вирус вымогатель.

[Merkurydnepr]

Сообщение от deonis

История о том как лень спасла предприятие.

И не говорите.

Один районный отдел УПСЗН обновился по медок и все легло - и теперь у них нифига не работает, данные потеряны, в общем не жизнь а сказка. А в другом буху впадло было обновляться и тем спаслись от "нервов" - это от первого лица в виде буха данной структуры.

[GAS]

Сообщение от soladko

подпишусь шоле. у сестры жены кстати домашний комп полетел от энтого. мой пока жив, у тещи тоже жив, просто у знакомых тоже живые компы

Точно от Пети? Просто это первый случай, о котором я слышу, когда пострадала не организация, а домашний комп.

[vics13]

Сообщение от GAS

Точно от Пети? Просто это первый случай, о котором я слышу, когда пострадала не организация, а домашний комп.

Я казав що у нас таке було. Але, як потім з"ясувалося, на компі підключалися через VPN до мережі свого підприємства. Може це й стало причиною проникнення пєті на домашній комп.

[Petro]

Сообщение от Сонный

Принесли комп с такой же бедой...
Переустанавливать Медок с восстановлением резервной копии?

Мені спеціалісти з обслуговуючоі фірми за 90 грн все за 10 хв зробили. Під руки ім не заглядав, але не перевстановляли точно, так як останні кілька днів не створював копій. А ну і вінду обновити обов'язково

[GAS]

Сообщение от vics13

Я казав що у нас таке було. Але, як потім з"ясувалося, на компі підключалися через VPN до мережі свого підприємства. Може це й стало причиною проникнення пєті на домашній комп.

Вот видите, и я ж о чём - у вируса (верней у того, кто его запустил) не было цели поразить простых юзеров. У меня даже есть немного параноидальная версия, что целью была одна конкретная организация, остальные были атакованы для отвода глаз.

[Greep]

Сообщение от GAS

Вот видите, и я ж о чём - у вируса (верней у того, кто его запустил) не было цели поразить простых юзеров. У меня даже есть немного параноидальная версия, что целью была одна конкретная организация, остальные были атакованы для отвода глаз.

Ну да... Кто-то что-то прячет

Виновным назначили обновление от "М.Е.док"... Что дальше? Как вредонос попал на оффсайт? Кто допустил? Кто ответит? Тихо как то. Оч похоже на то, что "всё идет по плану"

[GAS]

Сообщение от Greep

Виновным назначили обновление от "М.Е.док"... Что дальше? Как вредонос попал на оффсайт? Кто допустил? Кто ответит? Тихо как то. Оч похоже на то, что "всё идет по плану"

И не только назначили, а уже и дело открыли http://news.finance.ua/ua/news/-/405...ez-virus-petya

А так-то известно кто виноват... Российский след не видно, что ли?

[Greep]

Сообщение от GAS

И не только назначили, а уже и дело открыли http://news.finance.ua/ua/news/-/405...ez-virus-petya

А так-то известно кто виноват... Российский след не видно, что ли?

Ой блин, финанс.юа.... Такой же достоверный источник как и этот.

Там только один экспэрд Соскин чего стоит....

[soladko]

Точно от Пети? Просто это первый случай, о котором я слышу, когда пострадала не организация, а домашний комп.

Они уба менеджеры\бухгалетры, так что возможно попало как-то с работой связано. Сказали от Пети, свечку не держал)

[Petro]

А тим часом

О пів на першу ночі міністр внутрішніх справ Арсен Аваков написав на сторінці у Facebook великий текст про вірус Petya і його функціонал, використання ним ПЗ “M.E.Doc”, обшуки у компанії-розробника ТОВ "Інтелект-Сервіс", а також вилучення у них комп’ютерів і серверів. А ще департамент кіберполіції наполегливо рекомендує усім користувачам змінити свої паролі та ЕЦП.
Сьогодні спеціальні агенти департаменту кіберполіції, разом з фахівцями СБУ та міської прокуратури припинили другий етап кібератаки Petya. Пік атаки планувався на 16.00. Стартувала атака о 13.40. До 15.00 Кіберполіція заблокувала розсилку та активацію вірусу з серверів інформаційної системи М.Є. Doc. Атака була зупинена. Сервера вилучено, разом зі слідами впливу кіберзлочинців з очевидними джерелами з Російськой Федерації. Про це вночі написав на сторінці у Facebook міністр внутрішніх справ Арсен Аваков.

https://news.dtkt.ua/state/other/442...paign=Gravitec

[GAS]

зі слідами впливу кіберзлочинців з очевидними джерелами з Російськой Федерації

Я смотрю, другие версии вообще не рассматриваются? Интересно, что это за очевидные источники?

