Масштабная хакерская атака в/на Украине

Крупнейшая хакерская атака, распространяющая вирус, блокирующий работу компьютерных систем, поразила украинские банки, энергетические компании, государственные интернет-ресурсы и локальные сети, украинские медиа и ряд других крупных предприятий. По информации СМИ, а также исходя из официальных заявлений, были атакованы компьютерные системы «Ощадбанка», «Укргазбанка», банка «Пивденный», банка «ОТР», «ТАСКомбанка». Кроме того, пострадали энергетические компании - ДТЭК, «Киевэнерго», «Укрэнерго», а также сети АЗС. О хакерских атаках сообщили также «Укртелеком», аэропорт «Борисполь», «Укрзализныця», госпредприятие «Антонов», «Укрпочта», «Киевводоканал» и киевский метрополитен.

Среди крупных компаний частного сектора от вируса пострадали также «Новая почта», сеть магазинов DIY «Эпицентр», промышленно-строительная группа «Ковальская», основные украинские сотовые операторы - «Киевстар», Vodafone и Lifecell. Пострадали также и медиаресурсы, в том числе - телерадиокомпания «Люкс» (24 канал, радио «Люкс»), канал ATR, медиаресурсы холдинга UMH. Кроме того, не работают компьютерные системы Кабинета министров и сайт правительства. При этом во многих случаях симптомы заражения вирусом сходны - компьютеры на операционной системе Windows перезагружаются, после чего пользователи либо просто теряют доступ к файлам, либо еще и получают сообщение о возможности разблокировать работу компьютера и сберечь файлы путем перечисления эквивалента 300 долл. США в криптовалюте Bitcoin.

Справка УНИАН: 12 мая 2017 года вирус с аналогичным принципом работы WannaCry начал распространяться по миру. При этом больше всего инфицированных компьютеров оказалось в Украине, России, Индии и Тайване. По установленным данным, от вируса пострадало более 500 тыс. компьютеров, а ущерб может составить около 1 млрд долл. Вирус использует уязвимость необновленных операционных систем, большинство инфицированных компьютеров работало под управлением операционных систем от Microsoft.

27 июня 2017
По материалам сайта: unian.net​

 

Есть мнение, что бы эта зараза не прилетела надо закрыть TCP-порты 1024-1035, 135 и 445. Да и заплатки от М$ надо все последние накатить и бэкапы сделать.
Эта малварь не только в\на Украине, но и в РФ тоже ползает.

 

Еще как ползает. Завтра читайте новости.
А про порты все верно написал, но сам же понимаешь - в масштабах организации это не реально.

 

Циску настроить можно же в организации...Или через что там инет идёт.

 

коротко о главном

16:26 Кіберполіція радить, як вберегтися від віруса-вимагача
16:41 Сайт департаменту кіберполіції Нацполіції України не працює.

 

Циску можно.
Но внутри ЛС организации к примеру 445 порт широко используется и разом перевести все сервисы нереально. А штука распространяется в т.ч. через эл. письма. Или думаешь Роснефть с внешки порты не заблокировала?

 

А я не понимаю как сервера задело. В офисах пусть хоть армагеддон творится, сервера должны быть защищены от офисов точно так же как и от наружного интернета.

Сами себе злые буратины.

 

Задело гораздо больше чем сервера...
Возможно были проэксплуатированы уязвимости маршрутизаторов. Циска она ж не отечественного происхождения. Либо предыдущий раз, когда была атака - в части воздействия она была выборочная, а ребята просто закреплялись в системах организаций. Тем более никто же не скажет точно - только ли шифровальщик это был. Тогда и сейчас.

 

Лучше написали какой антивирус спасает от зловреда

 

ГЕРАЩЕНКО: КІБЕРАТАКУ ПІД ВИДОМ ВІРУСУ-ЗДИРНИКА БУЛО ОРГАНІЗОВАНО З БОКУ СПЕЦСЛУЖБ РФ
https://ua.112.ua/golovni-novyni/he...rhanizovana-z-boku-spetssluzhb-rf-398161.html

Антивирус не спасает, спасает закрытие вышеуказанных портов и своевременные бэкапы системы.

 

Мне другое интересует: не преувеличивают ли все СМИ? Хотя в тоже время работа Новой почты и Укрпочты была приостановлена, лежали и сайты фирм.
Сам вирус называется Petya A, который в свою очередь очень похож на WannaCry.

 

Енергокомпания DTEK точно не работала

 

Много компаний не работали. Кого жестко зацепило. Кто решил перебздеть. Повыдергивали все шнурки из компов и распустили работников.
Слышал, что и Беларусь зацепило. Чел по телефону сказал.

 

В пятницу, 23 июня, в 21 час 04 минуты (мск) с пусковой установки (ПУ) №?4 площадки №?43 Государственного испытательного космодрома Плесецк боевым расчетом Космических войск Воздушно-космических сил
успешно осуществлен пуск ракеты-носителя легкого класса «Союз-2.1В» с космическим аппаратом (КА) в интересах Минобороны России.
Работу нового спутника обкатывают

 

А еще они подолбали дороги от Владика до Кенига, угощали всех боярышником, бюджет распилили и кой кому в штаны насрали.

Спутник тут причем? Уже если мечтать так по крупному?

 

Как так одновременно можно по портам он походу жестоко плодиться

 

школьники на каникулах начали группами дедики брутить )

 

Специалисты Positive Technologies нашли локальный “kill switch” для Petya, остановить шифровальщика можно создав файл «C:\Windows\perfc (perfc — файл без расширения).

Разбор полетов по ситуации с заражением на Украине:
https://habrahabr.ru/post/331762/

 

А чувак уже почти десятку сбил! ))) Красава!

https://blockchain.info/address/1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX

 

маловато как для масштаба