#Petya.A Из-за масштабной вирусной атаки не работают банки, медиа, сервисы

[ttttt 195]

У маков и сейчас есть вирусы и больше, чем раньше, даже вымогатели есть. В том и дело, что архитектура всех троих примерно одного уровня. И снизить риски и стоимость владения можно банально используя самую непопулярную.

[vop 370]

У маков и сейчас есть вирусы и больше, чем раньше, даже вымогатели есть. В том и дело, что архитектура всех троих примерно одного уровня. И снизить риски и стоимость владения можно банально используя самую непопулярную.

Суть вируса в том, что он может сам распространяться и заражать другие компьютеры и вызывать эпидемии, которые сотрудники СБУ почему-то называют атакой российских спцслужб.

Под любую OS, включая мак и линукс, могут быть черви, трояны и т.д. Но про вирусы и про эпидемии я что-то не слышал. Ну и антивирусы на маках и линуксах не держат.

 

Ладно, о чем спор идет, не понятно.

[Dimkers 1,600]

 

 

так что UAC с sudo даже и рядом не стояло

Ну это вы просто еще не слышали от пользователей "тонких клинтов" с неадминскими учетками без прав на запись - "Алё, дай пароль, мне тут прогу для учета остатка запчастей на склад нужно поставить!!!"

Но это все лирика и филосовствования на тему "пингвины круче окон". Понимаете, массовость играет роль. Когда будет кругом линь, то и большинство вирусов будет под линь. Это фундамент. И если вы не понимаете этой элементарщины, то жаль.

[Prime 51]

У маков и сейчас есть вирусы и больше, чем раньше, даже вымогатели есть. В том и дело, что архитектура всех троих примерно одного уровня. И снизить риски и стоимость владения можно банально используя самую непопулярную.

Thunderstrike 2

похуже, чем пети и сени

[pavlabor 1,939]

Интересно - будет кто из крупных игроков предъявлять мелкомягкому...?

И что им предъявить?

Компании M.E. Doc пригрозили уголовным делом из-за вируса Petya

 сотрудников указанной компании неоднократно предупреждали о несоответствии их информационных технологий требованиям кибербезопасности.

"Они об этом знали. Их много раз предупреждали различные антивирусные компании. За это пренебрежение эти люди предстанут перед уголовной ответственностью ", – сказал Демидюк.

 

> Файлы обновления нужно сертификатом подписывать и нифига бы не подменили.

[Sloboda 25]

 

Компании M.E. Doc пригрозили уголовным делом из-за вируса Petya

 сотрудников указанной компании неоднократно предупреждали о несоответствии их информационных технологий требованиям кибербезопасности.

"Они об этом знали. Их много раз предупреждали различные антивирусные компании. За это пренебрежение эти люди предстанут перед уголовной ответственностью ", – сказал Демидюк.

В старые времена  когда они только начинали, постоянно от них вместе с получеными електронными ключами на флешках вирусы привозил....

Edited 2017-07-04 10:29:05 by Sloboda

[vop 370]

Thunderstrike 2

похуже, чем пети и сени

Можно поинтересоваться, какую эпидемию он вызвал? Или вы говорите, об обнаруженной и уже закрытой уязвимости для OS X?

 

Сколько на данный момент действующих вредоносных программ для OS X? Нисколько. Сколько под линукс? Нисколько. Сколько под винду - загляните в любую антивирусную базу.

[Dimkers 1,600]

А как вам схемка:

Есть медок. Тут Авакян(или еще кто) решил, шо нефиг плыть деньге в чужой карман. Навязівают маски шоу в Внет. Закладывают руткит, затем дрюкают весь медок. Тут появляется ПП Карамелька, с более класным софтом для налоговых? Ну или идет простая дойка на фоне уголовных дел того ж медка со сменой кармана, получающего деньги от деятельности медка.

[AleksHr 2]

 

 

А как вам схемка: Есть медок. Тут Авакян(или еще кто) решил, шо нефиг плыть деньге в чужой карман. Навязівают маски шоу в Внет. Закладывают руткит, затем дрюкают весь медок. Тут появляется ПП Карамелька, с более класным софтом для налоговых? Ну или идет простая дойка на фоне уголовных дел того ж медка со сменой кармана, получающего деньги от деятельности медка.

 

 

Значить нам потрібно тільки радіти. Ніфіга собі піднявся рівень наших цих самих...

