Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 7072-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

 Хакерская атака, «Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком»
Кто виноват и кому выгодно?
Кто виноват и кому выгодно?
Путен и Маааасква [ 343 ] ** [41.03%]
Злочинна Влада™ [ 111 ] ** [13.28%]
Обычные хакеры [ 308 ] ** [36.84%]
Обычное стечение обстоятельств [ 74 ] ** [8.85%]
Всего голосов: 836
Гости не имеют права голосовать 
Суничка
Jun 27 2017, 13:49
  
Пост #1



Репутация:   1562  
Ethereal Dream
******

Группа: Пользователи
Сообщений: 12 131
С нами с: 30-June 09

Open in new windowOpen in new window

«Киевэнерго», «Ощадбанк», «Нова пошта» и «Укртелеком» подверглись хакерской атаке. Волна идет по всей Украине
Энергетические компании Украины подверглись массированной атаке вируса-шифровальщика – аналога WannaCry

Вирус называется очень просто и оригинально – Petya.
Подробнее про WannaCry:
» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

Проверить, подвержены ли вы атаке: https://2ip.ru/check-port/?port=445
Порт должен быть закрыт.
Для прекращения распространения вируса нужно немедленно закрыть TCP-порты 1024–1035, 135 и 445.

Список павших:
Медиа: ATR, 24 канал, , УМХ (football.ua), Корреспондент, Радио "Люкс", Подробности, Тонис, edipresse.
Связь: Vodafone, Киевстар, Астелит (lifecell) – к-к-комбо; Датагруп (Воля), Укртелеком.
Коммерция: Эпицентр, Новая линия, Новус, Фоззи, Synevo, Укрпочта, Мист-Экспресс, Киевводоканал, Цитрус, Film.ua, СтарМедиа, ДТЭК (Метинвест).
Транспорт: а/п «Борисполь», WOG, KLO, Укрзалізниця, Антонов.
Государство: Кабинет Министров Украины, Министерство инфраструктуры Украины, Чернобыльская АЭС.
Нацбанк тоже зацепило. Список, судя по всему, будет пополняться.
Имхо, убытки будут на десятки миллионов.

Тем временем подзалетели не только мы:
Український вірус поширюється по світу - The Independent
На даний момент відомо про ураження систем судноплавної компанії Maersk і британської рекламної компанії WPP.

Возможное лечение:
» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «


Сообщение отредактировал DemirelUA - Jun 28 2017, 12:26
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
52 Страницы  « < 23 24 25 26 27 > »   
 Reply to this topicStart new topic
Ответов(480 - 499)
woloshin
Jun 28 2017, 8:35
  
Пост #481



Репутация:   747  
Старожил
****

Группа: Пользователи
Сообщений: 3 578
С нами с: 20-May 09
(andruk464 @ Jun 28 2017, 8:48) Перейти к цитате

Пробуйте

https://hshrzd.wordpress.com/2016/03/31/petya-key-decoder/

да говорили уже, это для редакции/версии Пети прошлого года
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Blackone
Jun 28 2017, 8:37
  
Пост #482

Благодарности: 143803

Репутация:   1786  
Melomaniac
*****

Группа: Пользователи
Сообщений: 5 030
С нами с: 18-July 06
сегодня брату его знакомые криптографы обещали скинуть утилиту, вчера часов в 12 они что-то сумели написать дешифратор файловой таблицы, который быстро и просто это делает
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ЫЫЫ
Jun 28 2017, 9:03
  
Пост #483



Репутация:   1090  
Undead rogue
******

Группа: Пользователи
Сообщений: 22 692
С нами с: 24-December 08
посоны, перезагружаю комп, пожелайте мне удачи gy.gif

посоны, пешу с компа, походу меня пронесло crazy.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
public@
Jun 28 2017, 9:14
  
Пост #484



Репутация:   -166  
Старожил
****

Группа: BANNED
Сообщений: 2 604
С нами с: 15-October 15
(Rut @ Jun 28 2017, 10:03) Перейти к цитате

