» »

Globalna okužba se širi, proizvodnja ustavljena tudi v Revozu

Globalna okužba se širi, proizvodnja ustavljena tudi v Revozu

Države z dokumentiranimi okužbami

Slo-Tech - Izsiljevalski virus WannaCry, o katerem smo poročali včeraj, ko je onesposobil več kot deset britanskih bolnišnic, ne jenja. V zadnjih 24 urah o zaklenjenih računalniških sistemih poročajo iz 99 držav, v katerih je skupno prizadetih vsaj 75.000 računalnikov. Med žrtvami so poleg britanskih bolnišnic tudi španski operater Telefonica, Deutsche Bahn, rusko notranje ministrstvo, Energias de Portugal, FedEx in novomeški Revoz. Po poročanju Radia Slovenija so ponoči zaradi okužbe morali ustaviti proizvodnjo v novomeški tovarni avtomobilov.

Napad se širi izključno zaradi neposodobljenih sistemov, saj vektor EternalBlue izkorišča ranljivost, ki jo je Microsoft zakrpal 14. marca letos. To pomeni, da kdor uporablja posodobljen Windows 7 ali novejši, se napada nima bati. Po drugi strani je večji problem Windows XP, za katerega popravka ni in ne bo (glej dopolnitev), ker je sistem pač prestar in ga je Microsoft leta 2014 upokojil. Infekcija se je tako razširila, da je opozorilo izdala celo Služba za domovinsko varnost (DHS). Širjenje okužbe po svetu lahko spremljamo skorajda v realnem času.

Napad je olajšalo razkritje orodij in ranljivost, ki jih ima na voljo NSA, vdor Shadow Brokers pa jih je razkril svetu. Kot kaže, je v WannaCry vključena ta ista koda. V zadnjih urah se je širjenje upočasnilo, ker je eden izmed raziskovalcev ugotovil, da se virus ob naselitvi poizkusi povezati v internet in dostopiti do ene domene. Če mu uspe, se okužba ne zgodi; zato je registriral domeno in nanjo postavil stran.

Dopolnitev: Microsoft je, kot sam to poimenuje, sprejel "izjemno nenavadno odločitev" in v splošno rabo dal posodobitve tudi za Windows XP, Windows 8 in Windows 2003, ki odpravljajo napako, ki jo izkorišča WannaCrypt.

154 komentarjev

«
1
2 3 4

FireSnake ::

In katera je ta stran?
Poglej in se nasmej: vicmaher.si

dronyx ::

Moram reči da ne razumem najbolje kako razmišljajo NSA in njim podobni. Namreč če so oni odkrili ranljivost, ki omogoča polni dostop na daljavo do kateregakoli računalnika ali strežnika in naredili za izrabo orodja je kaj takega verjetno sposoben tudi še kdo drug, lahko tudi njihov "nasprotivnik". Ampak očitno jih to ali ne briga, ali pa so prepričani, da nihče razen njih ni tako sposoben. Sam dvomim, da Microsoft za računalnike ameriških podjetji in državnih ustanov dela in distribuira posebne (skrite) popravke, ki ostalim po svetu niso na voljo. Torej NSA tu preprosto hazardira. Upam da bolj kot ta hekerska orodja varujejo biološko in nuklearno orožje.

Ampak če za izdelavo jedrske bombe ali kakšnega biološkega orožja potrebuješ znanje, veliko denarja, kader itd., ta računalniška orožja lahko dela in razpošilja naokrog praktično vsak, tudi Severna Koreja. Mogoče se bo v praksi izkazalo, da bo škoda, ki jo bodo povzročila ta hekerska orodja od NSA bistveno večja, kot pa so imeli od njih koristi.

Zgodovina sprememb…

  • spremenil: dronyx ()

Lonsarg ::

Jah lej, če NSA ve za ene 10 hudih lukenj(med drugim skoraj gotovo tudi take, ki so jih oni naročili) pa če "ostali svet" ve samo za 3 od teh 10ih lukenj so na profitu.

Sploh recimo tale luknja z Windows Defenderjem, vse kar rabiš je izklopit(ne rabiš skritega popravka, ki bi ga kako rusko vohunstvo brez skrbi odkrilo). Bi bilo zanimivo dobiti informacijo, če je defender vklopljen na goverment računalnikih od USa:) Bi to bil konkretni namig za tako početje.

Zgodovina sprememb…

  • spremenil: Lonsarg ()

D3m ::

In kaj gledamo na prikazani sliki?
|HP EliteBook|R5 6650U|

ZigaZiga ::

FireSnake je izjavil:

In katera je ta stran?

