#Petya.A Из-за масштабной вирусной атаки не работают банки, медиа, сервисы

[zaborovsky 359]

Геращенко рассказал что мол вирусы заранее были разосланы почтой, а сегодня его просто "активировали"...

 

 

геращенко #удак

 

рассказываю, как было у нас

 

 

сеть на виндах, терминальные сервера на w2k3 (так надо) и парк клиентских машин преимущественно на winxp со всеми возможными обновлениями (в свое время были честно закуплены 40 лицензий, апдейтиться пока не позволяет железо и необходимость выкинуть кучу денег на новые лицензии), с терминальных серверов выход в интернет закрыт на файрволе

 

на почтовом сервере стоит специальная антивирусная программа на базе KAV Lite с ежедневным обновлением, почтовые сообщения с вложенными исполняемыми файлами (не только .exe, а еще целой кучей всевозможных типов) убиваются еще на подлёте (и присланные в архиве тоже) -- так что вариант, чтобы кто-то что-то получил по почте и открыл -- исключается в принципе, на клиентских машинах, разумеется, стоят антивирусы)

 

на всех ключевых машинах + серверах установлены обновления для WannaCry от Майкрософт (как известно, МС выпустила обновления с патчами от WannaCry даже для ХП и 2003, поддержка которых официально прекращена)

 

остальные клиентские машины -- это простые терминальные клиенты, которые преустанавливаются простым клонированием системы, на них обновления не устанавливались

 

на машину с Медком обновления ставил лично (там ХП и софтверный raid1 из двух дисков с патченными либами винды, потому что ХП Проф рейд1 штатно делать не умеет, но пришлось из-за медка, поэтому там автообновления отключены)

 

так вот, первой грохнулась именно машина с медком, за ней -- еще две, которые были включены, но на них никто не работал.

причем, две другие машины выводят при старте сообщение от вируса с требованием денег, а вот машина с медком просто не грузится, диски на ней видятся (например, акронисом или парагорном), но написано, что на рейде -- ошибка избыточности или что-то в таком духе (сейчас посмотреть не могу, машина у админа), но похоже, что заражение произошло изнутри, невзирая на патч,закрывающий дыру в RPC, через которую ходил по сети WannaCry)

 

 

так что, похоже, это таки через медок пролезло, через его обновления...

Відредаговано 2017-06-27 17:10:09 zaborovsky

[zaborovsky 359]

Вот и у меня, сразу после прочтения новостей, такие мысли закрались

 

+500

[zaborovsky 359]

 

 

перечень постарадавших в результате хакерской атаки компаний.

 

 

богато накосили

[-VaSaK- 24]

4-ре вирт сервера на вин2008рц2 свалилось, один уже запросил оплату, остальные 3 в стадии криптования, якобы чек.диск - вирубил. И ноутбук с "медком" остался таки жив, а так пару машин с вин виста слегли. Что дальше, пока не ясно... Откатывать ночной бэкап

Відредаговано 2017-06-27 17:35:48 -VaSaK-

[pavlabor 1 939]

Служба безпеки України

Рекомендації щодо захисту комп’ютерів від кібератаки вірусу-вимагача

https://www.facebook.com/vstyran?fref=ts

Відредаговано 2017-06-27 17:45:00 pavlabor

[Dimkers 1 600]

Аххахаха. Коменты, коменты читайте ))

http://news.finance.ua/ru/news/-/405213/zarazhennye-virusom-petyaa-kompyutery-mozhno-tolko-vybrosit-glava-internet-assotsiatsii-ukrainy

[vppkn 102]

Что дальше, пока не ясно... Откатывать ночной бэкап

 

Глава ИнАУ сказал в морг

[gudwin888 13]

Аххахаха. Коменты, коменты читайте ))

http://news.finance.ua/ru/news/-/405213/zarazhennye-virusom-petyaa-kompyutery-mozhno-tolko-vybrosit-glava-internet-assotsiatsii-ukrainy

А что вы хотели, компьютерная безграмотность, мы помоему все присутствующие здесь каждый день с таким сталкиваемся. А вы не знаете мой пароль от скайпа, а то я забыла, и прочее

[-VaSaK- 24]

 

Что дальше, пока не ясно... Откатывать ночной бэкап

 

Глава ИнАУ сказал в морг

 

Вот сидим думаем... Возникла идея из сервера мангал сделать для корпоративов 

[sov 66]

Сегодня. Жара. Маленькое местное предприятие. В серверной дохнет кондиционер. Ремонтники кондиционеров заняты и не могут сегодня прийти.