посоны, перезагружаю комп, пожелайте мне удачи gy.gif

посоны, пешу с компа, походу меня пронесло crazy.gif

пронесло по крупному? трусы уже поменял? d.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ЫЫЫ
Jun 28 2017, 9:35
  
Пост #485



Репутация:   1090  
Undead rogue
******

Группа: Пользователи
Сообщений: 22 692
С нами с: 24-December 08
(public@ @ Jun 28 2017, 10:14) Перейти к цитате

пронесло по крупному? трусы уже поменял? d.gif

уже даже успел душ принять gy.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Console
Jun 28 2017, 9:38
  
Пост #486



Репутация:   498  
ultra active user
******

Группа: Пользователи
Сообщений: 11 288
С нами с: 23-March 08
(Федор Сумкин @ Jun 27 2017, 22:38) Перейти к цитате

Люди !!! Готовьтесь !!! Завтра следом за Petya.А

придет Senya !!!!

А потом Grosya нанесёт финальный удар !!!!11


Нет финальный удар нанесет Фёдор, робот ....
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Neji
Jun 28 2017, 10:20
  
Пост #487



Репутация:   137  
Get Psycho
**

Группа: Пользователи
Сообщений: 870
С нами с: 28-February 08
(Blackone @ Jun 28 2017, 9:37) Перейти к цитате

сегодня брату его знакомые криптографы обещали скинуть утилиту, вчера часов в 12 они что-то сумели написать дешифратор файловой таблицы, который быстро и просто это делает


Поделишься?)
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
dimicon
Jun 28 2017, 10:23
  
Пост #488



Репутация:   2672  
Статевий Розбишака
******

Группа: Пользователи
Сообщений: 12 739
С нами с: 18-March 07
(Neji @ Jun 28 2017, 11:20) Перейти к цитате

Поделишься?)
Все читающие тему задаются этим вопросом)
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
vrough
Jun 28 2017, 10:44
  
Пост #489



Репутация:   5  
Активист
*

Группа: Пользователи
Сообщений: 263
С нами с: 15-April 06
(dimicon @ Jun 28 2017, 11:23) Перейти к цитате

Все читающие тему задаются этим вопросом)

за 300 у.е. конечно поделится ))
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
tiss
Jun 28 2017, 11:10
  
Пост #490



Репутация:   335  
Старожил
****

Группа: Пользователи
Сообщений: 4 818
С нами с: 21-April 09
(vrough @ Jun 28 2017, 10:44) Перейти к цитате

за 300 у.е. конечно поделится ))

Я думаю если человек захочет по 10 долларов за декриптор, он заработает больше чем вирусописатель.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
KJIoyH
Jun 28 2017, 11:10
  
Пост #491



Репутация:   11  
Дух


Группа: Пользователи
Сообщений: 112
С нами с: 7-March 09
Работаю в крупной компании , так у всех компы нагнулись только мой живой. А фишка в том что политика почему то не отрабатывалась на мой комп и обновление винды были последнии за март smile.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
DKTigra
Jun 28 2017, 11:13
  
Пост #492



Репутация:   2  
Дух


Группа: Validating
Сообщений: 39
С нами с: 21-March 06
(tantraru @ Jun 28 2017, 9:55) Перейти к цитате
распространения шифровальщика, но и создать в директории C:\Windows файл perfc (без расширения) и сделать его доступным только для чтения (read-only).

Завтра прилетит шифровальщик с perfD, perfE и т.д. Или с проверкой на аттрибуты, или со случайным названием временного файла. Это из серии поздно пить боржоми
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Diablo
Jun 28 2017, 11:37
  
Пост #493



Репутация:   155  
Старожил
****

Группа: BANNED
Сообщений: 2 043
С нами с: 18-January 09
(DKTigra @ Jun 28 2017, 12:13) Перейти к цитате
или со случайным названием временного файла.

