#Petya.A Из-за масштабной вирусной атаки не работают банки, медиа, сервисы

[Dimkers 1 600]

думаю зряплаты в Кабмине у админов далеко не 150 баксов

Кого туда бирут? Сыновей и кумовей? Тотоже.... Во все госструктуры так(где ЗП норм). Я хотел в свое время пойти в ИТ в СБУ. Мне озвучили штуку зелени, курс тогда был 8. Это не с проходняка, а через полкана знакомого.

Відредаговано 2017-06-29 13:52:52 Dimkers

[nordstream 1 246]

В компании Microsoft подтвердили, что причиной кибератаки, которая началась с Украины, был софт M.E.Doc. Об этом говорится в блоге компании.  

Microsoft уточнила, что всего в стране под действие вируса попали 12,5 тыс компьютеров. 

Вирус затронул компьютерные системы в еще 64 странах, в том числе Бельгии, Бразилии, Германии, России и США. 

Софт M.E.Doc создан украинской компанией и используется для отчетности и документооборота.  

Киберполиция рекомендует временно не применять обновления M.E.doc, которые предлагаются при запуске. 

 

Слито тут

[tkapluk 908]

Пошла третья атака? Говорят кабмин опять лег минут 40 назад. И думаю зряплаты в Кабмине у админов далеко не 150 баксов

и какие у них оклады? если например тому же Кличку установили  аж 11 кгрн...

[zaborovsky 359]

 

 

Поймал ихнего админа - спрашиваю а с чего такой пассаж? А он говорит - год назад у Медка был интересный сбой (в подробности я не вдавался), когда обновляли какой то бланк и после этого по всей Украине сервера налоговой отказались принимать отчеты. Причем только у Медка!

 

было такое

 

но с медком -- тут проблема несколько иная

 

если бухи прощелкают отвденные законодательством 14 дней на подачу налоговых, то предприятие влетает на деньги

 

поэтому бухи на эти обновления молятся и всегда требуют их своевременного скачивания и наложения, ибо в противном случае у них налоговые не принимают

[zaborovsky 359]

 

 

Например банки пострадали, достаточный уровень

 

банки пострадали на уровне чего ?

 

на уровне ядра системы или на уровне рабочих мест операционистов и прочих секретарей и т.д.?

[zaborovsky 359]

 

 

и железо обновляете? и софт? на хрюшах не сидите и домен на 2003м не держите?

 

тут народ отписывался -- и 2008r2 полетели (правда, в виртуалке) 

[zaborovsky 359]

 

 

Пошла третья атака? Говорят кабмин опять лег минут 40 назад. И думаю зряплаты в Кабмине у админов далеко не 150 баксов

 

только что зашел в соседний Новус, купить пряников к чаю -- Новус не работает, на дверях объявление -- извините, по техническим причинам не работаем

 

опять пошло? 

[Unstoppable 0]

 

В компании Microsoft подтвердили, что причиной кибератаки, которая началась с Украины, был софт M.E.Doc. Об этом говорится в блоге компании.  

Microsoft уточнила, что всего в стране под действие вируса попали 12,5 тыс компьютеров. 

Вирус затронул компьютерные системы в еще 64 странах, в том числе Бельгии, Бразилии, Германии, России и США. 

Софт M.E.Doc создан украинской компанией и используется для отчетности и документооборота.  

Киберполиция рекомендует временно не применять обновления M.E.doc, которые предлагаются при запуске. 

 

Слито тут

 

"любишь медок, люби и холодок" ©

[Pit 35]

 

А как размер зарплаты сделает из админа специалиста по безопасности?

Слово есть такое - мотивация. Понимаете, если на ЗП вы тока мивину жрете, а ваш сосед, сидит дома и получает 10 баксов в час, ваяя код на ПХП и тыкает в тебя пальцем, то увы, но мотивация улетучивается....

Я не буду затрагивать другие моменты - как отношение руководства, ип#$@тый дирик и прочее. Пока обсуждаем только ЗП.

 

Размер ЗП никак не определяет отношение к работе, если человек по сути своей безответственен, то не следует ожидать от него хорошей работы даже за высокую ЗП.  Менталитет не позволяет.

[rabbit-kms 5]

 

 

А как размер зарплаты сделает из админа специалиста по безопасности?

Слово есть такое - мотивация. Понимаете, если на ЗП вы тока мивину жрете, а ваш сосед, сидит дома и получает 10 баксов в час, ваяя код на ПХП и тыкает в тебя пальцем, то увы, но мотивация улетучивается....

