криптовірус атакує

[optimist]

Бті лягло

[svit]

Запоріжжя обленерго, Ощадбанк, Київенерго...

"Ми вам пріпомнім Анну Киевскую!"

[svit]

Нова пошта.

Друзі,
Важливе повідомлення: через масовану атаку вірусу Petya.A на наші інформаційні системи відділення та контакт-центр "Нова пошта" тимчасово не можуть обслуговувати клієнтів. Ми докладаємо всіх зусиль, аби відновити роботу вже найближчим часом. Вдячні вам за розуміння, обіцяємо інформувати про перебіг подій.

[svit]

ВІРУС PETYA.A     

https://tsn.ua/ukrayina/hakeri-atakuvali-banki-ukrenergo-ta-kiyivenergo-952333.html

НБУ попередив фінустанови про хакерську атаку невідомого вірусу.

У вівторок, 27 червня, невідомі здійснили хакерські атаки вірусом на кілька українських банків, державні та комерційні підприємства. Зокрема, на комп'ютерні системи "Укренерго" та "Київенерго".

Про це повідомляє "Інтерфакс-Україна".

"Ми зазнали хакерської атаки. Змушені були вимкнути всі комп'ютери, очікуємо дозволу на включення від служби безпеки", - сказали в прес-службі "Київенерго", яке експлуатує практично всі енергетичні об'єкти в столиці, за винятком Дарницької теплоелектроцентралі.

Тим часом НБУ попередив банки та інших учасників фінансового сектору про зовнішню хакерську атаку.

"У результаті цих кібератак банки зазнають труднощів з обслуговуванням клієнтів і здійсненням банківських операцій", - підтвердили в Нацбанку.

Уже посилили заходи безпеки та протидії атакам хакерів всіх учасників фінансового ринку.

"Національний банк упевнений, що захист банківської інфраструктури від шахрайства в кіберпросторі організований належним чином, а спроби кібератак на інформаційні системи банків будуть нейтралізовані", - сказали в НБУ.

Через хакерські атаки на інші компанії та банки в "Ощадбанку" вирішили перестрахуватися та обмежити функціонал послуг, що надають клієнтам.

"Банк перепрошує за незручності, що виникли внаслідок форс-мажорних подій і гарантує конфіденційність та збереження даних клієнтів. Клієнти "Ощадбанку" наразі можуть скористатися банкоматами інших банківських установ, для клієнтів-пенсіонерів ця послуга є безкоштовною. Веб- та мобайл-банкінг Ощад 24/7, а також операції з картками працюють у нормальному режимі. Відділення банку працюватимуть сьогодні у режимі консультацій. Служби банку у взаємодії з НБУ докладають максимум зусиль для якнайшвидшого відновлення доступу до усіх сервісів банку. Про завершення цих робіт буде повідомлено додатково", - зазначили в "Ощадбанку".

"Через масовану атаку вірусу Petya.A на наші інформаційні системи відділення та контакт-центр "Нова пошта" тимчасово не можуть обслуговувати клієнтів. Ми докладаємо всіх зусиль, аби відновити роботу вже найближчим часом. Вдячні вам за розуміння, обіцяємо інформувати про перебіг подій", - зазначають у "Новій пошті".

Також повідомляється, що вірусної атаки зазнав медіахолдинг ТРК "Люкс", до складу якого входять "24 канал", "Радіо Люкс", "Радіо Максимум", інтернет-видання.

[svit]

https://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?Name=Ransom:Win32/Petya.A&ThreatID=-2147257024

Ransom:Win32/Petya.A
Alert level: Severe
First published: Mar 28, 2016


This threat is a member of the Win32/Petya family.

Windows Defender Antivirus detects and removes this threat.

This ransomware can stop you from using your PC or accessing your data. It might ask you to pay money to a malicious hacker.

Our ransomware page has more information on this type of threat.

[svit]

Касперський писав https://blog.kaspersky.ru/mischa-ransomware/11953/

Це - троян, не бекдор, тобто якщо ти сам собі не встановиш вірус, він не пролізе.

[optimist]

Пишуть залізло ч-з оновлення Мед-ОК

[div]

Пишуть залізло ч-з оновлення Мед-ОК

Интересно какой ущерб, бо этот медок может без штанов остаться

[svit]

What is Мед-ОК? 

[div]

What is Мед-ОК? 

Какаято контора производящая програмы управления документооборотом

[svit]

Какаято контора производящая програмы управления документооборотом

наша чи кацапнява?

[div]

Какаято контора производящая програмы управления документооборотом

наша чи кацапнява?

