Мощнейшая кибер-атака на Украину )))

Украину атаковал вирус или хакер

Vlad Styran
5 hours ago
(Цей пост оновлюється)
Здається, сьогодні багато людей в банківській та енергетичній галузях взнають, як було б добре патчитись, бекапитись і не клацати каку. Бережіться.
Факти і спекуляції відомі на даний момент. Маєте уточнення, семпли, сигнатури – буду вдячний. УВАГА: аналітика поки що в дорозі, на перевірку даних просто немає часу. Перевіряємо факти разом.
- Зараження
Початкова інфекція відбувається через фішингове повідомлення (файл Петя.apx) або оновлення програми M.E.doc. Поширення локальною мережею – через DoblePulsar та EternalBlue, аналогічно методам #WannaCry.
- Антивіруси
Схоже Windows Defender відловлює та ідентифікує як DOS/Petya.A.
Symantec ніби зловив (прим. – лише остання версія АВ)
McAfee у всіх відомих випадках облажався.
Eset не реагує.
- IoC
Індикатором компрометації може бути наявність файлу C:Windowsperfc.dat
Хеші деяких семплів:
101cc1cb56c407d5b9149f2c3b8523350d23ba84 Order-20062017.doc
e614365d97498a6c26be9fd337e3709a1aa0a4fe Request for Quote-PO26062017A.msg
9288fb8e96d419586fc8c595dd95353d48e8a060 myguy.exe
736752744122a0b5ee4b95ddad634dd225dc0f73 myguy.xls
Для зупинки поширення хробака мережею, треба заблокувати на всіх комп'ютерах під керуванням Windows TCP-порти 1024-1035, 135 и 445.

А Касперский под санкциями, вроде?

Re: Хакери атакують
AK73
cьогодні в 16:43
IP/Host: ---.room8company.com
:facepalm: это правда шо название вируса -"Петя"?

Re: Хакери атакують
AK73
cьогодні в 16:46
IP/Host: ---.room8company.com
alex_kiev, cьогодні в 16:45
Розгорнути попередні цитати...
А что делать будешь? Магазины не работают, в метро проблемы...
:facepalm: Асфальт поснимали -пробки невъебенные, в метро не пущают. Как домой иттить?

Антон Геращенко
16 мин ·
Сегодня в 11 00 против нашего государства была начата массированная кибер атака с использованием модифицированной под Украину версия вируса "wannacry" - "cryptolocker".
Письмо содержащее вирус приходило в большинстве случаев по почте. За несколько дней и даже недель до сегодняшнего дня. На сегодня можно сказать что атака готовилась не меньше месяца.
Письма, приходившие адресатам резидентам Украины были на русском и украинском языке.
Организаторы атаки хорошо знали специфику рассылок служебных писем в украинском коммерческом и государственном секторе и маскировали рассылки писем содержащих вирус под видом деловой переписки, которую из любопытства открывали не опытные пользователи.
В программном коде вируса была заложена дата запуска 27 июня в 11 00.
Кибератака имеющая своей конечной целью попытку дестабилизации ситуации в экономике и общественном сознании Украины, была замаскирована под попытку вымогательства денег у владельцев компьютеров.
Вирус зашифровывает все данные жёсткого диска и требует выкуп в несколько сотен долларов.
Целью этой тренировочной кибератаки, скорее всего приуроченной к Дню Конституции Украины, являются офисы банков, редакции средств массовой информации, объекты связи, транспорта, телекоммуникации, энергетики.
Массированной атаке в частности подвергнулись Укртелеком, "Киев" и "Днепрэнерго", "Укрзализниця", "Аэропорт Борисполь", Кабинет Министров Украины.
В данный момент специалисты по кибербезопасности СБУ и Национальной полиции работают на ключевых инфраструктурных объектах Украины с целью помочь системным администраторам как можно быстрее восстановить работу компьютерных сетей.
Думаю, что за несколько дней, работа компьютерных сетей будет полностью восстановлена.
По каждому известному факту заражения компьютерным вирусом будет начато криминальное производство.
Результатами расследования самой масштабной кибератаки в истории Украины, наши специалисты по кибербезопасности обменяются со своими зарубежными коллегами для того чтобы сделать наш мир более безопасным в будущем.
Понятно, что злоумышленники запустившие эту кибератаку находятся за пределами Украины. Но рано или поздно их личности будут установлены и они станут не выездными из РФ.
Сегодняшняя кибератака, самая масштабная в истории Украины не последняя.
Будут и другие.

Re: Хакери атакують
Oleksiy Tselinko
cьогодні в 16:58
IP/Host: ---.broadband.kyivstar.net
Жлобье. Так им и надо. Есть свой недорогой украинский антивирус Zillya!
Так нет, будут надурняк всякое говно ломанное ставить типа Касперского или DrWeb, которые многие провайдеры раздают бесплатно.
Судя по маштабам, у большинства руководителей психология халявщиков. Как и полное отсутствие киберкультуры.
И по делом.

А новички не могут новые темы открывать? Не могу найти как это сделать

Во кацапы гады, мне тоже приходило подобное письмо, но я его не открывал.