Я не буду затрагивать другие моменты - как отношение руководства, ип#$@тый дирик и прочее. Пока обсуждаем только ЗП.

 

Размер ЗП никак не определяет отношение к работе, если человек по сути своей безответственен, то не следует ожидать от него хорошей работы даже за высокую ЗП.  Менталитет не позволяет.

 

а что отпределяет отношение к работе?

[Dimkers 1 600]

Размер ЗП никак не определяет отношение к работе, если человек по сути своей безответственен, то не следует ожидать от него хорошей работы даже за высокую ЗП. Менталитет не позволяет.

Давайте пойдем боле простым путем. Итак. Есть 1000 денег. Их хватает тока на жигули. Они едут, но часто ломаются, небезопасны и токсичны, непредставительны. Но свою функцию доставки вас из точки А в точку Б выполняют. Но вы(как работодатель крупной конторы) хотите мерс\фольц посвежей, но платить за него не хотите. Вот точно то же и с сотрудниками. Понимаете?

Я специально сделал оговорку - говорим тока о ЗП. Если подходить комплексно - то там еще туева куча факторов. Таких как самосознание, коллективное сознание, компетенция эйчара, отношения в коллективе и т.д. и т.п. Вы же не будете спорить, что пойдя админом в ИТ контору с молодым коллекивом по разработке софта, вы будете себя чувствовать более комфортно, чем к примеру также админом, но в центр занятости... Где технологии застряли гдето в 90-х и коллектив состоит из женщин слегка за 40-50.... Если развивать эту тему, мы можем говорить бесконечно.

 

Но мы говорим чисто о ЗП. И когда девопс в софторазрабной плешивой студии получает 10-ку, а госконтора хочет супермега ИТишника за 5К, то у меня вопрос - кто туда пойдет хотяб на собеседование??

Відредаговано 2017-06-29 16:21:13 Dimkers

[zaborovsky 359]

Турчинов усиленно пиарит свой любимый "защищенный контур"

 

 

 

Секретарь СНБО сообщил, что все информационные ресурсы, которые подключились к защищенному контуру, а именно были подключены к защищенному узлу доступа в интернет ГССЗЗИ не пострадали во время атаки. "В первую очередь, это касается мощных государственных информационных реестров, которые были надежно защищены и киберпреступники не смогли пробить эту защиту", - подчеркнул он, добавив, что это лишнее свидетельство необходимости в обязательном порядке подключения государственных информационных систем к защищенному контуру безопасности.

"Кроме того, необходимо решить вопрос по подключению к государственной системе киберзащиты также объектов критической инфраструктуры независимо от их формы собственности", - отметил Секретарь СНБО. 

 

 

сдается мне, этот Петя неспроста

Відредаговано 2017-06-29 16:31:28 zaborovsky

[vppkn 102]

 И когда девопс в софторазрабной плешивой студии получает 10-ку, а госконтора хочет супермега ИТишника за 5К, то у меня вопрос - кто туда пойдет хотяб на собеседование??

 

 

Как-то очень скромно ваш девопс при аутсорсе получает. Ну может студиё такое.

[mixeysan 23]

https://medium.com/@gray25/серверы-обновлений-m-e-doc-оказались-на-хостинге-wnet-f3f35db4de73

 

вон оно как, Михалыч...

Wnet не могли подставить? Во время прошлых обысков наверняка все пароли были в руках СБУ. В то же самое время в СБУ могут быть крысы...

Кому все это было выгодно?

Відредаговано 2017-06-29 17:10:33 mixeysan

[olnet 52]

И какие ИТ специалисты могут быть у наших гос структурах?

 

Источник http://www.vin.gov.ua/oda/vakansii-konkursy-na-zamishchennia-vakantnykh-posad/3688-vinnytska-oblasna-derzhavna-administratsiia-oholoshuie-konkurs-na-zainiattia-vakantnoi-posady-derzhavnoi-sluzhby-katehorii-b-3

 

[BlackVS 35]

"у жертв ExPetr нет шансов расшифровать файлы"

https://3dnews.ru/954747/?feed&utm_source=nova&utm_medium=fb

 

То есть плюс в карму теории, что изначально вирус делался не для заработка и требование выкупа - всего лишь прикрытие.

Так как практически сразу стало бы известно, что после уплаты мзды файлы никто не расшифровал.

Будет смешно, если имело место "уволили админа/программиста медка и он отомстил"...

