Масштабная хакерская атака поразила десятки тысяч компьютеров по всему миру (2 онлайн)

[MaxNs]

Что знающие посоветуют? Как обезопасить себя? Каким образом может происходить заражение компа этим вирусом (и др. вирусами) ? Как видно, заражение происходит не только среди простых пользователей, но и крупных компаний.

https://www.rbc.ua/rus/news/masshtabnaya-hakerskaya-ataka-porazila-desyatki-1494614115.html

 

[111 OS]

Выкинуть Касперского и купить Mac)).Если на PC важная работа - не подключать его к сети.

 

[MaxNs]

Выкинуть Касперского и купить Mac)).Если на PC важная работа - не подключать его к сети.

Я думаю что и на Мас можно вирусы написать=) И на Линукс пожалуй тоже,вопрос желания.
Как-то стремно. Один знакомый говорит что их компанию сегодня парализовало именно этим вирусом.

 

[111 OS]

Я думаю что и на Мас можно вирусы написать=) И на Линукс пожалуй тоже,вопрос желания.
Как-то стремно. Один знакомый говорит что их компанию сегодня парализовало именно этим вирусом.

Тогда, если напишут:
Выкинуть Касперского не включать PC )).Если на Mac важная работа - не подключать его к сети.))

 

[Zerocool]

как всегда идиотские советы
а рецепт прост , установить обновление KB3212646
которое исправляет уязвимость в SMB сервере винды..

Троян Wannacrypt , использует именно эту уязвимость ..

 

[MaxNs]

Интересно...
Тогда почему атаке подверглись крупные компании?И банки,и мед. учреждения Англии, и МВД РФ, и телекомуникационные компании?
Неужели там столь глупые люди? Наверняка же есть служба безопасности.
И главное, как заражение происходит? Каков механизм?

 

[Zerocool]

Уязвимость в службе доступа к файлам и принтерам SMB
механизм прост , через 445 порт , троян эксплойтит эту уязвимость получая полный доступ к системе
ну а там уже все понятно ..скан и шифрование всего чего можно ..
соответственно находясь в сети , вирус сканит любые доступные IP по этому порту на предмет уязвимости ..

исходники эксплойта кстати лежат на github ,в открытом доступе
и об этом не раз предупреждали ...

Да , народ такой тупой в массе , и даже хуже ..
и никакая служба безопасности и никакие суперадмины никогда не уследят за толпой юзверей ...
Хотя тут есть несколько условий
чтобы вирус не проник - нужно обновление
Microsoft Security Bulletin MS17-010
сеть должна работать через NAT , если корпоративная сеть не работает через NAT
значит там в админах работают - дебилы )


Я в 2015 , 2014 , коньяку немеренно попил ) на винлокерах , точнее на избавлении от них.
были почти у всех коллег на радио и у кучи знакомых )


https://yadi.sk/d/gOMnGzgi3J6cLd

вот ссылка на тупо заплатку к винде , которая закрывает уязвимость
32 метра ...

 

[tarzan]

Интересно...Тогда почему атаке подверглись крупные компании?

Дело в том, что в крупных компаниях есть свои отделы IT, которые руководствуются своими соображениями, какие обновления и когда устанавливать в соответствии с их корпоративной политикой безопасности. Эти раздутые отделы не успевают за самыми новыми трендами, поскольку зарегулированы по самое немогу бесчисленными корпоративными политиками и процедурами. Пока пройдет процесс оценки рисков, согласования и утверждения, вирус уже убъёт половину компьютеров в компании.

 

[111 OS]

как всегда идиотские советы
..

Да , народ такой тупой в массе , и даже хуже ..


Я в 2015 , 2014 , коньяку немеренно попил ) на винлокерах , точнее на избавлении от них.
были почти у всех коллег на радио и у кучи знакомых )


..

А за чем кого-то поить коньяком, если есть система обеспечивающая в большинстве своем безопасность без напитков?
И не дрожать, что ты вовремя забыл залатать какую то дырку на штанах.
Ведь не обязательно тупо работать только на ней,- просто осуществлять коммуникации.
Я имею в виду пользователей, а в компаниях пусть админы отвечают своей зарплатой.))

 

[Zerocool]

Нет такой системы ,
в Mac os дыр не меньше , если не больше , макюзеров просто спасает то, что 80 процентов пользователей сидят на винде .

на картинке шифровальщик
OSX.Ransomcrypt (mabouia) , использующий уязвимость ядра mac 0s 10.5.1

в 2013 через бэкдор в java , было заражено 600 тысяч маков )


По числу дыр в безопасности программных продуктов в 2015 году первые пять мест занимают Mac OS X, iOS, Flash, Adobe Air и AIR SDK. Это выяснилось из исследования программных уязвимостей CVE Details (Common Vulnerabilities and Exposures), в котором учитываются найденные и закрытые уязвимости.

В Mac OS X за год было обнаружено 384 уязвимости, в iOS – 375. Браузеры Internet Explorer (231), Chrome (187) и Mozilla (178) занимают 9, 8 и 7-е места соответственно.

Пользователи macOS, пострадавшие от шифровальщика FindZip теперь могут вернуть свои файлы, воспользовавшись специальным инструментом для расшифровки.
и т д )

 

[naash_g]

https://yadi.sk/d/gOMnGzgi3J6cLd
вот ссылка на тупо заплатку к винде , которая закрывает уязвимость
32 метра ...