хз

[div]

http://www.me-doc.com.ua/stanovites-nashim-partnerom

[RG]

https://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?Name=Ransom:Win32/Petya.A&ThreatID=-2147257024

Ransom:Win32/Petya.A
Alert level: Severe
First published: Mar 28, 2016


This threat is a member of the Win32/Petya family.

Windows Defender Antivirus detects and removes this threat.

This ransomware can stop you from using your PC or accessing your data. It might ask you to pay money to a malicious hacker.

Our ransomware page has more information on this type of threat.

То він що, на 64-розрядні Вінди не діє ?
 

[Бувалий]

Пастор каже, наче автори вiруса... не стiльки КНДР, скiльки Па-Раша...
Пастору вiднее.
А нам... до сраки - 18.00 - СТБ ВIКНА - 12 хв. без жодного сюжета та комп. графiки.
 

[Фюмюлюх]

https://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?Name=Ransom:Win32/Petya.A&ThreatID=-2147257024

Ransom:Win32/Petya.A
Alert level: Severe
First published: Mar 28, 2016


This threat is a member of the Win32/Petya family.

Windows Defender Antivirus detects and removes this threat.

This ransomware can stop you from using your PC or accessing your data. It might ask you to pay money to a malicious hacker.

Our ransomware page has more information on this type of threat.

То він що, на 64-розрядні Вінди не діє ?

То він що, на Mac не діє ? 

[convex]

Я у себе удома і на роботі ogniem i mieczem запровадив Linux. Якась загроза є?

[RG]

https://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?Name=Ransom:Win32/Petya.A&ThreatID=-2147257024

Ransom:Win32/Petya.A
Alert level: Severe
First published: Mar 28, 2016


This threat is a member of the Win32/Petya family.

Windows Defender Antivirus detects and removes this threat.

This ransomware can stop you from using your PC or accessing your data. It might ask you to pay money to a malicious hacker.

Our ransomware page has more information on this type of threat.

То він що, на 64-розрядні Вінди не діє ?

То він що, на Mac не діє ? 

Маки - це понти для прієзжих

[Декодер]

Цікава інформація як кажуть "з перших рук".

Кілька місяців тому програма Медок, яка є у більшості бухгалтерів раптово почала вимагати привілей адміністратора для роботи.
Як на мене то це може бути слід.

[Декодер]

Здається що "такі да".

Серверы обновлений M.E.Doc оказались на хостинге WNet

...
Ба, знакомые все лица — это же WNet, которого недавно трусило СБУ ))) Именно тот WNet, которого поймали на левых интернет-канал в Крым. Ну конечно мы верим что это чисто коммерческий контракт был и ФСБ абсолютно никакого отношения к этому интернет-каналу отношения не имел, а WNet никакого сотрудничества с ФСБ РФ не вел ))).
...
Напомню, что во второй половине марта Украина уже пережила одну атаку вируса XData. И тогда словацкая компания ESet обвинила в распространении этого вируса M.E.Doc через свои апдейты.
...
Скорее всего то была пробная попытка использовать их сервис обновлений для распространения вируса. После этого они просто решили «поднакопить силы», что бы ударить массово, в строго определенное время.

Мабуть саме тому цей Медок деякий час тому раптово забажав адміністративних привілей для роботи.
Тобто це все планувалось заздалегідь і саме через цей Медок.

[Lina]

І сидять же в самому центрі Києва, під носом СБУ. Я, звичайно, все розумію, велике напруження в роботі спецслужб, але чи не занадто поблажливі ми до ворогів в ІТ та інформаційному просторі.

[Бувалий]

І сидять же в самому центрі Києва, під носом СБУ.
Я, звичайно, все розумію, велике напруження в роботі спецслужб, але чи не занадто поблажливі ми до ворогів в ІТ та інформаційному просторі.

Для розробки власного Антiвiруса... повиннi три речових - грошi, час та IT профi.
Мо, останне у нас давно е, а от перших два - не висточае.
 

[Декодер]

Збіг декількох обставин:

1. Лобіювання одного розробника держструктурами. Відсутність можливостей для вільної конкуренції.
2. Невірна оцінка пріоритетів (недооцінка важливості захисту оновлень) з боку розробника.
3. Проблеми з IT з боку споживачів.

До речі, за кілька днів до атаки щось дивне відбувалося с українським Інтернет взагалі.

Цікаво буде якщо ураженння відбулося не у Медок, а десь на середині шляху до споживача.

[Svarmax24]

а у же стало известно чего хотят?

[Бувалий]

а уже стало известно чего хотят?

Денег... не хотят.
Хотят, что бы долбоебы заботились об инфе, копировали все и вся.
Лучше, что бы были свои IT специалисты и продукты.
 

