WannaCry, Petya.A ...

[Smith]

Всем кто тешит себя надеждой...

«Касперский»: После атаки Petya.A никакие данные не восстановятся

[NortonCommander]

мелкософт))

[Gobzavr]

Всем кто тешит себя надеждой...

«Касперский»: После атаки Petya.A никакие данные не восстановятся

У меня в единичных случаях файлоковырялками получилось поднять файлы с похеренных разделов
В основном картинки и аудио\видео
Документы и 1С базы в 99% случаев - секирбашка, увы

12500 это очень заниженное число.

[_FoX_]

почитайте выше, была ссылка на майрософтовский блог, там довольно детально

майрософт это конечно все интересно
а наши что-то за три дня выяснили?
или у нас не нашлось денег на старенький комп, чтоб на него установить новую версию Медок и опытным путем определить будет ли заражение?)
странно, что в списке проскакивала АЭС, а от наших балаболов только советы просто выбросить компы
может это не так все серьезно?

[The Architect]

Всем кто тешит себя надеждой...

«Касперский»: После атаки Petya.A никакие данные не восстановятся

Они знают о чем пишут.

[armand]

а есть ссылка на официальные исследования, а не предположения откуда пошло заражение?

Вот прямая ссылка на блог МС.

[armand]

майрософт это конечно все интересно
а наши что-то за три дня выяснили?
или у нас не нашлось денег на старенький комп, чтоб на него установить новую версию Медок и опытным путем определить будет ли заражение?)
странно, что в списке проскакивала АЭС, а от наших балаболов только советы просто выбросить компы
может это не так все серьезно?

Сейчас ставить эксперименты бессмысленно, МеДок уже тихо-быстро убрал заразу со своих серверов.

[rrri]

... а какая задачи стояла?

Если кто то может собрать банду и шото заблокировать почему это не может делать другой?

[Smith]

Сейчас ставить эксперименты бессмысленно, МеДок уже тихо-быстро убрал заразу со своих серверов.

И тем не менее, бухгалтера больших не очень компаний сейчас по одному пинцетом раком перед зеркалом рвут волосы с одного места......только что принесли системник из одного большого довольно старого автосалона, там у них тоже всё что стояло в сети, всё поразилось....просто лицо надо это видеть, когда говоришь людям что лекарства не существует и про все данные надо забыть......

[armand]

И тем не менее, бухгалтера больших не очень компаний сейчас по одному пинцетом раком перед зеркалом рвут волосы с одного места......только что принесли системник из одного большого довольно старого автосалона, там у них тоже всё что стояло в сети, всё поразилось....просто лицо надо это видеть, когда говоришь людям что лекарства не существует и про все данные надо забыть......

Ну может быть научатся уже в бекапы и перестанут на IT экономить.

[The Architect]

Вот интересно было бы увидеть статистику - каким антивирем пользовались меньше всего пострадавшие

[carrotik]

.. сцуко, кто б знал, что он еще и PDF-ки начнет шифровать ... а я их буквально недавно с бэкапа почистил, нехрен место занимать ..

[carrotik]

Вот интересно было бы увидеть статистику - каким антивирем пользовались меньше всего пострадавшие

.. да не ловит его антивирь ....

[The Architect]

Ну может быть научатся уже в бекапы и перестанут на IT экономить.

И не мечтайте.

[carrotik]

... кстати, идиотская с точки зрения некоторых система файлообмена через электропочту внутри офиса помогла отбрыкаться по-маленькому ...

[The Architect]

.. да не ловит его антивирь ....

Спроси у Смита, ловит или нет.....
П.С. Идея-банк тоже нахавался.

[carrotik]

Спроси у Смита, ловит или нет.....

...если в доменной сети админ под админской учеткой (разного уровня - лучше всего встроенный администратор домена ) запустит обновление Медка своими руками - хер кто его поймает ...

[armand]

.. да не ловит его антивирь ....

Microsoft утверждает что их Дефендер отлавливал эту заразу изначально.

[Шурик Г. (гость)]

Насрать шоб боялись все
Ну какая задача была с win.cih?

кого боялись? они же типа анонимы. Что то я не слышал что бы кто то сказал, это я такой страшный, бойтесь меня...

[Alexs]

Меня, кстати, сильно смущает, что в инете есть инфа, что никто из заплативших $300 не получил ключ (хотя, как эту инфу проверить?)
Обычно в таких случаях злоумышленники таки дешифруют файлы за деньги, более того, предлагают скидки (частичный moneyback) за положительные отзывы о "сервисе восстановления".
Если это правда, что деньги не платят, то немедленно появляется теория заговора, что ransom - не основная цель вообще, а прикрытие, чтобы не подумали, что это таки спланированная атака на корпоративный сектор.

Второе, что смущает - канал для связи по оплате через почту в клиарнете - ну то есть надо быть полным д@билом, чтобы не понимать, что почту забанят практически моментально (и, разумеется, вчера это сделали). Ну, то есть, это тоже подтверждает вариант, что о выкупе не парились.

Та выкуп там не главное.
Если задаться вопросом - кому это выгодно.
Окажется что многим.
Антивирусникам - больше продаж, больше прибыль.
Microsoft - типа надо же быстрей переходить на новую винду
Биткоинам - популяризация, поддержка курса
Политикам - можно использовать как влияние на разного рода политические процессы.
Хакерам - посмотреть, пощупать, посчитать(собрать побольше статистики) что да как, за какое время можно устроить локальный или глобальный киберапокалипсис.
Ну и всем нам как предупреждение, чтоб не расслаблялись))
Это так, что мне видится как не специалисту.
А там поди знай, что у них еще на уме..