Случайным оно быть не может. Вирус должен как-то распознавать что ПК уже заражен.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
roleg
Jun 28 2017, 11:53
  
Пост #494



Репутация:   14  
Дух


Группа: Пользователи
Сообщений: 162
С нами с: 5-May 08
вирусняк летает с пачкой уязвимостей нулевого дня
это жесть, сервера со свежими обновлениями пробило, каспер ток один из скриптов определил, все остальное полетело дальше 0_0
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
woloshin
Jun 28 2017, 11:59
  
Пост #495



Репутация:   747  
Старожил
****

Группа: Пользователи
Сообщений: 3 578
С нами с: 20-May 09
Все читали уже?
Open in new window
Petya Ransomware Попередній Аналіз CVE-2017-0199 + MS17-010
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
DemirelUA
Jun 28 2017, 12:27
  
Пост #496



Репутация:   342  
Старожил
****

Группа: Пользователи
Сообщений: 3 109
С нами с: 7-January 14
Добавил.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Вадим2013
Jun 28 2017, 12:36
  
Пост #497



Репутация:   103  
Активист
*

Группа: BANNED
Сообщений: 305
С нами с: 4-September 13
явно вирус заражает только офисный планктон.

Сообщение отредактировал Вадим2013 - Jun 28 2017, 12:39
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Freelancer_mac
Jun 28 2017, 12:45
  
Пост #498



Репутация:   2294  
ultra active user
******

Группа: BANNED
Сообщений: 11 961
С нами с: 1-August 10
Все ребята, расходимся.

Кібератаку на корпоративні мережі та мережі органів влади зупинено

Масштабну кібератаку на корпоративні мережі та мережі органів влади, яка сталася вчора, 27 червня, - зупинено. Ситуація під повним контролем фахівців з кібербезпеки. Наразі вони працюють над відновленням втрачених даних.
Нагадаємо, вчора, через кібернапад фахівці Державної служби спеціального зв’язку та захисту інформації України звернулися до всіх суб’єктів критичної інфраструктури та особливо до установ державного сектору, з вимогою забезпечити кіберзахист ІТ-систем та розповсюдили рекомендації протидії атакам.
Всі стратегічні підприємства, в тому числі підприємства з забезпечення безпеки держави, працюють в штатному режимі.



Open in new windowIPB Image
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
QNX
Jun 28 2017, 12:57
  
Пост #499

Благодарности: 159

Репутация:   2236  
ultra active user
******

Группа: Пользователи
Сообщений: 27 774
С нами с: 9-February 07
оооооооо, khw, kht

у меня сейчас во всех папках расшареных khw и kht файлы, лежат там лет 5 уже )))
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
SSSK0
Jun 28 2017, 13:29
  
Пост #500



Репутация:   1748  
ultra active user
******

Группа: BANNED
Сообщений: 27 434
С нами с: 9-November 06
(Freelancer_mac @ Jun 28 2017, 13:45) Перейти к цитате

Все ребята, расходимся.


Рано расходится - работать надо на благо страны... пока просто просят добровольно помочь smile.gif Вот мне интересно - это они серьезно? Сначала разогнали всех спецов, сократили целые отделы, затем понабирали "свежих патриотов" в киберполицию - а теперь просят помощи? shok.gif

Остановим Petya.A: Полиция Украины попросила помощи у программистов

Департамент киберполиции обратился ко всем специалистам, "которые в сложное для страны время не могут быть в стороне от последствий кибератаки, принять участие в совместной с полицией разработке программы подбора паролей"([email protected]).

http://vesti-ukr.com/strana/244952-ostanov...-prohrammistov-
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
« Предыдущая тема · Флейм · Следующая тема »
 

52 Страницы  « < 23 24 25 26 27 > » 
Reply to this topicStart new topic

 

Стиль отображения: Переключить: Стандартный · Линейный · Переключить: Каскадный

Подписка на тему · Сообщить другу · Версия для печати · Подписка на этот форум

Удалить установленные форумом cookies · Отметить все сообщения прочитанными · Кто онлайн?
- Упрощённая версия
 Сейчас: 26th July 2025 - 5:13
Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.