Piše v članku, na katerega kaže povezava v besedilu
 stran

stran

SimplyMiha ::

WannaCry, XP-jevci?

poweroff ::

ZigaZiga je izjavil:

Piše v članku, na katerega kaže povezava v besedilu


Aha, sem se že spraševal od kje jim statistike in vizualizacija...
sudo poweroff

hojnikb ::

Xp še vedno dobiva posodobitve preko posready2009
#brezpodpisa

mailer ::

Moraš to kliknit na kakšno priponko v emailu ali se računalnik okuži že s povezavo na internet?
Asus B560-I, Intel 11500, Corsair 16GB 3200MHz

SimplyMiha ::

hojnikb je izjavil:

Xp še vedno dobiva posodobitve preko posready2009


Povej to dinozavrom na podjetjih, kjer še vztrajajo na XP-jih. Ali so bankomati še na XP?

Lonsarg ::

mailer je izjavil:

Moraš to kliknit na kakšno priponko v emailu ali se računalnik okuži že s povezavo na internet?

Samo povezava ni dovolj(drugače bi bilo okužb na miljarde), pogoj je da se datoteka pojavi na računalniku, ki ima vklopljen Windows Defender ali Security Esentials. Ampak je pa lahko poljubna(tudi TXT), tako da je načinov za okužbo mnogo.

Zgodovina sprememb…

  • spremenil: Lonsarg ()

Invictus ::

Ta virus kaže samo na nesposobnost sistemskih adminov in IT služb po svetu.

Neposodabljanje varnostnih lukenj (ker se vsakomur fučka za to) in neprimerno zavarovana mreža.
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

Zgodovina sprememb…

  • spremenil: Invictus ()

dronyx ::

MS kot kaže izdal popravek tudi za sisteme, ki niso več podprti (XP, Windows 2003 server).

Invictus je izjavil:

Ta virus kaže samo na nesposobnost sistemskih adminov in IT služb po svetu.

Ko bi bilo le vse tako preprosto...Kakšni nesposobneži sedijo šele v NSA, da jim kar preprosto ukradejo hekerska orodja.

Zgodovina sprememb…

  • spremenil: dronyx ()

Gregor P ::

V Sloveniji, kolikor mi je znano, že pripravljajo zakon o kibernetski obrambi.
The main failure in computers is usually located between keyboard and chair.
You read what you believe and you believe what you read ...
Nisam čit'o, ali osudjujem (nisem bral, a obsojam).

mailer ::

Lonsarg je izjavil:

mailer je izjavil:

Moraš to kliknit na kakšno priponko v emailu ali se računalnik okuži že s povezavo na internet?

Samo povezava ni dovolj(drugače bi bilo okužb na miljarde), pogoj je da se datoteka pojavi na računalniku, ki ima vklopljen Windows Defender ali Security Esentials. Ampak je pa lahko poljubna(tudi TXT), tako da je načinov za okužbo mnogo.
Torej so tisti, ki v temi o antivirusnih programih govorijo, da je windows defender čisto dovolj za navadnega uporabnika v hudi zmoti.
Asus B560-I, Intel 11500, Corsair 16GB 3200MHz

harmony ::

Invictus je izjavil:

Ta virus kaže samo na nesposobnost sistemskih adminov in IT služb po svetu.

Neposodabljanje varnostnih lukenj (ker se vsakomur fučka za to) in neprimerno zavarovana mreža.

Delno se strinjam. Enim se res fucka, meni osebno kot sistemskem adminu sigurno ne.

Jaz konstnano pritiskam na sefa okrog tega, ampak on ocitno ne steka. V nasem podjetju smo v fazi preselitve infrastrukture v oblak in v prvi fazi gre za migracijo 1 na 1. To dela moj sodelavec. Jaz si ga pa v tem casu mecem na roke in ko recem sefu, da imam cas in da naj gremo cimprej v investicije okrog posodobitve antivirusnega programa, okrog enkripcije, okrog vsega povezano s tem, pravi sedaj ni taprav cas, mormo to najprej koncat, bomo to pol...ko se bo delala konzulidacija masin bla bla..

Ko mu recem, pa ti resnicno razumes kaj pomeni, ce dobimo ponovno ransomware? Njegov odgovor: Jah kot da je novi antivirusni program resnicna garancija, da ga ne bomo dobili. Mu recem, zato pa se poskusis maksimalno zascititi in pac upas, da te ne doleti ta problem. Pa ce te vseeno doleti, si vsaj probal in nisi pustil infrastrukture taksne kot je sedaj.

Casi navadnih virusov so mimo. Kot da je komu zanimivo napopat virus, ki random zaklepa in sesuva OS...ransomware je prihodnost.

