А еще раньше, помниться, в 92-94 гг, ходила байка про полиморфный вирус, который жесткие диски Seagate выводил из строя, вводя головки чтения-записи в резонанс, пока они по блинам не начинали чиркать ))
Люблю все эти страшилки, с ними веселее ))
Был такой вирус, головки винта парковались со скоростью пулемета, и механика летела за несколько часов.
Как раз тут слеплено на скорую руку и "на отъебись". Кто-то решил поторопится воспользоваться слитыми сырцами, пока этим не воспользовались другие. По поведению зловреда видно же насколько он топорно написан, как плохо и медленно шифрует, какие косяки оставляет и в открытую пингует свой стоп-домен. Большое количество жертв- ТОЛЬКО по причине РАСПИЗДЯЙСТВА, ЖАДНОСТИ и ПОХУИЗМА- рукамиводящих на своих местах. О частниках вообще молчу. Тут каждый- сам пиздец своему счастью.
Походу описано что експлоит повышает свои права до рута и меняет пароли. (А если я хитрожЁппый и хожу по сертификатау?) Если правда - то все не так печально - инфа то не шифрованная остается. Но в целом слабо вериться, т.к. даже если експлоит и переполняет буфер и даже если в итоге вносит свой код в пространство системной памяти - то дальше от этого легче ему не становится - его еще выполнить надо. Наверное где то есть неучтенная дырка в коде ядра (типа недавно вскрытой SSНой закладки).
Это сообщение отредактировал kados - 14 мая 2017 в 12:43
Линуксоиды, поправьте, если не прав. В случае Win, через 445 порт и старую SMB1 кака-бяка получает доступ к ОС, шифрует файлы и размножается. В случае *nix ? Если Samba поддерживает старый протокол, можно получить к нему доступ на запись, но как оно код шифрования выполнит ? Домашним юзерам, использующих роутер с дефолтным правилом "всех выпускать-никого не впускать" бояться получается нечего.
PS А есть у кого на роутере лог атак ? За выходные много левых входящих на 445 порт ?
Это сообщение отредактировал KotoSobak - 14 мая 2017 в 12:44
Походу описано что експлоит повышает свои права до рута и меняет пароли. (А если я хитрожЁппый и хожу по сертификатау?) Если правда - то все не так печально - инфа то не шифрованная остается. Но в целом слабо вериться, т.к. даже если експлоит и переполняет буфер и даже если вносит свой код - то дальше от этого легче ему не становится.
Читаю тему и не могу понять. Многие пишут, что вирус хуйня и его победить раз плюнуть. Другие пишут, что вирус приносит немало хлопот, те же сломаные терминал гибдд, сам вчера столкнулся.
Так если вирус лажа, то отчего его не победят? И реально завтра будет пиздец или это преувеличение?
Линуксоиды, поправьте, если не прав. В случае Win, через 445 порт и старую SMB1 кака-бяка получает доступ к ОС, шифрует файлы и размножается. В случае *nix ? Если Samba поддерживает старый протокол, можно получить к нему доступ на запись, но как оно код шифрования выполнит ? Домашним юзерам, использующих роутер с дефолтным правилом "всех выпускать-никого не впускать" бояться получается нечего.
А если принять во внимание, насколько SELinux режет в правах самбу.... То опять ничего не понятно. ))
Походу описано что експлоит повышает свои права до рута и меняет пароли. (А если я хитрожЁппый и хожу по сертификатау?) Если правда - то все не так печально - инфа то не шифрованная остается. Но в целом слабо вериться, т.к. даже если експлоит и переполняет буфер и даже если вносит свой код - то дальше от этого легче ему не становится.
Речь идет о WannaCry.exe
Все верно, он работает на базе експлоита который использует АНБную закладку в коде. Короче долбится по 445 порту, если открыт использует уязвимость переполнения буфера в результате чего выполняется целевой код с высокими привилегиями (собственно сам шифровщик).
Читаю тему и не могу понять. Многие пишут, что вирус хуйня и его победить раз плюнуть. Другие пишут, что вирус приносит немало хлопот, те же сломаные терминал гибдд, сам вчера столкнулся.
Так если вирус лажа, то отчего его не победят? И реально завтра будет пиздец или это преувеличение?
До завтра- это тебе никто не скажет. А вот что мне интересно- как будут восстанавливать архивы сканов документов (чертежай с планами, заявлений с резолюциями, договоров, копий доков) в горархитектурах, БТИ, у нотариусов и т.п. Зачастую- эти сканы, единственное подтверждение смены прав собственности на что угодно и х.з. когда. Бумажных носителей уже давно не осталось по многим делам, по многим причинам... Подозреваю- что участятся на следующей неделе пожары...
Как-как? Через 445 порт самбы, вываленный в открытый энтеронет! ))))) (сам не понимаю, да)
Вот ещё инфы накопал.
Цитата
минувшую пятницу сообщество пользователей Linux-дистрибутива openSUSE предупредили о недоступности ряда онлайн-сервисов в связи с брешью в безопасности многофакторной системы аутентификации проекта.
В анонсе сообщается, что существует (пока формально не подтверждённая) вероятность наличия уязвимости в вышестоящей системе аутентификации, используемой не только проектом openSUSE. В любом случае всем пользователям таких онлайн-сервисов openSUSE, как OBS (openSUSE Build Service), wiki, форумы и Bugzilla, рекомендуется сменить свой пароль по www.novell.com/selfreg/jsp/protected/manageAccount.jsp]следующей ссылке[/url].
На данный момент сами службы, подверженные проблемы с безопасностью в системе аутентификации, были переведены в режим только для чтения. На веб-ресурсе status.opensuse.org публикуется текущий статус доступности всех служб openSUSE. По состоянию на момент написания новости (утро субботы 13 мая) статус серьёзных проблем имеют: система аутентификации, раздел программного обеспечения (образы ISO и поиск пакетов), сервис сборки OBS, система управления запросами на улучшения openFATE, а также у некоторых сервисов указан статус частичной доступности.
Так что, зараза коснулась абсолютно всех. А после 18:00 стали поступать сообщения, что уже и сетевое оборудование принимает участие в атаке и отключатеся от управления. В том числе микротики, зуксели, длинки, циски и джуниперы. Это аминь господа!
Да вот фиг бы с линем и *nix в принципе! Там хоть прокладка есть на которую всё списать можно. Меня вот это больше интересует. Как?!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com