[svit]

Ransom:Win32/Petya.A
То він що, на 64-розрядні Вінди не діє ?

Та мабуть діє, бо на 64x є підсистема виконання 32-біт коду. Власне, всі сучасні процесори (AMD & Intel) побудовані на технології AMD x86-64, яка передбачає прозоре виконання 32біт коду.

x86-64 (также AMD64/Intel64/EM64T) — 64-битное расширение, набор команд для архитектуры x86, разработанное компанией AMD, позволяющее выполнять программы в 64-разрядном режиме.

Это расширение архитектуры x86 с почти полной обратной совместимостью.

Корпорации Microsoft и Oracle используют для обозначения этого набора инструкций термин «x64», однако каталог с файлами для архитектуры в 64-разрядных Microsoft Windows называется «amd64» («i386» для архитектуры x86).

Набор команд x86-64 в настоящее время поддерживается:

AMD — процессорами Z-серии (например, AMD Z-03), C-серии (например, AMD C-60), G-серии (например, AMD T56N), E-серии (например, AMD E-450), E1, E2, A4, A6, A8, A10, FX, Athlon 64, Athlon 64 FX, Athlon 64 X2, Athlon II, Phenom, Phenom II, Turion 64, Turion 64 X2, Turion II, Opteron, FX, Ryzen, последними моделями Sempron;

Intel (с незначительными упрощениями) под названием «Intel 64» (ранее известные как «EM64T» и «IA-32e») в поздних моделях процессоров Pentium 4, а также в Pentium D, Pentium Extreme Edition, Celeron D, Celeron G-серии, Celeron B-серии, Pentium Dual-Core, Pentium T-серии, Pentium P-серии, Pentium G-серии, Pentium B-серии, Core 2 Duo, Core 2 Quad, Core 2 Extreme, Core i3, Core i5, Core i7, Atom (далеко не всеми, но большинством последних) и Xeon;

VIA — процессорами Nano.

[Декодер]

Вибачюсь, може це вже набридло всім, але.

На сайті цього Медок оновлення елементарно не захищені
(там http, а повинно бути httpS - це такі прості речі які вже розуміє нвіть звичайний обиватель):
http://www.me-doc.com.ua/pages/obnovlenie.php

Це навіть не знаю як назвати.
Абсурд - не те слово...

[RG]

Та вже мало не офіційно визнали, що таки МЕдок був розповсюджувачем.

[Декодер]

Та вже мало не офіційно визнали, що таки МЕдок був розповсюджувачем.

Так виявляється, що це вже не перший раз, не перший такий вірус.
І саме через Медок!

І кожен раз вони кажуть що невинні.
Хоча будь-хто може зайти на їх сайт і побачити що сайт не дотримається елементарної безпеки.

[RG]

Ransom:Win32/Petya.A
То він що, на 64-розрядні Вінди не діє ?

Та мабуть діє, бо на 64x є підсистема виконання 32-біт коду. Власне, всі сучасні процесори (AMD & Intel) побудовані на технології AMD x86-64, яка передбачає прозоре виконання 32біт коду.

x86-64 (также AMD64/Intel64/EM64T) — 64-битное расширение, набор команд для архитектуры x86, разработанное компанией AMD, позволяющее выполнять программы в 64-разрядном режиме.

Это расширение архитектуры x86 с почти полной обратной совместимостью.

Корпорации Microsoft и Oracle используют для обозначения этого набора инструкций термин «x64», однако каталог с файлами для архитектуры в 64-разрядных Microsoft Windows называется «amd64» («i386» для архитектуры x86).

Набор команд x86-64 в настоящее время поддерживается:

AMD — процессорами Z-серии (например, AMD Z-03), C-серии (например, AMD C-60), G-серии (например, AMD T56N), E-серии (например, AMD E-450), E1, E2, A4, A6, A8, A10, FX, Athlon 64, Athlon 64 FX, Athlon 64 X2, Athlon II, Phenom, Phenom II, Turion 64, Turion 64 X2, Turion II, Opteron, FX, Ryzen, последними моделями Sempron;

Intel (с незначительными упрощениями) под названием «Intel 64» (ранее известные как «EM64T» и «IA-32e») в поздних моделях процессоров Pentium 4, а также в Pentium D, Pentium Extreme Edition, Celeron D, Celeron G-серии, Celeron B-серии, Pentium Dual-Core, Pentium T-серии, Pentium P-серии, Pentium G-серии, Pentium B-серии, Core 2 Duo, Core 2 Quad, Core 2 Extreme, Core i3, Core i5, Core i7, Atom (далеко не всеми, но большинством последних) и Xeon;

VIA — процессорами Nano.

Ясно, дякую за поясненння