Hekerji napadli računalnike bolnic širom VB

https://www.google.si/search?q=UK+hospi...

Hospitals across England have reportedly been hit by a large-scale cyberattack. Some are having to divert emergency patients, with doctors reporting messages demanding money.

The Guardian says National Health Service (NHS) hospitals across the country appear to have been simultaneously hit by a bug in their IT systems. Doctors have been posting on Twitter about what has been happening.

kako zgleda ekran:

Ejde čakajmo, koliko bo časa trajalo do uradnega..... prepoved bit bit bit coins....

Spanski Telefonico so tudi okuzili, naj bi neciljano napadli vec drzav, pa kaj okuzijo okuzijo. In tudi so okuzili dosti, porocajo o okuzbah z vseh koncev Evrope.

Sami luzerji ti angleži pa španci. Lahko bi se zgledovali po slovencih.

Vsaj glede na objave v medijih in raznih forumih, bi namreč lahko sodil, da smo nasedli samo na začetku, ko se je to pričelo pojavljati, danes pa nihče več ne odpira nevarnih priponk. Resnično pohvalno.

Žal se bojim, da je situacija ravno nasprotna. Kdor faše izsiljevalsko nadlogo, zadevo nekako 'reši' (format / restore ali plača) in zadevo sramežljivo pomete pod preprogo. Pri tem pa pozablja, da s tem prikriva dejanske razsežnosti te problematike. Posledično se jo ne jemlje dovolj resno, ljudje niso previdni, dogajajo se nove - morda nepotrebne okužbe.

GDPR naj bi teoretično to malenkostno spremenil, saj bomo dolžni poročati o tovrstnih incidentih. Pa bomo res poročali? Ali se bo še naprej pometalo incidente pod preprogo?

SI-CERT pa tudi ni ravno med najbolj ažurnimi pri obveščanju javnosti. Zadnje njihovo obvestilo je od 24.4., omenja pa zgolj eno od številnih variant (document_1.js zapakiran v document_1.zip). Dejansko bi lahko bili malo bolj ažurni in sproti objavljali značilne vrste datotek, ki so trenutno najbolj opažene.
Lahko bi tudi sproti objavljali graf, ki bi prikazoval število dnevno prijavljenih ransomware incidentov. Čeprav bi graf prikazoval zgolj vrh ledene gore, pa bi vseeno bil dober indikator, kdaj moramo biti posebej pozorni na to, da ponovno opozorimo naše uporabnike, preverimo delovanje backup-ov,...

Zadnja dva dneva sem zasledil val novih nadlog, ki so se pošiljale kot pdf datoteke (nm.pdf, 20170511******.pdf in 20170512******.pdf) in jih AV ni uspel prepoznati. Ampak kakšnega opozorila s strani CERTa ni nikjer...

Drugače pa se pridružujem mnenju nekoga z nekega drugega foruma:
...someone said to me earlier 'What kind of scumbags attack a hospital?', I said welcome to the world of cyber crime, they would attack an orphanage if there was a quick buck in it for them, these people just don't give a fuck.

Kako pa so dobili ta virus preko elektronske pošte?

Predlagam, da se debata nadaljuje pod relevantno novico. Zaklepam.