Tako da...res je veliko nesposobnega folka zunaj, predvsem nesposobnih ljudi na IT vodstvenih polozajih.

Lonsarg ::

mailer je izjavil:

Torej so tisti, ki v temi o antivirusnih programih govorijo, da je windows defender čisto dovolj za navadnega uporabnika v hudi zmoti.

Iz ene varnoste luknje enega programa ne moreš ničlesar sklepati o tem programu, tudi glede verjetnosti iz NSA inštaliranega backdoora so kar se mene tiče vsa Ameriška podjetja na istem, ni Microsoft nič bolj od ostalih susceptibilen na te fore. Tako kot Kaspersky in ruske agencija.

Skoraj gotovo ima vsak antivirusni vsaj nekaj varnostnih lukenj, samo pač ležijo neodkrite(ali pa o njih ve zelo ozek krog), pač krasni novi svet digitalne varnosti.

Zgodovina sprememb…

  • spremenil: Lonsarg ()

dronyx ::

Ali mi lahko prosim kdo razloži, kako v firmah, kjer je več sto ali celo tisoč PC spremljate stanje posodobitev če nimate nekega centralnega sistema za distribucijo popravkov? Ali so zaposleni naučeni da vsak dan gredo gledat zgodovino popravkov in se pritožijo komu, če se kaj zaustavi, ali imate ekipo ljudi ki vsak dan skače okrog PC...? Moram reči da si tega ne predstavljam najbolje.

LightBit ::

mailer je izjavil:

Lonsarg je izjavil:

mailer je izjavil:

Moraš to kliknit na kakšno priponko v emailu ali se računalnik okuži že s povezavo na internet?

Samo povezava ni dovolj(drugače bi bilo okužb na miljarde), pogoj je da se datoteka pojavi na računalniku, ki ima vklopljen Windows Defender ali Security Esentials. Ampak je pa lahko poljubna(tudi TXT), tako da je načinov za okužbo mnogo.
Torej so tisti, ki v temi o antivirusnih programih govorijo, da je windows defender čisto dovolj za navadnega uporabnika v hudi zmoti.

Windows Defender je preveč za katerega koli uporabnika. Antivirusni povzročajo več škode kot koristi.

Lonsarg ::

dronyx je izjavil:

Ali mi lahko prosim kdo razloži, kako v firmah, kjer je več sto ali celo tisoč PC spremljate stanje posodobitev če nimate nekega centralnega sistema za distribucijo popravkov? Ali so zaposleni naučeni da vsak dan gredo gledat zgodovino popravkov in se pritožijo komu, če se kaj zaustavi, ali imate ekipo ljudi ki vsak dan skače okrog PC...? Moram reči da si tega ne predstavljam najbolje.

V primeru Windowsev imajo seveda vse resne firme centralne strežnike, ki imajo admin dostop do vseh računalnikov povezanih v AD(tudi če ga imaš doma na WiFiju) in potem rihtajo te zadeve. Smo recimo v ITju določeni v "testni" grupi in dobimo posodobitve in razne spremembe prej kot ostali del firme in take fore.

harmony ::

Lonsarg je izjavil:


V primeru Windowsev imajo seveda vse resne firme centralne strežnike, ki imajo admin dostop do vseh računalnikov povezanih v AD(tudi če ga imaš doma na WiFiju) in potem rihtajo te zadeve. Smo recimo v ITju določeni v "testni" grupi in dobimo posodobitve in razne spremembe prej kot ostali del firme in take fore.

Upam, da res samo doloceni, ker resnicno najslabse kar se lahko zgodi, da se sistemcu sesuje njegovo delovno okolje. Se mi je v krizi tudi to zgodilo...

Gaius ::

SimplyMiha je izjavil:

hojnikb je izjavil:

Xp še vedno dobiva posodobitve preko posready2009


Povej to dinozavrom na podjetjih, kjer še vztrajajo na XP-jih. Ali so bankomati še na XP?


Torej je naš IT tehnik malo wiki wiki, ko pravi, da je najboljše sklopit vse posodobitve in imet še naprej najstarejše verzije windowsov?

SimplyMiha ::

Če je vse offline, ni problem.

Gaius ::

SimplyMiha je izjavil:

Če je vse offline, ni problem.


Vse je online.

dronyx ::

Lonsarg je izjavil:

V primeru Windowsev imajo seveda vse resne firme centralne strežnike, ki imajo admin dostop do vseh računalnikov povezanih v AD(tudi če ga imaš doma na WiFiju) in potem rihtajo te zadeve. Smo recimo v ITju določeni v "testni" grupi in dobimo posodobitve in razne spremembe prej kot ostali del firme in take fore.

