А на сетевом хранилище он может файлы зашифровать? Ну допустим включен ПК с доступом к сетевому хранилищу, подключен сетевой диск на зараженном ПК с адресом к папке этого диска?
Какой же КАЕФ от этой темы. Я как админ не могу нарадоваться этим графикам по зараженным компам. Такая дичайшая перепись конченых даунов, которые после лавсана и кидо - все-равно не обновляются. Как я хочу чтобы всех даунов-эникеев и "типа админов" уволили, особенно если нет бекапов. А еще афигенно что недавно кричащие линксоиды, что им ваще фсио пофигу - массово выводят в оффлайн свои сервера.
Согласен на все 100% И еще к ним жадных владельцев бизнеса, которым говорилось, да бля купите хоть один винт для бэкапов, а им было пох... Экономили
Рано радуешься, он так же с легкостью поражает и хрюшу. Мелкомяхкие даже спохватились и заплатку на нее выпустили, хотя хрюше лет 15 точно есть и в хуй она им не впилась. А это надо же команду собрать, что бы на хп написать заплатку, а это затраты, так что все серьезней, чем думаешь.
Ну, я в принципе не против, если мой старый длинк кому-то удастся взломать.
А за NAT он не проходит? Вроде по информации на час ночи сегодня, ещё не уверены были.. на гиктаймс по крайней мере
За нат проходит только то, на что проброшен порт. Если не один не проброшен, то все упирается в роутер, который моментально выпишет бороду . На гиктаймс куча оленеводов. Никто и никогда не взламывал NAT и не взломает, таков алгоритм его работы. Если конечно у тебя не открыт доступ к управлению на внешку или не изменить настройки сети со стороны провайдера.
Это сообщение отредактировал BlacktopLoop - 14 мая 2017 в 14:42
Сегодня в обед, все стали говорить, что компьютерный вирус уже остановили. Но вот статистика на 23:00 по Московскому времени... 186,813 дата центра заражено. В мире прямо сейчас происходит пиздец! Понедельник будет ахтунгом для многих сисадминов. Особенно тем кто давно не обновлялся
Но еще не все знают, что linux тоже был атакован и статус онлайн-серверов на Линуксе - тоже переходит в оффлан по всему миру. И если в винде шифруется файлы, то у линя просто сбрасывается доступ. Пока, чтобы не было паники всех просто просят поменять пароли. Сообщение от сообщества opensuse тут .
Так что, зараза коснулась абсолютно всех. А после 18:00 стали поступать сообщения, что уже и сетевое оборудование принимает участие в атаке и отключатеся от управления. В том числе микротики, зуксели, длинки, циски и джуниперы. Это аминь господа!
В российских госучреждениях, в том числе в МВД, Минздраве и МЧС, заверяют, что сумели "блокировать" и "локализовать" проблему, несмотря на то, что специалисты по всему миру утверждают, что как раз этого-то сделать пока и не удается. А вот тут следственный комитет заявил, что атаки вообще не было, а сайты лежат просто так, точнее ведутся "технические работы".
Извините... апароль какой посоветуете, ну чтоб надежный был..
14.00 по Мск. Беру чистую виртуалку на вин 7 хом премиум, открываю ей белый айпи. в 14.15 началась непонятная хуйня на момент написания - диск зашифрован.
Что там "остановили"??? Если самба открыта наружу - пизда приходит автоматом.
Круть ! Воскресенье перестало быть томным. Понесся VitrualBOX ставить...
А в понедельник вполне возможно будет ппц. Щас большинство криворуких админов в пьяном угаре проводят выходные, а в понедельник выйдя на работу с будуна будут охуевать от происходящего. Сам живу в небольшом поселке, так вот тут есть некоторые организации, которые без админа работают уже года 2, они даже на свои софтины обновления не ставят не говоря уже о винде. А кто пойдет работать к ним за 6 тыщ то?
не совсем понятно как это карта определяет зараженных,может кто внести ясность?)) Так для внутреннего спокойствия и понимания.
