Ряд украинских компаний подвергся хакерским атакам

[Dimonn]

(29-06-2017 09:06)Andrii_MKh :  

(28-06-2017 16:01)Compass :  

(28-06-2017 15:49)Снусмумрик :  А как звучит: "Петя, астанавитесь!"

Если он остановиться, страна останется без сладкого...

уж поверь мне, не останется

Эти - могут...

[Шкодчук]

Газпром пострадал от вируса-вымогателя во время глобальной хакерской атаки, затронувшей 60 стран мира

Об этом сообщает Рейтер со ссылкой на некоего правительственного чиновника и участника расследования. В компании Газпром от официальных комментариев отказались.

Ранее сообщалось, что от вируса пострадали несколько крупных российских компаний, в том числе, Роснефть и Татнефть, ряд банков, в том числе, Хоум Кредит.

[VasiliSK]

Объясните не специалисту. Если всю прошлую неделю комп не включал, то что надо мне сделать сейчас при его включении чтоб не цепануть этой гадости???

[cop]

Для очень стрёмно грузимся с флешки ищем два файлика, если нет, то работаем смело

[Юрий 4х4]

Уважаемый "сор". Вот вы сейчас ну вообще не помогли. По крайнер мере я ничего не понял...

[Lady]

   

[Юрий 4х4]

Я сегодня на работе прикололся, сидя за компом, спросил у нашего АйТишника: а шо это за файл мне прислали на почту "ВанаКрайЭкзэ"? Надо было видеть его физиономию, и героический прыжок к компу, за которым я сидел, с криком "нееееет!!!".

[smile]

(29-06-2017 00:00)WhiteBear :  

(28-06-2017 22:14)smile :  

(28-06-2017 09:56)WhiteBear :  

Цитата:Во-вторых, по крайней мере один из путей распространения Nyetya — украинская программа MeDoc, которую в стране используют для "общения" с налоговой, а за ее приделами — для работы с украинскими госструктурами и бизнесом.

"приделами" - ета висьма. висьма кволефуцерованае мнинее...

Are you playing dumb?
А по суті, і бажано мовою оригіналу?
Я би був вдячний щодо того, що компанія намагається поширити інформацію про своє дослідження на іншій мові, навіть якщо вона робить це з помилками.

Talos distributed their message in english. When somebody says

Цитата:We believe that infections are associated with software update systems for a Ukrainian tax accounting package called MeDoc. Talos is investigating this currently.

it doesn't automagically means - "MeDoc ARE (involved or used) in bla-bla-bla".

Do you feel the difference between "we believe" and "we are confident"?

а теперь языком "перевода" - когда я вижу фразы типа "что-то там за приделами чего-то там" или "имярек1 является (будет) приемником имярека2" - то у меня возникают серьезные сомнения в наличии понимания автором сути излагаемого. и я еще не встречал cases, когда эти сомнения были опровергнуты. "и" от "е" слишком далеко для простой опечатки.

Цитата: Я розумію, що версія про

(27-06-2017 23:43)smile :  скоріше рівень ліцензування ПО. постраждали в першу чергу ті, хто не встановлює своєчасно оновлення, а це в більшості ті, хто використовує піратські копії віндовса.

набагато обгрунтованіше.
MeDoc звісно це не "піратські копії віндовса", але докази про те, що це один із ймовірних основних векторів поширення вже вказані в наступних джерелах:
Джерело1_Microsoft_Technet;
Джерело2_Fortune_Tech;
Джерело3_Cisco_Talos;
Джерело4_КаsperskyLab;
Джерело5_Департамент кіберполіції Національної поліції України

Каким образом троян попадает на отдельно взятый комп, по большому счету - неважно. невнимательных балбесов 90%, и это нормально. важно, что он расползается по локальной сети. используя при этом известную уязвимость. для исправления которой давно доступны патчи от майкрософта.

и когда я слышу - компания/банк/кабмин упали, поскольку все компы легли, то я квалифицированно могу утверждать, что ИТ соответствующей организации свои функции похерило. full stop.
и руководству "упавшей" компании надо серьезно пересмотреть свое отношение к ИТ.

ЗЫ. кроме своевременных обновлений, есть еще несколько способов блокирования расползания такого рода троянов по организации, начиная от грамотной настройки политик в винде, заканчивая грамотной организацией маршрутизации. даже без обновлений эти способы органичили бы бухгалтерией область поражения от "медока" (и неважно - он причастен или это был спамобразная подстава от его имени). про абсолютную необходимость запрета повседневной работы юзеров с правами админа я могу очень много рассказать. про change management, которое исключило бы затрагивание бухов "медоком" - расползаться мыслиею по древу не буду, оно требует определенной зрелости от ИТ, которая стоит дорого.

[VasiliSK]

(29-06-2017 21:13)Юрий 4х4 :  Уважаемый "сор". Вот вы сейчас ну вообще не помогли. По крайнер мере я ничего не понял...

Мне тоже ничего не понятно. С какой флешки? С операционнкой? Если у меня ее нет то что?

[cop]

(29-06-2017 21:36)VasiliSK :  

(29-06-2017 21:13)Юрий 4х4 :  Уважаемый "сор". Вот вы сейчас ну вообще не помогли. По крайнер мере я ничего не понял...

Мне тоже ничего не понятно. С какой флешки? С операционнкой? Если у меня ее нет то что?

Попросить того у кого она есть, а значит есть знания в вопросе, не стоит рисковать самому

---

---

Для распознования шифровальщика файлов необходимо завершить все локальные задачи и проверить наличие следующего файла: C: \ Windows \ perfc. dat

В зависимости от версии ОС Windows установить соответствующий патч с ресурса: https://technet.microsoft.com/…/libr…/se...7−010.aspx