Ni dovolj samo admin dostop, ti potrebuješ nek centralni "patch managment" sistem, kjer lahko iz enega mesta nadziraš stanje. MS ima sicer za to dobra orodja, ampak ranljivosti se lahko pojavijo v katerikoli programski opremi, ne samo od MS.

SimplyMiha ::

Gaius je izjavil:

SimplyMiha je izjavil:

Če je vse offline, ni problem.


Vse je online.

Moje sožalje.

Lonsarg ::

dronyx je izjavil:


Ni dovolj samo admin dostop, ti potrebuješ nek centralni "patch managment" sistem, kjer lahko iz enega mesta nadziraš stanje. MS ima sicer za to dobra orodja, ampak ranljivosti se lahko pojavijo v katerikoli programski opremi, ne samo od MS.

Dobro to sem poenostavil za laike, seveda mora poleg tega AD layerja biti zadaj še managment server in to Microsoft ponuja vse v kompletu. Obstajajo tudi rešitve za 3rd party programe, ki se jih tudi poslužujejo firme, sploh kak Acrobat Reader je fajn imeti redno posodobljen, če se ga že uporablja:)

poweroff ::

Pomagalo bi že, če ne bi povsod kjer ni treba uporabljali Wintendo sistemov. Monokultura je problem, ko udari koloradski hrošč!
sudo poweroff

Lonsarg ::

Eh, saj so kar naprej novice o vdorih v strežnike, ki pa so v več primerih na linuxu kot pa windowsu.

Jaz vseeno mislim da počasi a vztrajno napreduje varnost v IT svetu, samo to pač ni tako opazno, ker je tudi motivacija za vdore vedno večja(veš zanašanja na IT sisteme), v naslednjih desetletjih bo vedno manj novic o vdorih, bodo pa te novice vedno "hujše", ker bodo vdori imeli vedno hujše posledice.

Ijus ::

to je sicer za izbris pa ban, ampak vseeno:
hahaha...

wannacry?

Zgodovina sprememb…

  • spremenil: Ijus ()

Samael ::

Tega ne razumem:

"To pomeni, da kdor uporablja posodobljen Windows 7 ali novejši, se napada nima bati."

In potem:

Dopolnitev: Microsoft je, kot sam to poimenuje, sprejel "izjemno nenavadno odločitev" in v splošno rabo dal posodobitve tudi za Windows XP, Windows 8 in Windows 2003, ki odpravljajo napako, ki jo izkorišča WannaCrypt.

Edina misel, ki mi tu pade na pamet je, da mogoče redne updejte dobiva samo 8.1, sama osemka je pa deprecated?
(Če ve kdo kaj več)

Zgodovina sprememb…

  • spremenilo: Samael ()

hruske ::

Pravilno sklepaš, Windows 8 uradno ni supported, 8.1 je.
Kalkulator nove omrežnine 2024 - https://omreznina.karlas.si/Kalkulator

Lonsarg ::

8.1 bi dejansko komot bil imenovan 8.0 SP1 in kot tak obvezen upgrade, če hočeš še naprej dobivati update. Saj je isto bilo z Windows 7 Service Packi.

Podabna zadeva je pri Windows 10, kjer ima vsaka podverzija(z izjemo Enteprise LTS verzij) zgolj 9 mesecev podpore.

Zgodovina sprememb…

  • spremenil: Lonsarg ()

anketar ::

glih kar patchu xp-je a je treba še kej narest? pa ne komentarje v stilu pejt na 10-ko moron

Šmorn ::

Pomoje ne. Pr nas je še par XP mašin ki bi se jih z veseljem znebil že lep čas nazaj, samo na žalost ni programske opreme za mašine, ki bi podpirala Windows 7 ali novejše. Večina jih je offline na srečo.

Tomay ::

To je pač težava. Sicer večino xp-jev virtualiziramo a nevarnost vseeno obstaja. Tudi 2003 serverjev še nekaj deluje v produkciji, ker so lastniki mnenja, da je še v redu.
Voodoo 4Ever

nikolahodin ::

SimplyMiha je izjavil:

hojnikb je izjavil:

Xp še vedno dobiva posodobitve preko posready2009


Ali so bankomati še na XP?


Še so na xpjih

MrStein ::

En delež. Bi bil zanimiv pregled vseh deležev,po OS.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Spajky ::

anketar je izjavil:

glih kar patchu xp-je a je treba še kej narest?
.. ko bi ti vedo, koliko "namenskih lukenj" je že na XP-jih, bi že downgrejdal na Win2k z vsemi patchi (SP-ji) ;) ali na win2k3 server (utegne bit problem z igrcami ipd.)

