Остановили вирус, ага!

Ну ты знаешь... есть много у нас мест, где и такого админа- в жопу будут целовать и на руках носить. Но только даже таких- туда не загонишь ничем. Даже бесплатной землей и домами...

Это не 0-day.

Уязвимость нулевого дня это когда о ней знает только один злоумышленник (или их группа). И кроме него (них) никто другой.

А для этой уязвимости МС выпустила обновление еще в марте :)
На момент этой атаки, о ней знала куча народа.

Ну бывшая 0-day
Любит наш народ придираться, особенно к тому что писалось полвторого ночи
На смену дабл-пульсу почти наверняка пришел эксплойт трипл-пульс, который сейчас юзают АНБ/ЦРУ...
Вериться с трудом, что подобное попадает в сеть по недоразумению..

Это сообщение отредактировал Expert76 - 17.05.2017 - 14:00

Вас где таких "экспертов" находят?
Куча систем где использую эти версии ОС , а есть и ещё страрее.
Начиная от банкоматов ,касс в магазинах и заканчивая станками ЧПУ.
Видел да же на MS Dose и ОС/2 работают, цена от 3 лямов за этот девайс.
Не говоря про исторические системах, в архивном статусе.

Это сообщение отредактировал gr0und - 17.05.2017 - 16:50

Сегодня после обеда Каспер - антивирус сообщил об атаке 3 видами вирусов ( . Опять те же суки и "троян" (.
Пока отбились .

Мало того, еще постоянно тычут, что обновление было в марте..
Забывая упомянуть, что экстренные обновления для не поддерживаемых систем Мелкософт выпустила 13 мая 2017 по факту атаки:

Взгляд дилетанта:
Чисто коммерческого выхлопа от WannaCry почти никакого.
Создатели Adylkuzz на этой же уязвимости, за неделю тоже мелочь насобирали на майнинге с созданной бот-сети..
Кадеры, эксплуатируя эту уязвимость втихую, за полгода собрали бы больше денег.
===
Имхо, кто-то навел шухер:
- проверив кол-во устаревших систем в госструктурах
- политику информациооной безопасности в плане своевременных обновлений
Получил в итоге определенную статистику, которая поможет планировать кибернападение, при необходимости.

Это сообщение отредактировал Expert76 - 17.05.2017 - 18:31

Я бы не сказал, что вирусописатели не заработали денег. Представим ситуацию: вирусописатель открывает счет в биткоинах на сумму А . Врубает вирус, идет скупка биткоинов и курс вырастает в два раза. Теперь конвертнув биткоины обратно в доллары ты получаешь долларов в два раза больше. И это даже не снимая деньги с основного счета, куда все валят тебе за расшифоровку файлов.
К примеру за 30 дней курс биткоина вырос с 1.2 тыс.долларов до 1.8 тыс.долларов.

А самое интересное, что с финансового конца на них в таком случае вообще не выйти. Если не пожадничают и не не начнут выводть деньги с засвеченных.

Минусуйте. WannaCry распространяется и через MS017-10 и через почтовые вложения (с последующим сканированием и заражением всех и вся вокруг). Бейте своих юзверей по рукам и головам и не будет вам разрыва сфинктера.

наверное за МКАДом жизни нет...

Имхо, ты крепко не прав. Издатели антивирусов думаю приподняли свои продажи на этом фоне.

короче патчкрды теперь втыкать только через презерватив и переходить на голубиную почту

139, 445 порты смотрят в инет напрямую, или все-таки через вложенный файл поймали?

если первое - пиздить одмина, если второе - юзера. хотя и во втором случае с одмина тоже есть за что спросить.
если пользуется халявная почта типа мейлсру, хуяндекс или гугло, то перекрыть вебморду и настроить юзерам почтовый клиент. это даст возможность отфильтровывать либо силами резидентного антивируса, либо на уровне шлюза сети типа керио всякие стремные непонянтые аттачи. попка со стороны интернетов должна быть прикрыта, иначе постоянно какие-то непонятные движняки будут происходить в сети и на рабочих станциях. цена вопроса в текущих реалиях на уровне 10тыр+рутрекер.

Аваст послал нахуй этот вирус без всяких обновлений винды.
Так что смысл в антивирусе, я думаю, есть.

Он заблокировал конкретную программу(вирус).
Уязвимость smb сервера никуда не делась.. (нужно обновлять)
И не факт, что если в эту брешь будет ломится кто-то другой, Аваст отработает как положено :)
===
Бабок конечно кто-то поднял на этом кипеше :)


Это сообщение отредактировал Expert76 - 17.05.2017 - 23:23

Дано: ноут древний с XP SP3

на нем нет антивиря
нет ничего нужного
студенты приперли на него вирус флешечный
чистка кюрейтом не помогла, проще снести ось

хотим перед формат цэ поймать на него зверика. инет возьмем мегафон.
вопрос-чем ловить стук-стук по портам?

Это сообщение отредактировал kali666 - 18.05.2017 - 00:22

Сниффить этим:
https://habrahabr.ru/company/pentestit/blog/204274/

Это сообщение отредактировал Expert76 - 18.05.2017 - 01:01

Да после такого шухера обновились все... даже те, кто не заразился... Уязвимых систем стало намного меньше....

Да смотря какие... Каспер вот никого не спас... Форум касперского 12 числа состояли из одних сообщений о WannaCry и о том как теперь расшифровывать файлы... а DrWeb новость об этом вирусе выпустил только в понедельник и на форуме все тихо было...

Очередной вопрос от нубяры если позволите.. Вирус может передаться через флешку или внешний хард? Ну вот к примеру вставил я флеш в комп.. Копм в это время заразился. Я этого к примеру вовремя не заметил и вставил эту зараженную флешку в другой комп. Заразится ли второй комп от этой флешки или я просто буду видеть зашифрованные файлы на этой флешке но заразы с неё никакой мне не передастся?

ПОКА ЧТО, не было сообщений о записи/модификации, ЭТИМ вирусом, autorun'ов на съемных носителях.
Но все может изменится- моментально. И- оставлять разрешения системе, на выполнение со съемных носителей, это позорное нубство.

Нихрена себе интенсивность выросла! https://intel.malwaretech.com/WannaCrypt.html

Особенно у нас

По расшифровке файлов :

Здесь общая информация по английски от 18 мая:
http://thehackernews.com/2017/05/wannacry-...ption-tool.html

Утилита №1
https://github.com/aguinet/wannakey

Утилита №2
https://github.com/gentilkiwi/wanakiwi/releases
Как пользоваться:
https://blog.comae.io/wannacry-decrypting-f...mo-86bafb81112d

Это сообщение отредактировал Expert76 - 20.05.2017 - 13:07

Согласен, позор мне! И я бы больше может согласился еслиб понял о каких "разрешениях системе, на выполнение со съемных носителей" вы толкуете.. Конкретно я ничего не разрешал. Настройки виндовсные дефолтные в этом плане. Может он там чего разрешает по дефолту, я как "обычный юзер" не могу за него отвечать

Есть,но называется "существование", в пятницу переставлял ХР у глбуха одной конторы, коммерческой нужно добавить.
На вопрос обновиться посмотрели как на дурака, "у нас денег нет".
И на 2003 еще сидит народ и немало