Rory McCune
2017-05-13 00:02:43 UTC
Pojawił się nowy rodzaj ataków, który wpływa na wiele systemów na całym świecie (w tym NHS w Wielkiej Brytanii i Telefonica w Hiszpanii), nazywany między innymi „WannaCry”.
Wygląda na to, że jest to zarówno standardowy atak phishingowy / ransomware, ale także rozprzestrzenia się jak robak, gdy dostanie się do sieci docelowej.
W jaki sposób to złośliwe oprogramowanie narusza systemy ludzi i co najlepszy sposób na ochronę ludzi przed tym atakiem?
Czy po przeczytaniu artykułu, do którego utworzyłeś link, zostało Ci coś niejasnego?W końcu _ mówi_, że używany jest ETERNALBLUE i że MS17-010 rozwiązuje problemy (i oczywiście kopie zapasowe) ...
Cóż, przydatne może być dodatkowe wyjaśnienie, kto jest zagrożony, jak się chronić i jak dokładnie działa złośliwe oprogramowanie.
Możesz blokować na obwodzie za pomocą reguły IDS / IPS zgodnie z wytycznymi SANS tutaj: https://isc.sans.edu/diary/22412
@Melkor Niezupełnie;NHS leczy ludzi, a nie systemy komputerowe.Doktorat z bezpieczeństwa nie oznacza, że możesz operować na człowieku i odwrotnie.
Zwróć uwagę, że robak jest ** całkowicie ogólny ** - możesz go usunąć i zastąpić własnym programem, a będzie działał całkowicie dobrze
Czy mogę poprosić o kontynuację?Czy ten błąd jest specyficzny dla firmy Microsoft, czy też jest częścią samej specyfikacji?Jeśli uruchamiam coś innego (na przykład Sambę na serwerze * nix), czy to mnie dotyczy?
Nie uruchamiaj systemu Windows XP.
@wizzwizz4: Korekta: lekarze (i do pewnego stopnia pielęgniarki) w NHS leczą ludzi.Księgowi traktują książki.Personel sprzątający zajmuje się podłogami i powierzchniami.Podobno personel IT traktuje system komputerowy.NHS to nie tylko organizacja lekarzy i pielęgniarek.
Hashy V2 tutaj: https://gist.github.com/Blevene/2ef2b808a114722e5061297a5897a710
Chiński raport ze skrótami powiązanych plików (# 53) - https://nti.nsfocusglobal.com/pdf/Wannacry_Ransomware_en.pdf
Czy istnieją dowody na wektor phishingu?
To dobra dyskusja po skróconej wersji tego pytania: https://security.stackexchange.com/questions/159740/wannacrypt-smb-exploit-known-since-stuxnet-circa-2008-but-microsoft-hid-the-fi
Powiązane: https://security.stackexchange.com/questions/159742/has-anybody-successfully-been-decrypted-after-paying-the-wannacrypt-ransom
https://security.stackexchange.com/questions/155169/is-it-risky-to-allow-smb-traffic-to-the-internet/155177?noredirect=1#comment303267_155177
@MarkKCowan: Chociaż może to być prawda, prawdopodobnie najlepiej nie oskarżać innych otwarcie o nielegalną działalność bez dowodów na forum publicznym.Może to stanowić zniesławienie.
Oto prosty sposób na użycie skrótów, gdy już je masz: https://security.stackexchange.com/questions/168940/what-harm-is-there-in-obtaining-password-hashes-in-a-windows-środowisko