[soladko]

да без фсб у нас ничего не происходит, даже звонки о минировании метро - и те теперь по указанию фсб за вознаграждение украинцы продажные делают

[Petro]

Сообщение от GAS

Я смотрю, другие версии вообще не рассматриваются? Интересно, что это за очевидные источники?

В даний конкретний момент мене хвилюють самі факти атаки і їх частота, а не те, на кого собак вішають. Я відключив на сьогодні МЕДок від гріха подалі

[vics13]

Мене взагалі вкрай дивує той факт що дуже важливі з точки зору функціонування фінансової системи інструменти знаходяться в приватних руках.

[Greep]

"а это, детектив, правильный вопрос" из х/ф "Я робот"

Короче, медок уйдет следом за приватом...

[Greep]

Сообщение от Petro

А тим часом вирішив ще раз прогнати ноут антивірусом. В результаті при запуску злощасного МЕДок видає
і МЕДок не запускається

Сообщение от Сонный

Принесли комп с такой же бедой...
Переустанавливать Медок с восстановлением резервной копии?

Сообщение от Petro

Мені спеціалісти з обслуговуючоі фірми за 90 грн все за 10 хв зробили. Під руки ім не заглядав, але не перевстановляли точно, так як останні кілька днів не створював копій. А ну і вінду обновити обов'язково

Ну так что бы вкратце.
Нод возбуждается при запуске медка и тащит файл к себе в карантин. При воссановлении файла из карантина и отключении защиты медок запускается

[Langolin]

Только что принесли на работу почту без заказных писем. Со слов почтальона "компы не работают, невозможно распечатать ведомость". Походу и туда добрался.

[Greep]

Завтра-послезавтра выйдет обнова для медка 10.01.190 и всё заработает. Это так, к слову.

[Bad Santa]

Одна из версий, которая по-моему мнению похожа на правду
http://politolog.net/analytics/serve...e-wnet-bloger/

[OL_75]

Я думаю что где-то так...

Anton Shvets
28 июня в 19:57 ·

Посоны тут курили, а я мимокрокодил и наслушался. Передаю заключения.

Мнение: Экономической составляющей во вчерашней атаке нет.

Аргументы:

Создатели Petya на сейчас получили на кошелек четыре битка, может набьют еще впятеро больше. На кошелек за транзакциями по которому теперь будет следить полмира. Ему надо дать еще хотя бы полгода отлежаться, это в лучшем случае. И все равно комиссия по его выводу будет неслабой. Кошелек один, а не сотня сразу разных.

Входящие затраты сравнимы с полученными деньгами - база данных адресов для рассылки, ебатура с сервером медок(точней поиск и отладка именно такой уязвимости) и встраиванием вируса, модернизация Petya и т.д. Синхронизация процесса тоже денег стоит - так все массово и одновременно тоже денег стоит и людей. Технически накрыть тот же медок не сложно, но ведь его сначала надо найти, проверить, надо вообще знать, что им пользуются сотни тысяч человек. - это выдает что работала группа творческих и разносторонних людей.

Система получения денег с самого начала кривая. Фейковые положительные отзывы о разблокировке не проработаны. Инфа о том, что старый дешифровщик не пашет не вброшена(все будут пытаться сэкономить, а не платить). Вообще называть вирус старым именем коммерчески неправильно. Имя должно быть новое, ведь все будут искать возможности обхода, а ведь надо было просто сменить имена файлов.

Почтовый адрес на который надо было слать отчет о переводе был заблочен на уровне провайдера в течении нескольких часов, о чем сразу прошла инфа. Резервные каналы связи с хакерами для разблокировки, которые будут тушить дольше - телеграмм, вотсап, сигнал и т.д. не анонсированы. Проработка украинского медиаполя нулевая, хоть цель атаки судя по основному каналу и основной рассылке именно Украина.

