WannaCry, Petya.A ...

[Шурик Г. (гость)]

Корочегаваря....
Переходим опять на журнально- ордерную систему бухучета (на бумаге)... и нанимаем курьера для сдачи отчетности в налоговую)))))

Дубилет сейчас без работы. Дорого конечно. Но надежно. И даже с юмором..

[SolarW]

Дубилет сейчас без работы. Дорого конечно. Но надежно. И даже с юмором..

Там 100$ экономят сертификат для сервера обновлений не покупают - в вы Дубилет...

[habubabur]

Очень интересно, читается как детектив.
Но в виду не родного английского чувствую что некоторые вещи упускаю, было бы интересно прочесть нормальны перевод.

https://geektimes.ru/post/290779/

[SergOv]

Хакеры, стоящие за масштабной атакой с использованием вредоносного ПО NotPetya (Petya.A), доказали свою способность восстанавливать зашифрованные им файлы. Об этом в среду, 5 июля, сообщило издание Motherboard.
На прошлой неделе целый ряд экспертов по кибербезопасности пришли к выводу, что расшифровать заблокированные NotPetya файлы невозможно. Вредонос генерирует для каждого зараженного компьютера случайный идентификатор, где хранит данные о каждой инфицированной системе и ключ для дешифровки. Как пояснили специалисты «Лаборатории Касперского», поскольку NotPetya генерирует случайные данные для каждого конкретного идентификатора, процесс дешифровки невозможен.
.....
Журналисты отправили зашифрованный образец операторам NotPetya и попросили расшифровать его в качестве доказательства. К большому удивлению, спустя всего два часа после отправки хакеры прислали полностью восстановленный файл, что делает всю историю с NotPetya еще более загадочной. Если вредонос, как утверждают ИБ-эксперты, является кибероружием, а не вымогательским ПО, то зачем его операторы вдруг возникли из ниоткуда с требованием еще больших денег? С другой стороны, в некоторых случаях NotPetya повредил жесткие диски, и даже с ключом для дешифровки восстановить файлы все равно будет нельзя.
Сотрудники издания отправили на проверку хакерам еще один файл, но на этот раз остались ни с чем. По словам Черепанова и исследователя безопасности MalwareTech, хакеры, с которыми общались журналисты, действительно имеют доступ к коду вредоноса, так как они использовали закрытый ключ шифрования NotPetya для подписи своего уведомления.
Подробнее: http://www.securitylab.ru/news/487160.php

...

[_FoX_]

ну и что что они доказали, что у них есть ключ

они высылают его тем, кто уже оплатил?)

[Gobzavr]

ну и что что они доказали, что у них есть ключ

они высылают его тем, кто уже оплатил?)

Нет конечно. Лавку прикрыли эту в первые же сутки

[SolarW]

https://geektimes.ru/post/290779/

https://geektimes.ru/post/290779/#comment_10177765 - так точнее.

[habubabur]

SolarW: если вы не поняли - просили перевод.

[АLF]

https://geektimes.ru/post/290779/#comment_10177765 - так точнее.

"P.S. Кстати, sHaggY_caT, интересно было отметить, что распространение шифровальщика под винду, началось изначально со взлома Linux машины"

Что ж, Linux и Windows пали, остался последний бастион неприступности Мас OS X

[SolarW]

SolarW: если вы не поняли - просили перевод.

Дык я и просил
Человек написал что не хочет делать отдельную статью и вкратце перевёл в комментариях (туда собственно и ведёт моя ссылка)

[kot1066]

Вести с полей или привет от Пети.ua:
По состоянию на тяпницу, на заводе частично восстановлена бюзгальтерия и прочее финансовое. Часть народа получила девственно чистый комп (и стоило ото с ним неделю дрочится..) в итоге безумно счастлива, т.к. опять надо вгонять базы врукопашную, правда часть данных брать просто неоткуда))))))))
По проектному отделу - довольно грустно. Т.К. ещё по сути не занимались.
Станки с ЧПУ - равномерно покрываются пылью, там ещё грустнее.

Как там с дешифратором? Или никак?

[SevDNDZ]

т.к. опять надо вгонять базы врукопашную, правда часть данных брать просто неоткуда))))))))
По проектному отделу - довольно грустно. Т.К. ещё по сути не занимались.
Станки с ЧПУ - равномерно покрываются пылью, там ещё грустнее.
Как там с дешифратором? Или никак?

1) ПрожЭктный отдел - вздрючить! Хотя нет, вся инфа внутри отдела - ДСП, значит вздрючить начальника.
Рядовым, если получится, тучными стадами валить по безвизу, если хоть малейшая надежда засветит.
2) Начальник АСУ ТП - новый, при звонке старого - даже трубку не поднимать.
3) Станки с ЧПУ - равномерно покрываются пылью, там ещё грустнее. - ДБ(С)?


4) А вы еще денег заплатите на тот биток, что в сообщении вируса был ))


Ребята, стример с лентами, дорого, 1000$, но ДБ!, как надо прорасти тараканьими корнями в голове, чтобы не сделать и выкроить библиотеку хоть на пару ТБ у владельца предприятия то?

[SergOv]

Это ж надо было так из...ся, чтобы включить ЧПУ в общую сетку конторы ...

[SevDNDZ]

Kot1066, извините конечно, что так накидываюсь не зная всей поднаготной, но сам работал по молодости... с такими предприятиями ЧПиООО-Копытов-Жабский-Дери-3-Шкуры.
Аж трисёть(С)!!!

[vop]

"P.S. Кстати, sHaggY_caT, интересно было отметить, что распространение шифровальщика под винду, началось изначально со взлома Linux машины"

Что ж, Linux и Windows пали, остался последний бастион неприступности Мас OS X

Большинство целевых взломов компьютерных систем совершается по традиционной схеме - по той же, по которой взламывают банковские денежные хранилища - через "маньку-наводчицу".

[YurikM]

Это ж надо было так из...ся, чтобы включить ЧПУ в общую сетку конторы ...

Приносили несколько дисков с таких станков (после вируса). Сеть там особо и не нужна была по словам принесшего, но её подключили.

[SergOv]

Приносили несколько дисков с таких станков (после вируса). Сеть там особо и не нужна была по словам принесшего, но её подключили.

Ну это, видимо, чтобы конструктор, жопу от стула не отрывая, мог закачать программу обработки.
Я так полагаю, больше не будут.

[Gobzavr]

Приносили несколько дисков с таких станков (после вируса). Сеть там особо и не нужна была по словам принесшего, но её подключили.

Ага, мы полтавских на той неделе подымали как раз страдальцев с этим
Рассказывал их админу про ИБ - девственной чистоты взгляд. Вроде дядя под 40 лет. И зарплата не 3200 грн... а все туда же

[Smith]

Как там с дешифратором? Или никак?

Никак, Касперский же сказал, что нет и не будет. Это мошенничество чистой воды. Не, ну есть самих разработчиков поймают физически, то может и да, но накой вариант даже не рассматривается...как гjворится, иц э нот импосибле

З.Ы. Гобз молодец, старайся, орден Сутулова с закруткой на спине по итогам года будет только твой

[Шурик Г. (гость)]

Никак, Касперский же сказал, что нет и не будет. Это мошенничество чистой воды. Не, ну есть самих разработчиков поймают физически, то может и да, но накой вариант даже не рассматривается...как гjворится, иц э нот импосибле

З.Ы. Гобз молодец, старайся, орден Сутулова с закруткой на спине по итогам года будет только твой

Я бы кстати именно в лаборатории Каспеского этих разработчиков бы и ловил..