Перейти к содержимому
Local
rtrt

готовимся к звонкам от пользователей? )))

Рекомендованные сообщения

https://forum.kasperskyclub.ru/index.php?showtopic=55543&page=1

 

 

Хакеры атаковали больницы по всей Великобритании, в результате чего их деятельность была полностью парализована, сообщает “Би-би-си” со ссылкой на Национальную службу здравоохранения (НСЗ). По данным ведомства, злоумышленники требуют выкуп посредством “программ-вымогателей”, а сами компьютеры оказались заблокированы.

 

От нападения киберпреступников пострадали больницы и медицинские учреждения в Лондоне, Ноттингеме и других городах Англии, некоторые из которых рекомендовали жителям временно не обращаться за помощью, если речь не идет об экстренных ситуациях.

 

Среди медицинских центров, работу которых осложнили перебои, оказались две крупнейшие больницы в Лондоне — Royal London Hospital и St Bartholomew’s. В то же время медицинская служба Дерби заявила, что была вынуждена отключить всю свою IT-систему из-за “атаки на безопасность системы”.

 

В компании Barts Health Group, занимающейся обслуживанием этих больниц, заявили о том, что имеют “план действий” на случай чрезвычайных происшествий и отслеживают ситуацию в интересах безопасности пациентов, отметив, что за срочной медпомощью следует обратиться в близлежащие больницы.

 

Сейчас специалисты разбираются в причинах масштабной проблемы, которая, по заявлению НСЗ, не была специально направлена на Национальную службу здравоохранения и затронула организации из различных областей — в общем количестве 16 медучреждений.

 

В На­ци­о­наль­ном кри­ми­наль­ном агентстве Ве­ли­коб­ри­та­нии проинформированы о предполагаемой кибератаке и пока не комментируют инцидент.

 

Одновременно сегодня же, в пятницу, произошла хакерская атака на корпоративную сеть испанской телекоммуникационной компании Telefonica. Взломщики потребовали выплатить выкуп в биткоинах, сумма которых эквивалентна 0,5 млн. долларов, передает “Интерфакс”. Преступники грозят удалить архив к 19 мая в случае отказа от выплаты выкупа.

 

Отмечается, что хакерская атака парализовала часть компьютерной сети компании Telefonica. Тех ее сотрудников, кто не пострадал от атаки, предупредили о необходимости выключить компьютеры, в том числе компьютеры внешних работников, подключенных через VPN.

 

http://politolog.net/novosti-mira/kiber-armageddon-xakery-paralizovali-deyatelnost-britanskix-bolnic-ispanskoj-telefonica-rossijskogo-megafona-i-mvd-rf/

 

https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Там, в основном, срашку зацепило. Пока что, по крайней мере
 

C_omHBLW0AEuNG9.jpg

Изменено пользователем andryas

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Там, в основном, срашку зацепило. Пока что, по крайней мере

 

 

Что то не особо раисию зацепило-то

 

post-14719-0-13241200-1494621125_thumb.jpg

Изменено пользователем Дмитро

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А хле у педирашки требовать в качестве выкупа? Путина чтоле? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

у знакомого у родителей на ноуте попалась эта кака. пошифровала фотки-музыку. пролазит через дыру в SMB - ну прям как 10-15 лет назад, единственное что стабильно у мелкомягких - так это критические дыры в сетевых сервисах. особо не скрывается, выковыривается из системы без особых последствий.

 

из плюсов: веб/касперский/аваст ее вчера уже знали, нод32 - уже сегодня знает. так что особой паники, думаю, не будет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

 

пролазит через дыру в SMB - ну прям как 10-15 лет назад

 

ну так кто заставляет держать smb открытым наружу?  :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

 

ну так кто заставляет держать smb открытым наружу? 

 

Насколько я понял,  оно пролазит сквозь дыры в различных порноплееров, приходит по почте, етс., а далее сканит сети в поисках жертв. Жертвы - неприкрытые фаерволом SMB в сети. Заражение видно не сразу, поэтому зараза успевает заразить достаточное количество виндовых машин.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Частично обезопасить сеть можно на управляемых, добавив (навешав) в ацл-ки

 

deny tcp any any eq 135
deny udp any any eq 135
deny tcp any any range 137 139
deny udp any any range 137 139
deny tcp any any eq 445
deny udp any any eq 445

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Неплохо оно по Европе прошлось...
 

 

vir.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Программист случайно остановил распространение вируса-вымогателя WCry

Британский программист случайно остановил распространение вируса-вымогателя WCry (Wanna Cry). Об этом сообщает The Guardian со ссылкой на твиттер MalwareTechBlog, который ведет британский специалист по кибербезопасности. Распространение вируса удалось остановить с помощью регистрации домена, к которому он обращался.
 
Как сообщается в твиттере MalwareTechBlog, программист, который ведет этот блог, заметил, что вирус WCry обращается к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. После этого специалист решил зарегистрировать такой домен, чтобы проследить за активностью вируса.
 