то есть ее на 10 винду поставить тупо и всё? или всё же полное обновление какое то нужно? че то не понял я. Объясни плиз.

 

[111 OS]

@Zerocool,
Убедительно.
Тогда : Если на PC важная работа - не подключать его к сети.)) )).Если на Mac важная работа - не подключать его к сети.))

 

[Ga_rY]

а рецепт прост , установить обновление KB3212646

Это обновление касается только Windows 7, Windows Server 2008 R2 Service Pack 1
Нет?

 

[Zerocool]

да)

для десятки это

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606

 

[fakeitback]

Прекрасная открытка для всех тех, кто после установки системы первым делом отключает обновления.

в 2015 , 2014 , коньяку немеренно попил

Ты ж не пьёшь? )

Интересно...Тогда почему атаке подверглись крупные компании?

Пользуясь случаем, передаю привет! Давно не видел на форуме)

 

[Zerocool]

fakeitback
Редко и мало пью ) имелось ввиду что овердофига магарычей было


Это обновление почему то не у всех автоматом ставится, почему неизвестно
так что даже если автоматические обновления включены - проверить не мешает

 

[CakeWorker]

Прекрасная открытка для всех тех, кто после установки системы первым делом отключает обновления.

Ну, благодаря нашему братству (и лично товарищу @Zerocool))) мы выжили и в этот раз без потерь! Надеюсь, всЕ! Ура, товарищи! )))))

 

[Ga_rY]

для десятки это
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606

У меня ошибку страницы дает, ладно, попробую позже.

 

[fakeitback]

Здесь можно следить за подробностями, плюс рецепты: https://geektimes.ru/post/289115/

 

[Zerocool]

https://support.microsoft.com/ru-ru/help/4012606/windows-10-update-kb4012606
но по слухам ( не проверено ) вроде 10 ку вирь не цепляет
в основном 7 и windows server 2008

 

[cjdrum]

на картинке шифровальщик
OSX.Ransomcrypt (mabouia) , использующий уязвимость ядра mac 0s 10.5.1
в 2013 через бэкдор в java , было заражено 600 тысяч маков )

в 2013 году mac os 10.5.1 , была уже не актуальна 5 (пять) лет

в Mac os дыр не меньше , если не больше

вот блин, я уже лет десять на маках и не знал, придётся касперского купить...

 

[Zerocool]

cjdrum
ошибся с цифрой..
Причин почему этого гавна меньше на маках - две
первая - бабло , все ransomware и malaware - пишутся ради того чтобы отжать чего нить от потребителя..
либо сделать его частью ботнета , опять же ради бабла )
Целевая аудитория винды тут в 5 раза больше ..
Вторая причина следствие первой - большинство авторов троянов опять же сидят сами на винде.

Эппл видя такой расклад - вообщем то и не заморачивается особенно с безопасностью
дыры многие закрываются спустя пару лет , или вообще не закрываются.
Так что все разговоры о безопасности Macos - не более чем маркетинговая шелуха.
Просто целевая платформа пока хакерам гораздо менее интересна чем винда .

Но тем не менее шифровальщик findzip заразил овердохрена маков в 2017 году )
сейчас набирают обороты шифровальщики OSX/Filecoder.E и OSX Patcher

ТАк же весьма популярны backdoor трояны Komplex и Xagent

 

[naash_g]

для десятки это
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012606

чего то не понятно какую версию скачивать и устанавливать

 

[cjdrum]

cjdrum
ошибся с цифрой..

с какой?

 

[Zerocool]

версии macos

 

[cjdrum]

Но тем не менее шифровальщик findzip заразил овердохрена маков в 2017 году )
сейчас набирают обороты шифровальщики OSX/Filecoder.E и OSX Patcher

компания присвоила ему имя OSX/Filecoder.E. Вредонос распространяется через пиратские сайты под видом «кряков» для AdobePremier Pro и Microsoft Office...

Источник: https://www.anti-malware.ru/news/2017-03-15/22506
[DOUBLEPOST=1494662976][/DOUBLEPOST]

версии macos

ошибся кто?

 

[Zerocool]

Ну да , скорее всего это разные версии или наименования одного и того же трояна...
я ошибся ... вышозначенный троян эксплойтил lion а не leopard
Я вечно в этих котах путаюсь у них

 

[Цыхра]

В Mac OS X за год было обнаружено 384 уязвимости, в iOS – 375. Браузеры Internet Explorer (231), Chrome (187) и Mozilla (178) занимают 9, 8 и 7-е места соответственно.

Я когда был на винде, блюдя безопасность и поотключав в реестре все что только могло навредить и не втыкая никакие диски и флешки все равно ловил вирусню очень крупную пару раз и несколько неприятных мелких. На маке с 2008 года такого не было ни разу. И ни у одного маковода, которых я знаю тоже не было.

 

[Zerocool]

Цыхра
ТАк я ж и не спорю , что несопоставимо меньше , и причины озвучил почему
просто это не потому что макось такая крутая ) а потому что я даже наврал про 20 процентов
9.8 процентов персоналок ...
Но заразы все равно есть , и беречься стоит

Просто если вдруг сейчас хакеры возьмутся за макось , ахтунг будет ужасный , потому что она вся дырявая как солдатские носки .. другое дело что не берутся они , потому что резона нет )

Винда , андроид ) ..их интересуют массовые платформы...

 

[кактус]

вопрос к спецам
updatePack7R2 для Windows 7 SP1 это и есть обновление KB3212646 ?