вирус вымогатель.

[vics13]

Сообщение от GAS

Точно от Пети? Просто это первый случай, о котором я слышу, когда пострадала не организация, а домашний комп.

Я казав що у нас таке було. Але, як потім з"ясувалося, на компі підключалися через VPN до мережі свого підприємства. Може це й стало причиною проникнення пєті на домашній комп.

[GAS]

Сообщение от vics13

Я казав що у нас таке було. Але, як потім з"ясувалося, на компі підключалися через VPN до мережі свого підприємства. Може це й стало причиною проникнення пєті на домашній комп.

Вот видите, и я ж о чём - у вируса (верней у того, кто его запустил) не было цели поразить простых юзеров. У меня даже есть немного параноидальная версия, что целью была одна конкретная организация, остальные были атакованы для отвода глаз.

[Greep]

Сообщение от GAS

Вот видите, и я ж о чём - у вируса (верней у того, кто его запустил) не было цели поразить простых юзеров. У меня даже есть немного параноидальная версия, что целью была одна конкретная организация, остальные были атакованы для отвода глаз.

Ну да... Кто-то что-то прячет

Виновным назначили обновление от "М.Е.док"... Что дальше? Как вредонос попал на оффсайт? Кто допустил? Кто ответит? Тихо как то. Оч похоже на то, что "всё идет по плану"

[soladko]

Точно от Пети? Просто это первый случай, о котором я слышу, когда пострадала не организация, а домашний комп.

Они уба менеджеры\бухгалетры, так что возможно попало как-то с работой связано. Сказали от Пети, свечку не держал)

[Petro]

А тим часом

О пів на першу ночі міністр внутрішніх справ Арсен Аваков написав на сторінці у Facebook великий текст про вірус Petya і його функціонал, використання ним ПЗ “M.E.Doc”, обшуки у компанії-розробника ТОВ "Інтелект-Сервіс", а також вилучення у них комп’ютерів і серверів. А ще департамент кіберполіції наполегливо рекомендує усім користувачам змінити свої паролі та ЕЦП.
Сьогодні спеціальні агенти департаменту кіберполіції, разом з фахівцями СБУ та міської прокуратури припинили другий етап кібератаки Petya. Пік атаки планувався на 16.00. Стартувала атака о 13.40. До 15.00 Кіберполіція заблокувала розсилку та активацію вірусу з серверів інформаційної системи М.Є. Doc. Атака була зупинена. Сервера вилучено, разом зі слідами впливу кіберзлочинців з очевидними джерелами з Російськой Федерації. Про це вночі написав на сторінці у Facebook міністр внутрішніх справ Арсен Аваков.

https://news.dtkt.ua/state/other/442...paign=Gravitec

[GAS]

зі слідами впливу кіберзлочинців з очевидними джерелами з Російськой Федерації

Я смотрю, другие версии вообще не рассматриваются? Интересно, что это за очевидные источники?

[Petro]

Сообщение от GAS

Я смотрю, другие версии вообще не рассматриваются? Интересно, что это за очевидные источники?

В даний конкретний момент мене хвилюють самі факти атаки і їх частота, а не те, на кого собак вішають. Я відключив на сьогодні МЕДок від гріха подалі

[soladko]

да без фсб у нас ничего не происходит, даже звонки о минировании метро - и те теперь по указанию фсб за вознаграждение украинцы продажные делают

[vics13]

Мене взагалі вкрай дивує той факт що дуже важливі з точки зору функціонування фінансової системи інструменти знаходяться в приватних руках.

[Petro]

Сообщение от vics13

Мене взагалі вкрай дивує той факт що дуже важливі з точки зору функціонування фінансової системи інструменти знаходяться в приватних руках.

Ога. Давайте віддамо їх державі. Сисадмінів посадимо на державню зряплату як в Gasa і тоді вони засядуть в політичці таврофорума, чи інших контактах. Отоді заживемо

[Greep]

"а это, детектив, правильный вопрос" из х/ф "Я робот"

Короче, медок уйдет следом за приватом...