Jest mam npr.tudi XPsp2 LITE (poleg Win98seLite), pa sem ročno (peš) dodatno pometal ven sranja iz registra v enem tednu, da je bilo joj. Če imaš doubleboot še s kakim MS Win (lahko tudi win95!), ti pobere vse podatke tudi iz njega in proba ali čaka poslat jih komur dostopi na daljavo do tvoje mašine ... verjel ali ne !!!
Bo treba kakšno sleek varianto/distribucijo Linux montirat :)) ...
"Bluzim na forumu, torej sem !" (še živ ) ...

jlpktnst ::

Spajky je izjavil:

anketar je izjavil:

glih kar patchu xp-je a je treba še kej narest?
.. ko bi ti vedo, koliko "namenskih lukenj" je že na XP-jih, bi že downgrejdal na Win2k z vsemi patchi (SP-ji) ;) ali na win2k3 server (utegne bit problem z igrcami ipd.)

Jest mam npr.tudi XPsp2 LITE (poleg Win98seLite), pa sem ročno (peš) dodatno pometal ven sranja iz registra v enem tednu, da je bilo joj. Če imaš doubleboot še s kakim MS Win (lahko tudi win95!), ti pobere vse podatke tudi iz njega in proba ali čaka poslat jih komur dostopi na daljavo do tvoje mašine ... verjel ali ne !!!
Bo treba kakšno sleek varianto/distribucijo Linux montirat :)) ...


Khm... GNU/Linux je rešitev seveda, kaj čakaš? Drugače wine je prekleto daleč in poganjat kak non-networked windows binary je večinoma preprosto. Enostavno ni več razloga imet windows na PCju, edino mogoče za težke gamerje.

anketar ::

mah ta je za domačo rabo filmi itd. Igre, drugih pizadrij tko in tko ni, ko krepne pa desetka

bom pa vseen naredu backup v kratkem

Zgodovina sprememb…

  • spremenilo: anketar ()

Glugy ::

"da se virus ob naselitvi poizkusi povezati v internet in dostopiti do ene domene. Če mu uspe, se okužba ne zgodi;"

Če uspe pridt do neke domene se okužba ne zgodi? Ne razumem zakaj bi bila okužba tako spisana... Hm...

K0l1br1 ::

Zakaj pa ne bi bil pogoj, da se ustvari določena domena, da se virus ne aktivira? Pač preveri, če obstaja, dokler ne obstaja, se aktivira.

s1m0n ::

Glugy je izjavil:

"da se virus ob naselitvi poizkusi povezati v internet in dostopiti do ene domene. Če mu uspe, se okužba ne zgodi;"

Če uspe pridt do neke domene se okužba ne zgodi? Ne razumem zakaj bi bila okužba tako spisana... Hm...


Mogoče zato, da se določene skupine ne more "okužit".

sivistol ::

SimplyMiha je izjavil:

Če je vse offline, ni problem.


razn če nimaš baterije v fonu al prenosniku,

če pa maš , sploh ne skrbet da ti nsa / cia neb notr uletela
binance referal ( 10% off ) https://www.binance.com/en/futures/ref/38134864

OK.d ::

Evo so že sesuli stran z updatei.
LPOK.d

OK.d ::

LPOK.d

harmony ::

Je potreben ta update tudi za Windows 2008 R2 masine?

Pise samo: Windows Server 2008

http://www.catalog.update.microsoft.com...

mtosev ::

hehe mam sistem up to date pa me ni strah.

drugače tudi drugim vedno naredim tak, da se winsi sami updajtajo.
Core i9 10900X, ASUS Prime X299 Edition 30, 32GB 4x8 3600Mhz G.skill, CM H500M,
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
«
1
2 3 4


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Ko napade malware, se bolnišnice ustavijo

Oddelek: Novice / Varnost
2512967 (11666) starfotr
»

WannaCry še ni mrtev, težave v Hondi

Oddelek: Novice / Kriptovalute
1510987 (9067) SeMiNeSanja
»

WannaCry okuževal večinoma Windows 7 (strani: 1 2 )

Oddelek: Novice / Kriptovalute
5624967 (20364) SeMiNeSanja
»

22-letnik, ki je ustavil WannaCry: Ni še konec! (strani: 1 2 )

Oddelek: Novice / Varnost
8129351 (20560) AnotherYou
»

Britanske bolnišnice poklenile pod izsiljevalsko programsko opremo (strani: 1 2 )

Oddelek: Novice / Kriptovalute
9653288 (47871) SeMiNeSanja

Več podobnih tem