Поскольку всё равно сокращённый рабочий день, начальство говорит "А вырубайте нахрен все сервера и компьютеры и пошли домой"...

 

А вечером работники предприятия с интересом слушают новости и радуются сдохшему кондею.

[vppkn 102]

А вечером работники предприятия с интересом слушают новости и радуются сдохшему кондею.

 

А вот еще история:

 

В рабочем чате:

 

- У нас хоть что-то упало?

- Нет.

- Жаль, все паникуют, я тоже хочу.

Відредаговано 2017-06-27 19:09:26 vppkn

[kit3 0]

 

 

и как будет работать 1С на пингвине? (ну, 1С еще куда ни шло -- она в вайне работает или через тонкий клиент или веб-версия, а вот Медок тот же?)

 

Да нормально 1С работатет, даже без wine, есть deb и rpm пакеты - как серверная часть, так и клиентская, даже базы на apache нормально публикуются. Говорят, медок тоже под пингвином заработал (но в wine), но желаня пробовать нету.

[johny 56]

https://www.facebook.com/cyberpoliceua/

[pavlabor 1 939]

.ru

генерируем ключ разлочки жесткого диска

[KaYot 3 708]

.ru

генерируем ключ разлочки жесткого диска

Вы бы читали тескст, перед тем как выкладывать. Эти расшифровщики на современной версию вируса не работают, только на апрельской.

[Den_LocalNet 1 474]

Такое сегодня

[mort1k 13]

В большинстве пострадали ОС на базе windows, Шимкиву наверно икаеться

Відредаговано 2017-06-27 21:26:58 mort1k

[zaborovsky 359]

 

 

Да нормально 1С работатет, даже без wine, есть deb и rpm пакеты - как серверная часть, так и клиентская, даже базы на apache нормально публикуются.

 

 

это восьмерка -- та да, работает

 

точнее, 8.2 или 8.3 -- какая там последняя версия

 

у нас же еще 7.7 -- за 12 лет там такого понаворочено, что перетащить это в восьмерку нереально, кроме того, есть некоторые критически важные вещи, работающие с 1С++ , поэтому наш вариант -- только wine (я игрался когда-то, причем, даже не в линуксе, а на фре -- работало, но в продакшн его ставить стремно, опять же, 1с++ -- там свои танцы с бубном...)

[zaborovsky 359]

 

 

Такое сегодня

 

это ж линукс... 

[Pit 35]

Под шумок протянут DPI - 100%

В гос банках виндовс с торрентов :facepalm: :facepalm:

Тупые админы не выкидывают атачи из писем.

Тупые жирные тетки в этих структурах, тыкают в сылки своими засаленными пальцами.

А виноваты будут провайдеры.

Грамотный IT народ свалил из страны, их места заняли тупые не образованные "специалисты".

Мосийчук заряжает голосовать за законы тотального контроля.

Відредаговано 2017-06-27 21:55:59 Pit

[graysilver 143]

 

ну кто бы сомневался?

А в чем проблема? Мог быть и Кремль. Не так, конечно, как министерство правды рассказывает. Но вот сейчас все расшифруют файлы и героически удалят вымогатель и будут думать, что все ок, победили, а реальный троян, для которого этот маскарад создавался, останется спрятан где-то глубоко и будет ждать своего часа, может сливать данные куда-нибудь в ФСБ по невинно выглядевшим протоколам.

 

Вы наверное не слышали о процедурах работы с скомпрометированными системами. В зависимости от цены вопроса/паранойи, может быть вплоть до полной замены железа.

[olnet 52]

Такое сегодня

у нас вообще вырубили банкоматы Привата. 

[Pit 35]

 

Такое сегодня

у нас вообще вырубили банкоматы Привата. 

 

А банк чей сейчас?

[vppkn 102]

 

у нас вообще вырубили банкоматы Привата. 

 

 

А банк чей сейчас?

 

 

Колхозный 

[graysilver 143]

Кстати, в контексте сегодняшнего шухера. Остались ли еще операторы/провайдеры, которые и далее намерены закупать и использовать российское железо?