[Langolin]

Только что принесли на работу почту без заказных писем. Со слов почтальона "компы не работают, невозможно распечатать ведомость". Походу и туда добрался.

[Zazik-sens]

Сообщение от Langolin

Только что принесли на работу почту без заказных писем. Со слов почтальона "компы не работают, невозможно распечатать ведомость". Походу и туда добрался.

Судя по всему - они пострадали более всех... Пытался на прошлой неделе по горячей лини порешать кое-какие вопросы - полный звиздец и все не при делах

[Greep]

Завтра-послезавтра выйдет обнова для медка 10.01.190 и всё заработает. Это так, к слову.

[Bad Santa]

Одна из версий, которая по-моему мнению похожа на правду
http://politolog.net/analytics/serve...e-wnet-bloger/

[OL_75]

Я думаю что где-то так...

Anton Shvets
28 июня в 19:57 ·

Посоны тут курили, а я мимокрокодил и наслушался. Передаю заключения.

Мнение: Экономической составляющей во вчерашней атаке нет.

Аргументы:

Создатели Petya на сейчас получили на кошелек четыре битка, может набьют еще впятеро больше. На кошелек за транзакциями по которому теперь будет следить полмира. Ему надо дать еще хотя бы полгода отлежаться, это в лучшем случае. И все равно комиссия по его выводу будет неслабой. Кошелек один, а не сотня сразу разных.

Входящие затраты сравнимы с полученными деньгами - база данных адресов для рассылки, ебатура с сервером медок(точней поиск и отладка именно такой уязвимости) и встраиванием вируса, модернизация Petya и т.д. Синхронизация процесса тоже денег стоит - так все массово и одновременно тоже денег стоит и людей. Технически накрыть тот же медок не сложно, но ведь его сначала надо найти, проверить, надо вообще знать, что им пользуются сотни тысяч человек. - это выдает что работала группа творческих и разносторонних людей.

Система получения денег с самого начала кривая. Фейковые положительные отзывы о разблокировке не проработаны. Инфа о том, что старый дешифровщик не пашет не вброшена(все будут пытаться сэкономить, а не платить). Вообще называть вирус старым именем коммерчески неправильно. Имя должно быть новое, ведь все будут искать возможности обхода, а ведь надо было просто сменить имена файлов.

Почтовый адрес на который надо было слать отчет о переводе был заблочен на уровне провайдера в течении нескольких часов, о чем сразу прошла инфа. Резервные каналы связи с хакерами для разблокировки, которые будут тушить дольше - телеграмм, вотсап, сигнал и т.д. не анонсированы. Проработка украинского медиаполя нулевая, хоть цель атаки судя по основному каналу и основной рассылке именно Украина.

Шифрование файлов было не скрытым в фоновом режиме, и часто ничего зашифровать вирус не успел.

Гайдов как буху быстро и без проблем купить биток за бабки с карточки не развесили.

Итог. Техническая часть по заражению и отключению проработана на отлично. Социальная инженерия в части заражения на отлично. Социальная инженерия и получение денег сделаны на отъебись.

Выводы.

Вариант 1. Проба пера новой команды энтузиастов с участием украинских граждан. Там где можно было проверить и отладить - проверили и отладили, там все было эффективно. Там где начался хайп и массовые реакции - провтыкали от отсутствия опыта, думали хомяки побегут заносить биток активней, тема ведь раскручена.

Вариант 2. Диверсия силами людей на зарплате, которых вывод бабла не интересовал вообще. Сделали для прикрытия, а там как пойдет - все равно эти деньги никто забирать не будет еще много лет. А интересовало людей именно ПРЕДУПРЕДИТЕЛЬНО ударить и положить, но под видом вымогателей.

Вариант 3 - не исключающий в совокупности варианта 1 или 2. Операция прикрытия во время которой хакеры получили какие-то другие данные важные для коммерческой составляющей или коммерческого заказа на конкретную структуру.

упд. Вариант 4 подсказали - качнуть курс битка. Но если это было целью, то план провалился. Я посмотрел, биток летал в каких-то своих пределах как обычно летает. Да и мы не самый жирный рынок в мире.