[Prime 51]

https://biz.censor.net.ua/events/3028720/v_kabmine_otprovergli_povtornuyu_ataku_hakerov_obnovleno

В Кабмине отпровергли повторную атаку хакеров (обновлено)

Відредаговано 2017-06-29 18:00:57 Prime

[sanyadnepr 305]

 

 

Чтобы восстановить возможность входа в операционную систему, необходимо восстановить MBR (в том числе стандартными средствами консоли восстановления Windows, запуском утилиты bootrec.exe /FixMbr).

Также для этого можно использовать Dr.Web LiveDisk — создайте загрузочный диск или флешку, выполните загрузку с этого съемного устройства, запустите сканер Dr.Web, выполните проверку пострадавшего диска, найденное Обезвредить.

После этого: отключите ПК от ЛВС, выполните запуск системы, установите патч MS17-010 https://technet.microsoft.com/en-us/library/security/ms17-010.aspx.

 

https://news.drweb.ru/show/?i=11350

[tkapluk 908]

 

 

А как размер зарплаты сделает из админа специалиста по безопасности?

Слово есть такое - мотивация. Понимаете, если на ЗП вы тока мивину жрете, а ваш сосед, сидит дома и получает 10 баксов в час, ваяя код на ПХП и тыкает в тебя пальцем, то увы, но мотивация улетучивается....

Я не буду затрагивать другие моменты - как отношение руководства, ип#$@тый дирик и прочее. Пока обсуждаем только ЗП.

 

Размер ЗП никак не определяет отношение к работе, если человек по сути своей безответственен, то не следует ожидать от него хорошей работы даже за высокую ЗП.  Менталитет не позволяет.

 

Смешно. 

[Dimkers 1 600]

 

 

news.drweb.ru

Шикарная ссыль в свете блокировки. Хоть сами себя не палите

[johny 56]

Вставлю свои 3 копейки. 

Комп с медком, который лег как и у большинства пользователей медка.

Антивирь nod был обновлен утром в день атаки, все рекомендации от мелкомягких по поводу обнов выполнены были раньше. Но 100% не уверен. 

Медок не лег, так как изначально установлен на скоростную флешку usb 3.0 . Т.е. все файлы на флешке нетронуты.

Обнова на медок от 22.06.17 была установлена в тот же день. Никаких признаков к беспокойству не было.

 

После переустановки оси с форматированием ssd, запустил медок.

Запустился нормально, с этикеткой, дословно не помню, типа "справочник ПФУ был обновлен". - 

я не помню, что бы от 22.06.17 был обновлен справочник.

 

Получается, что "обновка" 27 числа таки была, каким образом оно "установилось" непонятно. Скорее всего, взломан сервер недомедка, туда была вопхнута небольшая "обнова" в 300 с копейками килобайт, которая благополучно и прилетела всем. Возможно это даже не обнова а "синхронизация" агента медка.

По моему скромному мнению, так как медок шлет обновы в шифрованном виде, и оно дешифрируется уже непосредственно на ПК "клиента", никакой антивирь с какими угодно последними базами, или _все_ антивири вместе взятые, не смогли бы увидеть "загрозу".

А вопросы по заплаткам к ос  касательно самбы, это уже второй вопрос, который связан с уже заражением "соседних" компьютеров. Другие компьютеры у меня в сети просто ничего не заметили.

 

p.s. Я к тому, причем тут зарплаты админов, если сам софт и его сервера писаны пидропрограмеррами медка ?

 

p.s.s. http://ilenta.com/news/internet/news_16838.html

Відредаговано 2017-06-29 20:35:11 johny

[ValRevan 38]

ИМХО

Время атаки - последний день перед офиц праздником - Днем Конституции Украины и цели - банки, правительственные учреждения, перевозчики, крупные ритейлеры и тд, четко дают понять что это просто выстрел в гибридной войне

Раньше бомбили заводы и узловые ЖД, сейчас просто другие цели

Медок, при всей моей нелюбви к этой жуткой поделке, просто один из транспортов, не было бы его - нашли бы другой

Была массовая целенаправленная атака

5 тыс пораженных хостов за первые 5-10 мин дают понять что это не из-за остолопов, которые понаоткрывали файликов из почты

Сказки про то что мол надо было по тихому сидеть и собирать данные смешны, такое массовое инфицирование все равно бы открылось 

Теперь еще вижу скозочки про недо нацию украинцы тк такое допустили

Американцы тоже недонация раз террорашки их выборы хакнули?

