвать, простите, "нуебтвоюматильохашотынаробыв".

[Spiro]

Может кому то будет полезная статья в которой описано как обезопасить свою AD от зловредов которые имеют расширение *.exe с помощью GPO
http://winitpro.ru/index.php/2016/10/21/bl...ction-policies/
Давно настроил и возможно даже в какой то момент это и спасло мою сеть, так что пользуйтесь.
На данный момент уже переведено на кошель Petya.A 2.39818893 BTC = около 146 000 грн.

[InsaR]

Не знаю конечно, но в моем представлении "масштабная хакерская атака" выглядит немного иначе, чем банальная рассылка вирусов на почту и пользование уязвимостей устаревшего ПО. Это скорее можно назвать, простите, "нуебтвоюматильохашотынаробыв".

та какая рассылка, вы не в теме.