Все это как водится моя выдумка. А я не профи, всё только что придумал, за свои слова не отвечаю, кто в СМИ процитирует тот лох.

https://www.facebook.com/anton.an.sh...35064050199239

[soladko]

Мене взагалі вкрай дивує той факт що дуже важливі з точки зору функціонування фінансової системи інструменти знаходяться в приватних руках.

А что с ФРС США не так?

[vics13]

Сообщение от soladko

А что с ФРС США не так?

Усе з ним так.

В управлении ФРС определяющую роль играет государство, хотя форма собственности капитала является частной — акционерная с особым статусом акций.

У фільмі "бєсцєнний доллар" усе набагато краще сказано.

[GAS]

Хакеры, создавшие вирус Petya, сделали первое заявление, обратившись к жертвам кибератаки

В первом официальном заявлении хакеров с момента активного распространения вируса Petya неизвестный, который представился одним из создателей вируса, рассказал, сколько нужно заплатить за расшифровку всех заблокированных компьютеров, передает Ain.ua со ссылкой на Motherboard.

Неизвестные опустошили биткоин-кошелек, где к этому времени набралось $10 тысяч (изначально вирус вымогал за расшифровку файлов по $300, но те, кто заплатили, ключей не получили).

По данным СМИ, сумма была переведена на другой кошелек. Через некоторое время эта же группа перевела мелкие суммы на кошельке сайтов Pastebin и DeepPaste - эти сайты часто используются хакерами для объявлений, поскольку тот же DeepPaste доступен только через Tor.

Далее неизвестный, который выступает от имени создателей вируса, запостил обращение ко всем пострадавшим: он требует за расшифровку файлов (но не загрузочных дисков) по 100 биткоинов.

Издание отмечает, что на момент написания по курсу 100 биткоинов стоили примерно $ 256 тыс. В то же время, в сообщении не указан кошелек, но есть ссылка на чат в даркнете, где пользователи могут с хакером (или хакерами) связаться.

[Hacker]

Внутри -  гг:

это не я

[soladko]

Я там ранее писал, что жена кума вирус поймала, так вот не совсем так, но есть над чем подумать. Короче она бухгалтер, и поймала она пару месяцев назад вирус Ваннакрай. А теперьв внимание! Поймала сразу после какого-то очередного обновления именно медок. А когда звонила админам и это рассказывала - те все отрицали. А вот сестра жены таки петю поймала, и именно на домашний ноут. Документы накрылись, а фото и видео целые.

[GAS]

Сообщение от soladko

А вот сестра жены таки петю поймала, и именно на домашний ноут.

Каким образом? Пользовалась медком на домашнем ноуте?

[Greep]

Сообщение от GAS

Каким образом? Пользовалась медком на домашнем ноуте?

А что мешает? Есть масса булгактеров-домушников для таких лэдацюг как я... Я в налоговой/пенсионном не был лет 8-9. Есть девочка (у которой я такой ленивый не один) которая и клепает отчеты и т.д. я даже думаю, что у нее есть моя ЭЦП в отличии от меня...

[Zazik-sens]

Сообщение от Greep

...я даже думаю, что у нее есть моя ЭЦП в отличии от меня...

Вполне может быть - при наличии хорошего знакомства. А вот мой буХ таскает для такой процедуры меня в кач свадебного генерала

[Rambo]

Сообщение от soladko

Я там ранее писал, что жена кума вирус поймала, так вот не совсем так, но есть над чем подумать. Короче она бухгалтер, и поймала она пару месяцев назад вирус Ваннакрай. А теперьв внимание! Поймала сразу после какого-то очередного обновления именно медок. А когда звонила админам и это рассказывала - те все отрицали. А вот сестра жены таки петю поймала, и именно на домашний ноут. Документы накрылись, а фото и видео целые.

Была статья имени ЕСЕТ, что с медка приходило зараженное обновление 14 апреля, 15 мая и 28 июня. Предыдущие собрали инфу по ЕДРПОУ, а то, которое пришло 28, было активировано по команде извне выборочно.