И еще смешнее это слушать от террорашек которых немцы за 2 недели в гамно разбили и где по приказу карлика сыр и гусей тракторами давят

 

 

Лично у нас, само собой неполноценных украинских айтишников, в Киеве, из центральных офисов с 400+ хостов, в том числе  и с Win XP, Vista  легло 0

При этом крутилось 28 медоков и еще 1 добавили за пару дней до атаки

Лично я вообще в этот день людям с этого форума оборудование отгружал и ничего пожарного не делал

Но мы просто не были в фокусе этой атаки

Відредаговано 2017-06-29 20:50:38 ValRevan

[Pit 35]

 

 

 

А как размер зарплаты сделает из админа специалиста по безопасности?

Слово есть такое - мотивация. Понимаете, если на ЗП вы тока мивину жрете, а ваш сосед, сидит дома и получает 10 баксов в час, ваяя код на ПХП и тыкает в тебя пальцем, то увы, но мотивация улетучивается....

Я не буду затрагивать другие моменты - как отношение руководства, ип#$@тый дирик и прочее. Пока обсуждаем только ЗП.

 

Размер ЗП никак не определяет отношение к работе, если человек по сути своей безответственен, то не следует ожидать от него хорошей работы даже за высокую ЗП.  Менталитет не позволяет.

 

Смешно. 

 

Не смешно, я проводил эксперимент. разница в зарплате в два раза. От 1000 до 2000 уе.

Человек кричал, если ему подымут зарплату, в два раза то он будет сильно лучше работать.

Я поднял. И нифуя не изменилось :facepalm: :facepalm:

Или еще пример. Человек просит оклад 1000уе, получает его и через 5 месяцев увольняется с аргументацией: я устраивался на 1000, но думал, что у вас можно еще спи:%ить на 1000, а тут не выходит, значит, мне такая работа не подходит :D :D

Відредаговано 2017-06-29 20:48:36 Pit

[tkapluk 908]

 

 

 

 

А как размер зарплаты сделает из админа специалиста по безопасности?

Слово есть такое - мотивация. Понимаете, если на ЗП вы тока мивину жрете, а ваш сосед, сидит дома и получает 10 баксов в час, ваяя код на ПХП и тыкает в тебя пальцем, то увы, но мотивация улетучивается....

Я не буду затрагивать другие моменты - как отношение руководства, ип#$@тый дирик и прочее. Пока обсуждаем только ЗП.

 

Размер ЗП никак не определяет отношение к работе, если человек по сути своей безответственен, то не следует ожидать от него хорошей работы даже за высокую ЗП.  Менталитет не позволяет.

 

Смешно. 

 

Не смешно, я проводил эксперимент. разница в зарплате в два раза. От 1000 до 2000 уе.

Человек кричал, если ему подымут зарплату, в два раза то он будет сильно лучше работать.

Я поднял. И нифуя не изменилось :facepalm: :facepalm:

 

Ну так от человека многое зависит. Но ты попробуй человеку который работает не плохо урезать зп в 3 раза, и дать ему новичка подчиненного с зп раза в 2 больше чем у него. Посмотришь как ничего не изменится. 

[Pit 35]

 

 

 

 

 

А как размер зарплаты сделает из админа специалиста по безопасности?

Слово есть такое - мотивация. Понимаете, если на ЗП вы тока мивину жрете, а ваш сосед, сидит дома и получает 10 баксов в час, ваяя код на ПХП и тыкает в тебя пальцем, то увы, но мотивация улетучивается....

Я не буду затрагивать другие моменты - как отношение руководства, ип#$@тый дирик и прочее. Пока обсуждаем только ЗП.

 

Размер ЗП никак не определяет отношение к работе, если человек по сути своей безответственен, то не следует ожидать от него хорошей работы даже за высокую ЗП.  Менталитет не позволяет.

 

Смешно. 

 

Не смешно, я проводил эксперимент. разница в зарплате в два раза. От 1000 до 2000 уе.

Человек кричал, если ему подымут зарплату, в два раза то он будет сильно лучше работать.

Я поднял. И нифуя не изменилось :facepalm: :facepalm:

 

Ну так от человека многое зависит. Но ты попробуй человеку который работает не плохо урезать зп в 3 раза, и дать ему новичка подчиненного с зп раза в 2 больше чем у него. Посмотришь как ничего не изменится. 

 

Я чего, имбецил такие финты выкидывать?