Он обнаружил, что в коде вируса говорилось - если обращение к этому домену успешно, но распространение следует прекратить, если нет, то продолжать. После регистрации домена, сообщается в твиттере MalwareTechBlog, к нему пришли десятки тысяч запросов.
Также в твиттере говорится, что, создавая домен, автор блога не знал о приостановке распространения вируса. "Так что теперь я могу добавить „случайную остановку международной кибератаки“ в мое резюме", — добавил автор блога.
 
Вирус-вымогатель начал распространяться 12 мая. Он блокирует компьютер и требует 300 долларов за разблокировку. Десятки тысяч заражений зарегистрировали в 99 странах, в том числе в России, где жертвами стали "Мегафон", МВД и СКР. В других странах пострадали телекоммуникационные компании, банки, консалтинговые фирмы. В Великобритании из строя вышли компьютеры системы здравоохранения.
Изменено пользователем nordstream

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А так выглядит один из центров управления РЖД после атаки вируса.

 

C_tCJFBXsAIW95H.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

пролазит через дыру в SMB - ну прям как 10-15 лет назад

 

ну так кто заставляет держать smb открытым наружу?  :facepalm:

 

 

без разницы, наружу или нет, по локалке тоже эта дрянь пробегалась

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

 

пролазит через дыру в SMB - ну прям как 10-15 лет назад

ну так кто заставляет держать smb открытым наружу?  :facepalm:

 

без разницы, наружу или нет, по локалке тоже эта дрянь пробегалась

 

2017 год. Какие локалки? Зачем?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

 

 

пролазит через дыру в SMB - ну прям как 10-15 лет назад

ну так кто заставляет держать smb открытым наружу?  :facepalm:

 

без разницы, наружу или нет, по локалке тоже эта дрянь пробегалась

 

2017 год. Какие локалки? Зачем?

 

есть учреждения....

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Насколько я понял,  оно пролазит сквозь дыры в различных порноплееров, приходит по почте, етс., а далее сканит сети в поисках жертв. Жертвы - неприкрытые фаерволом SMB в сети. Заражение видно не сразу, поэтому зараза успевает заразить достаточное количество виндовых машин.

 

печально... :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На 1 комп с win7 x64 апдейт встал нормально, на другой win7 x64 сказал фигу с маслом и упорол систему.

Так что(по крайней мере на пиратские) я бы поостерегся ставить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На 1 комп с win7 x64 апдейт встал нормально, на другой win7 x64 сказал фигу с маслом и упорол систему.

Так что(по крайней мере на пиратские) я бы поостерегся ставить.

 

на 2003 и ХП становится отлично, проверено

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

 

 на другой win7 x64 сказал фигу с маслом и упорол систему.
 

моїм знайомим теж запороло два компа в офісі, саме поновленння вінди. Адмін почав ставити поновлення паралельно на обидва компа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На Win7 приходит со штатным обновлением.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

на другой win7 x64 сказал фигу с маслом и упорол систему.

моїм знайомим теж запороло два компа в офісі, саме поновленння вінди. Адмін почав ставити поновлення паралельно на обидва компа.

 

Ненадо в офисе ставить пиратскую венду :) Умирают x64 системы со старым активатором, т.к. там патч ядро меняет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

 

 

ну так кто заставляет держать smb открытым наружу?

а оно по умолчанию открыто. и даже виндовый брандмауэр не защищает.

 

а обновления - таки да, порой валят компы. потому их обычно и отключают...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Пф. Название темы супер.

А теперь читаем...

В Україні заблокують доступ до Яндексу, ВКонтакте і Одноклассников - указ Порошенка Президент України Петро Порошенко підписав указ про нові санкції проти Росії, які передбачають, зокрема, блокування доступу до соцмереж.

Детальніше читайте на УНІАН: https://www.unian.ua/politics/1924464-v-ukrajini-zablokuyut-dostup-do-yandeksu-vkontakte-i-odnoklassnikov-ukaz-poroshenka.html

 

"Заборона Інтернет-провайдерам надання послуг з доступу користувачам мережі Інтернет до ресурсів сервісів «Mail.ru» (www.mail.ru) та соціально-орієнтованих ресурсів «Вконтакте» (www.vk.com) та «Одноклассники» (www.ok.ru)", - сказано у повідомленні.

Детальніше читайте на УНІАН: https://www.unian.ua/politics/1924464-v-ukrajini-zablokuyut-dostup-do-yandeksu-vkontakte-i-odnoklassnikov-ukaz-poroshenka.html

 

https://www.unian.ua/politics/1924464-v-ukrajini-zablokuyut-dostup-do-yandeksu-vkontakte-i-odnoklassnikov-ukaz-poroshenka.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

в соседней теме уже вовсю обсуждают

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас


×