Это сообщение отредактировал мишлечк - 14 мая 2017 в 14:44
Возвращаясь к вчерашнему моему посту Вот лог с удаленного роутера на который ломились пока не отрубил порт наружу
00:01:43 14-05-2017 (warning|authpriv|dropbear) dropbear[1144]: Bad password attempt for \'root\' from 94.248.7.206:41568 00:01:43 14-05-2017 (warning|authpriv|dropbear) dropbear[1144]: Bad password attempt for \'root\' from 94.248.7.206:41568
Вот лог с домашнего роутера
May 14 14:34:27 atom sshd[16110]: pam_winbind(sshd:auth): pam_get_item returned a password May 14 14:34:27 atom sshd[16110]: pam_winbind(sshd:auth): request wbcLogonUser failed: WBC_ERR_AUTH_ERROR, PAM error: PAM_USER_UNKNOWN (10), NTSTATUS: NT_STATUS_NO_SUCH_USER, Error message was: No such user May 14 14:34:30 atom sshd[16110]: Failed password for root from 61.177.172.60 port 10443 ssh2 May 14 14:34:30 atom sshd[16110]: Received disconnect from 61.177.172.60: 11: [preauth] May 14 14:34:30 atom sshd[16110]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.172.60 user=root May 14 14:34:51 atom sshd[16125]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=61.177.172.60 user=root May 14 14:34:51 atom sshd[16125]: pam_winbind(sshd:auth): getting password (0x00000388) May 14 14:34:51 atom sshd[16125]: pam_winbind(sshd:auth): pam_get_item returned a password May 14 14:34:51 atom sshd[16125]: pam_winbind(sshd:auth): request wbcLogonUser failed: WBC_ERR_AUTH_ERROR, PAM error: PAM_USER_UNKNOWN (10), NTSTATUS: NT_STATUS_NO_SUCH_USER, Error message was: No such user May 14 14:34:53 atom sshd[16125]: Failed password for root from 61.177.172.60 port 33498 ssh2 May 14 14:34:54 atom sshd[16125]: pam_winbind(sshd:auth): getting password (0x00000388) May 14 14:34:54 atom sshd[16125]: pam_winbind(sshd:auth): pam_get_item returned a password May 14 14:34:54 atom sshd[16125]: pam_winbind(sshd:auth): request wbcLogonUser failed: WBC_ERR_AUTH_ERROR, PAM error: PAM_USER_UNKNOWN (10), NTSTATUS: NT_STATUS_NO_SUCH_USER, Error message was: No such user May 14 14:34:55 atom sshd[16125]: Failed password for root from 61.177.172.60 port 33498 ssh2 May 14 14:34:56 atom sshd[16125]: pam_winbind(sshd:auth): getting password (0x00000388) May 14 14:34:56 atom sshd[16125]: pam_winbind(sshd:auth): pam_get_item returned a password May 14 14:34:56 atom sshd[16125]: pam_winbind(sshd:auth): request wbcLogonUser failed: WBC_ERR_AUTH_ERROR, PAM error: PAM_USER_UNKNOWN (10), NTSTATUS: NT_STATUS_NO_SUCH_USER, Error message was: No such user May 14 14:34:58 atom sshd[16125]: Failed password for root from 61.177.172.60 port 33498 ssh2 May 14 14:34:59 atom sshd[16125]: Received disconnect from 61.177.172.60: 11: [preauth]
Айпишники аццкие, напоминают сборник левых проксей по всему миру. Долбят прямо сейчас, благо там антибрут везде и перебирать будут до седьмого пришествия. Чисто интересно активность пошла синхронно с распространением заразы. Может шифровальщик это лишь верхушка айсберга.
14.00 по Мск. Беру чистую виртуалку на вин 7 хом премиум, открываю ей белый айпи. в 14.15 началась непонятная хуйня на момент написания - диск зашифрован.
Что там "остановили"??? Если самба открыта наружу - пизда приходит автоматом.
Круть ! Воскресенье перестало быть томным. Понесся VitrualBOX ставить...
у меня дома отдельный сервер на зионе с парой десятков варь.. и куча образов лежит..поднять машину - пара минут... просто интересно было. Похоже, ета тварь имеет доступ к какому то централизованному серверу, куда по дефолту стучится винда. Ну откуда бы оно узнало мой айпишиник? Ан нет же, пришло, погадило)))
14.00 по Мск. Беру чистую виртуалку на вин 7 хом премиум, открываю ей белый айпи. в 14.15 началась непонятная хуйня на момент написания - диск зашифрован.
Что там "остановили"??? Если самба открыта наружу - пизда приходит автоматом.
Нихуясебе! 15 минут на всё про всё? Эдак, завтра точно будет секас мирового масштаба!
Рано радуешься, он так же с легкостью поражает и хрюшу. Мелкомяхкие даже спохватились и заплатку на нее выпустили, хотя хрюше лет 15 точно есть и в хуй она им не впилась. А это надо же команду собрать, что бы на хп написать заплатку, а это затраты, так что все серьезней, чем думаешь.
не совсем понятно как это карта определяет зараженных,может кто внести ясность?)) Так для внутреннего спокойствия и понимания.
Как понимаю, карта контролирует доступ к домену, который был прописан в теле вируса и который зарегил один чувак после проявления вируса. Но, как писалось ранее, если вирус имеет доступ в этому домену, то он откладывает заражение...А нихуя, пол часа назад проверил - все пиздато зашифровалось на вирт машине.
Какой же КАЕФ от этой темы. Я как админ не могу нарадоваться этим графикам по зараженным компам. Такая дичайшая перепись конченых даунов, которые после лавсана и кидо - все-равно не обновляются. Как я хочу чтобы всех даунов-эникеев и "типа админов" уволили, особенно если нет бекапов. А еще афигенно что недавно кричащие линксоиды, что им ваще фсио пофигу - массово выводят в оффлайн свои сервера.
Вы же не будете отрицать принципиальную разницу между закрыть порт сервиса на маршрутизаторе и восстановить кучку поврежденных операционок из бэкапа, который как бы часто не делался все равно имеет временной лаг. Так что у линуксоидов все весьма не плохо в этом плане.
У нас тоже неплохо в этом плане. На моей памяти все глобальные эпидемии были только у тех, кто не обновляется. А от ошибок никто не застрахован, у вас, к примеру, был heartbleed, который на голову переплюнет любой кидо и этот криптер, хоть и не вирус :)
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com