Очередная весёлая вирусная серия.

[iskatel]

Компьютерные сети энергокомпании «Киевэнерго» пострадали от хакерской атаки. Также пострадали сети «Укртелекома», «Ощадбанка», «Новой пошты». Страдают и сети более мелких компаний — чтобы обезопаситься, владельцы отключают интернет и связанные с ним сервисы. Компьютеры компании оказались заражены вирусом, подобным WannaCry (подробнее об атаке этого вируса мы писали в мае). Об этом сообщает «Интерфакс» со ссылкой на заявление компании. «Мы подверглись хакерской атаке. Два часа назад вынуждены были выключить все компьютеры, ожидаем разрешения на включение от службы безопасности», — заявили в компании.
По данным издания, от атаки пострадали также некоторые государственные банки и компании. НБУ выпустил заявление о том, что банковская система подверглась атаке.
https://ain.ua/2017/06/27/kievenergo-i-ukrainskie-banki-podverglis-xakerskoj-atake

Мои аплодисменты авторам вирусной атаки. Молодцы !

Картина очень хорошо показывает отношение корпораций к ИТ-безопасности в частности и ИТ-работе в целом.
Продолжайте нанимать идиотов и рукожопов. А также сертифицированных идиотов и рукожопов. Они вам напишут сто объяснительных, что виноваты "сраная винда", "ужжасный Мелкософт" , "злобныя хакеры", "шпионы и диверсанты".
Что нужно закупить ещё 2 антивируса.

Но не ИТ-отдел, который надо просто выгнать полностью по причине профнепригодности и нанять профи.
Да, это дорого. Да, профи - часто весьма неприятные люди. Манахеро подписало такой сладкий контракт на поставки софта, а им не нравится. Да какое им дело, их дело обслуживать и молчать ! Ну, ешьте, на здоровье. Вам только что молча подали очередное блюдо.

Comments

[jonathan_simba]

Это так, но в этом конкретном случае есть мнение, что все равно бы не спасло. Ресурсы и возможности не сопоставимы.

Хотя я бы выслушал мнение нашего хакерского альянса по сему сабжу... Подождём...

[iskatel]

Что уже установлено :

В атаке использовано несколько уязвимостей и , скажем так, векторов нападения, все достаточно простые.

- Закрытая несколько мес. назад дыра в сетевых шарах windows - в грамотно построенной сети даже если бы это была бы zero-day attack, она ничего особенного бы не повредила, потому что не должно быть всё и вся [по сети] открыто на всех компах. Но в большинстве сетей именно так, поэтому стоит получить контроль хотя бы над 1 компом - и далее можно заражать все остальные.

- по слухам, zero-day hole там же, точных данных пока нет, но см. примечание.

- рассылка зараженных файлов по почте. Настроить почтовые фильтры, которые существуют уже 20 лет, и фильтровать всё исполняемое ? Я настраивал 15 лет тому, например.
Хотя, ну зачем такие сложности, проще ж потом всё валить "на диверсантов".

- рассылка зараженных файлов через обновления софта, в частности горе-софта m.e.doc.
судя по всему, были заражены сервера обновлений.
Опять же, а какого лешего в крупных и средних компаниях нет контроля над тем, что вообще прилетает на машины ? Я ещё понимаю с мелкими, с 5-20 работниками, но в крупных должен быть контроль.

В подавляющем большинстве сетей - машины с windows, но широкие возможности local/group policies по ограничению прав, по ограничению возможностей запуска исполняемых файлов во всяких там AppData / tmp .... не используются.
зачем такие сложности, будут всё валить "на диверсантов".

В случае машин с linux можно с помощью SELinux сделать очень мощную и гибкую защиту от множества серьёзных zero-day attack (более серьёзных, чем сегодняшние),
но... в Украине это почти никому не интересно.
Потому что требует работы квалифицированных спецов.
У нас купят в офис мебель из Италии на сотню штук евро, а "эти ваши ИТ штучки оставьте при себе".

[jonathan_simba]

Звучит здраво.

Но, опять таки, как говорил принц Флоризель, "дождемся вечерних газет"...

[iskatel]

пока что я написал просто своё мнение как человека, занимающегося сетями и серверами (правда, по бОльшей части не виндовыми).

[jonathan_simba]

Видно, что вы в теме поболее нашего... :) почему ж и не берусь спорить.

Как бы там ни было, кое-кому веселый День Конституции обеспечен...

[chabapok]

Ладно, слушайте тогда байку.

Как то раз я на семерке настроил AppLocker с белым списком разрешенных программ. Из софта стоял там оффис, хром и FF, нод32.
Месяцев 6 работало - потом жалуются - ворд не запускается, пишет битая либа.

Начинаю разбираться -- dll, на которую он ругается имеет размер ~20метров и вся целиком заполнена нулями (0x00).

Первая мысль - это умирает SSD.

Этой длл у меня в запасе не было. Пробовал качать с инэта - ругалось на нее же. Переставил офис. Пока недели 2 - полет нормальный.

Хз, шо это было.
Где-то была статья о том, что гугл проанализировал сбои и пришел к выводу, что то ли 10% то ли 20% сбоев в датацентре были вызваны комическими лучами. Я между строк читаю - гугл сам толком не знает от чего эти сбои: "наверное вспышки на солнце..." :)

Возможно, у меня такой же случай.

[iskatel]

"Начинаю разбираться -- dll, на которую он ругается имеет размер ~20метров и вся целиком заполнена нулями (0x00)."

сложно сказать, что там было.

"что то ли 10% то ли 20% сбоев в датацентре были вызваны комическими лучами."

Излучение из космоса _может_ вызывать редкие сбои в памяти, установлено это очень давно и вовсе не гуглом, а IBM (а может и не ими, но старая работа IBM попадалась)
Поэтому везде , где важна надёжность, используется память с коррекцией ошибок.