 

Не смішіть, ви реально вірите в такі багатоходовки? Коли є 1000 інших простіших варіантів заробити там хто при владі? Не вірю я в їхню компетентність щоб таке орагнізувати.

[Ajar 92]

Оригинал выводов : 

 

Each organization that does business in Ukraine has a unique legal entity identifier called the EDRPOU number. This is extremely important for the attackers: having the EDRPOU number, they could identify the exact organization that is now using the backdoored M.E.Doc. Once such an organization is identified, attackers could then use various tactics against the computer network of the organization, depending on the attackers’ goal(s). [ ... ] And, of course, the attackers added the ability to control the infected machine.

[Ajar 92]

Анализ ESET : 

 

https://www.welivesecurity.com/2017/07/04/analysis-of-telebots-cunning-backdoor/

[BlackVS 35]

Анализ ESET : 

 

https://www.welivesecurity.com/2017/07/04/analysis-of-telebots-cunning-backdoor/

Хм, но тогда не совсем понятно, зачем палить публично такую сеть по сборке информации путем эфектного уничтожения данных. Следы не замело бы... Типа как "не взлетело"? Или есть получше? Или предупреждение? Тогда о чем и кому? Одни вопросы и чем дальше, тем больше....

[ttttt 195]

"As our analysis shows, this is a thoroughly well-planned and well-executed operation. We assume that the attackers had access to the M.E.Doc application source code. They had time to learn the code and incorporate a very stealthy and cunning backdoor. The size of the full M.E.Doc installation is about 1.5GB, and we have no way at this time to verify that there are no other injected backdoors."

 

Короче это вам не с вирусами вымогателями тягаться.

 

Хм, но тогда не совсем понятно, зачем палить публично такую сеть по сборке информации путем эфектного уничтожения данных.

Ну это не сеть по сборке информации, информацию собирали для атаки, как иначе атаковать-то? С какой целью атаковали, другой вопрос, может только нанести ущерб, но я пока сомневаюсь. Edited 2017-07-04 14:26:30 by ttttt

[Prime 51]

https://habrahabr.ru/company/drweb/blog/332444/

M.E.Doc содержит бэкдор, дающий злоумышленникам доступ к компьютеру ("Доктор Веб")

[rabbit-kms 5]

кстати есть еще Соната которую в 1с можно вмонтировать, ее же тупо придушили чтобы Медок всем впихивать... там если покопать то думаю много интересного вскроется с внедрением нафиг ненужного Медка... ваще медок это еще то мученье было, один косяк исправят, 10 новых добавят... 

[Dimkers 1,600]

Где там тот админ, что искал расшифровальщик? Лови

4 правила IT-гигиены: специалисты советуют украинцам готовиться к очередной кибератаке

 

Отмечается, что 100% гарантии защиты от кибератак не существует, поэтому айтишники рекомендуют следовать 4 основным правилам IT-гигиены:

- создавать резервные копии важной информации;
- не открывать письма от незнакомых пользователей;
- посещать исключительно проверенные сайты;
- обновлять лицензионную операционную систему.

Распечатай и наклей над моником и дома на потолке.

Edited 2017-07-04 19:34:45 by Dimkers

[muff 115]

По ходу сервера у M.E.Doc таки изьяли...

[andryas 1,059]

ESET представила новый отчет об эпидемии шифратора Diskcoder.C (Petya). Исследование позволило определить начальный вектор заражения.
От Diskcoder.C (Petya) пострадали компании в ряде стран мира, при этом «нулевым пациентом» стали украинские пользователи M.E.Doc, корпоративного программного обеспечения для отчетности и документооборота. Атакующие получили доступ к серверу обновлений M.E.Doc и с его помощью направляли троянизированные обновления с автоматической установкой.
Эксперты ESET обнаружили сложный скрытый бэкдор, внедренный в один из легитимных модулей M.E.Doc. Маловероятно, что атакующие выполнили эту операцию без доступа к исходному коду программы.