Шифрование файлов было не скрытым в фоновом режиме, и часто ничего зашифровать вирус не успел.

Гайдов как буху быстро и без проблем купить биток за бабки с карточки не развесили.

Итог. Техническая часть по заражению и отключению проработана на отлично. Социальная инженерия в части заражения на отлично. Социальная инженерия и получение денег сделаны на отъебись.

Выводы.

Вариант 1. Проба пера новой команды энтузиастов с участием украинских граждан. Там где можно было проверить и отладить - проверили и отладили, там все было эффективно. Там где начался хайп и массовые реакции - провтыкали от отсутствия опыта, думали хомяки побегут заносить биток активней, тема ведь раскручена.

Вариант 2. Диверсия силами людей на зарплате, которых вывод бабла не интересовал вообще. Сделали для прикрытия, а там как пойдет - все равно эти деньги никто забирать не будет еще много лет. А интересовало людей именно ПРЕДУПРЕДИТЕЛЬНО ударить и положить, но под видом вымогателей.

Вариант 3 - не исключающий в совокупности варианта 1 или 2. Операция прикрытия во время которой хакеры получили какие-то другие данные важные для коммерческой составляющей или коммерческого заказа на конкретную структуру.

упд. Вариант 4 подсказали - качнуть курс битка. Но если это было целью, то план провалился. Я посмотрел, биток летал в каких-то своих пределах как обычно летает. Да и мы не самый жирный рынок в мире.

Все это как водится моя выдумка. А я не профи, всё только что придумал, за свои слова не отвечаю, кто в СМИ процитирует тот лох.

https://www.facebook.com/anton.an.sh...35064050199239

[Zazik-sens]

Сообщение от Langolin

Только что принесли на работу почту без заказных писем. Со слов почтальона "компы не работают, невозможно распечатать ведомость". Походу и туда добрался.

Судя по всему - они пострадали более всех... Пытался на прошлой неделе по горячей лини порешать кое-какие вопросы - полный звиздец и все не при делах

[soladko]

Мене взагалі вкрай дивує той факт що дуже важливі з точки зору функціонування фінансової системи інструменти знаходяться в приватних руках.

А что с ФРС США не так?

[Petro]

Сообщение от vics13

Мене взагалі вкрай дивує той факт що дуже важливі з точки зору функціонування фінансової системи інструменти знаходяться в приватних руках.

Ога. Давайте віддамо їх державі. Сисадмінів посадимо на державню зряплату як в Gasa і тоді вони засядуть в політичці таврофорума, чи інших контактах. Отоді заживемо

[vics13]

Сообщение от soladko

А что с ФРС США не так?

Усе з ним так.

В управлении ФРС определяющую роль играет государство, хотя форма собственности капитала является частной — акционерная с особым статусом акций.

У фільмі "бєсцєнний доллар" усе набагато краще сказано.

[GAS]

Хакеры, создавшие вирус Petya, сделали первое заявление, обратившись к жертвам кибератаки

В первом официальном заявлении хакеров с момента активного распространения вируса Petya неизвестный, который представился одним из создателей вируса, рассказал, сколько нужно заплатить за расшифровку всех заблокированных компьютеров, передает Ain.ua со ссылкой на Motherboard.

Неизвестные опустошили биткоин-кошелек, где к этому времени набралось $10 тысяч (изначально вирус вымогал за расшифровку файлов по $300, но те, кто заплатили, ключей не получили).

По данным СМИ, сумма была переведена на другой кошелек. Через некоторое время эта же группа перевела мелкие суммы на кошельке сайтов Pastebin и DeepPaste - эти сайты часто используются хакерами для объявлений, поскольку тот же DeepPaste доступен только через Tor.

Далее неизвестный, который выступает от имени создателей вируса, запостил обращение ко всем пострадавшим: он требует за расшифровку файлов (но не загрузочных дисков) по 100 биткоинов.

Издание отмечает, что на момент написания по курсу 100 биткоинов стоили примерно $ 256 тыс. В то же время, в сообщении не указан кошелек, но есть ссылка на чат в даркнете, где пользователи могут с хакером (или хакерами) связаться.