 

Изучив все обновления M.E.Doc, выпущенные в 2017 году, исследователи выяснили, что модуль бэкдора содержали как минимум три апдейта:

 

· 01.175-10.01.176 от 14 апреля 2017 года
· 01.180-10.01.181 от 15 мая 2017 года
· 01.188-10.01.189 от 22 июня 2017 года

 

Эпидемия Diskcoder.C (Petya) началась через пять дней после выхода вредоносного обновления 22 июня.
Ранее, в мае, ESET фиксировала активность другого шифратора – Win32/Filecoder.AESNI.C (XData). По данным телеметрии, он появлялся на компьютере после запуска программного обеспечения M.E.Doc.
Интересно, что 17 мая вышло обновление M.E.Doc, не содержащее вредоносный модуль бэкдора. Вероятно, этим можно объяснить сравнительно небольшое число заражений XData. Атакующие не ожидали выхода апдейта 17 мая и запустили шифратор 18 мая, когда большинство пользователей уже успели установить безопасное обновление.
Бэкдор позволяет загружать и выполнять в зараженной системе другое вредоносное ПО – так осуществлялось начальное заражение шифраторами Petya и XData. Кроме того, программа собирает настройки прокси-серверов и email, включая логины и пароли из приложения M.E.Doc, а также коды компаний по ЕДРПОУ (Единому государственному реестру предприятий и организаций Украины), что позволяет идентифицировать жертв.
«Нам предстоит ответить на ряд вопросов, – комментирует Антон Черепанов, старший вирусный аналитик ESET. – Как долго используется бэкдор? Какие команды и вредоносные программы, помимо Petya и XData, были направлены через этот канал? Какие еще инфраструктуры скомпрометировала, но пока не использовала кибергруппа, стоящая за этой атакой?».
ESET продолжает исследование угрозы. По совокупности признаков, включающих инфраструктуру, вредоносные инструменты, схемы и цели атак, эксперты установили связь между эпидемией Diskcoder.C (Petya) и кибергруппой Telebots. Достоверно определить, кто стоит за деятельностью этой группировки, в настоящее время не представляется возможным.
ESET рекомендует всем пользователям M.E.Doc сменить пароли прокси-серверов и учетных записей электронной почты!
Антивирусные продукты ESET детектируют бэкдор как MSIL/TeleDoor.A.

[Dimkers 1,600]

 

 

ESET представила новый отчет об эпидемии шифратора Diskcoder.C (Petya).

Ориджинал

[ttttt 195]

По ходу сервера у M.E.Doc таки изьяли...

Киберменты медок уже давно начали обвинять. Админов посадят и все наладится. В стране дураков.

[Dimkers 1,600]

 

 

Сколько на данный момент действующих вредоносных программ для OS X? Нисколько. Сколько под линукс? Нисколько. Сколько под винду - загляните в любую антивирусную базу.

Да вот вам свежачок
 

 

В systemd выявлена ошибка, приводящая к выполнению сервисов с правами пользователя root, если в параметрах запуска указано имя пользователя, начинающееся с цифры.

 

[Prime 51]

наверное не так плохо быть агентом кремля, как разработчиком медок

[Ромка 567]

 

Сколько на данный момент действующих вредоносных программ для OS X? Нисколько. Сколько под линукс? Нисколько. Сколько под винду - загляните в любую антивирусную базу.

 

Да вот вам свежачок

 

 

В systemd выявлена ошибка, приводящая к выполнению сервисов с правами пользователя root, если в параметрах запуска указано имя пользователя, начинающееся с цифры.

 

user: 1234

password: 5678

[zaborovsky 359]

кстати есть еще Соната которую в 1с можно вмонтировать, ее же тупо придушили чтобы Медок всем впихивать...

 

Сонату никто не душил, она цветет и пахнет, кроме нее есть еще некий АйФин

 

но бухи в один голос говорят, что Медок в разы удобнее и функциональнее

 

из известного мне -- в Сонате нельзя посмотреть ранее зарегистрированные документы, если подписка закончилась (в Медке -- можно)

 

ну и потом там еще какая-то эпопея была с электронными ключами -- что все работали только с ключами, сгенерированными налоговой, и только Медок работал с собственными ключами --- что-то вот такое там было

 

впрочем, бухи могут и ошибаться по понятным причинам

 

а "вмонтировать" в 1С можно что угодно -- там простой обмен XML-файлами между приложениями

Edited 2017-07-04 21:50:08 by zaborovsky

[zaborovsky 359]

 

По ходу сервера у M.E.Doc таки изьяли...

Киберменты медок уже давно начали обвинять. Админов посадят и все наладится. В стране дураков.

 

 

 

админы код не пишут, пишут код программеры