Ataque ransomware em grande escala a grandes empresas

[muddymind]

Boas!

Está actualmente a ocorrer um ataque de ransomware em grande escala e está a afectar vários países entre os quais Portugal e Espanha. Em portugal está a afectar fortemente a PT.

Afecta todos os windows (há confirmações desde o windows 7 até ao 10) e suspeita-se que seja através do mecanismo de windows update.

http://www.jornaleconomico.sapo.pt/...a-sede-esta-a-desligar-os-computadores-157665

http://www.reuters.com/article/us-spain-cyber-idUSKBN1881TJ?il=0

https://twitter.com/syltec_/status/862987798449664000?s=08

https://www.ccn-cert.cni.es/segurid...evado-numero-de-organizaciones-espanolas.html

Ainda se desconhece a forma de ataque, se afecta sistemas com as últimas actualizações e se estamos perante um novo caso de Blaster/Sasser.

 

[Nemesis11]

Não há mecanismo de Windows Update dentro da rede da PT. Os patchs/software são distribuidos por SMS/SCCM.
No entanto se este ultimo foi comprometido, sim, haveria um enorme problema.

Mas Windows update, não é de certeza.

 

[muddymind]

Já ouvi duas versões: que é por uma falha do protocolo smb e outra que era pelo windows update mas não percebo como teria sido feito.

Seja como for suspeita-se que do tipo worm em que afecta pc's na mesma rede.

 

[YoZ]

Pelo que li é pelo SMB
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

 

[zax]

Já a pc's infectados, e o ataque começou mais cedo.

 

[Nemesis11]

É um tal wannacry.

 

[crisfari]

Acontecer a empresas como a PT e a Telefónica é surreal...

E a solução ainda é mais surreal:
"Segundo a TVI24, aos trabalhadores da PT foi pedido que desligassem os computadores e os desconexassem da rede."

 

[pedrolte]

PT, VDF , EDP , KPMG

 

[whitelines]

Acontecer a empresas como a PT e a Telefónica é surreal...

E a solução ainda é mais surreal:
"Segundo a TVI24, aos trabalhadores da PT foi pedido que desligassem os computadores e os desconexassem da rede."

Isso nao e soluçao, é prevençao

 

[RS]

Gosto do procedimento

 

[pedrolte]

minha foi mais "colorida" tinha link do video dos iron maiden ... run to the hills. o que faz ter um sysadmin metallico

 

[muddymind]

Confirmado que os hospitais do NHS inglês também foram afectados: https://www.theguardian.com/society...cross-england-hit-by-large-scale-cyber-attack

 

[Nemesis11]

Em Inglaterra está a afectar o NHS.

https://www.theguardian.com/society...cross-england-hit-by-large-scale-cyber-attack

Aquela conta de Bitcoin da imagem (suspeito que seja um endereço por computador), já tem lá 0.15 BTC. 266$, pagos às 14:27:

https://blockchain.info/address/115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn

Os BTC vieram de uma conta criada hoje com 89 BTC. Mais ou menos 160 mil $.

https://blockchain.info/address/13FbDpxtZj9XaqNtH58poHQf6VnoESzfrb

 

[RS]

Este homem sempre em cima do acontecimento!

 

[Metro]

Em Portugal os hospitais ainda usam Windows XP...

 

[whitelines]

LOL possa isso é que é ser rapido.

 

[Nemesis11]

Em Portugal os hospitais ainda usam Windows XP...

A ultima vez que vi (e foi à pouco tempo), usavam VDIs, com uns terminais da Ncomputing. Penso que já não era XP.

 

[whitelines]

Depende dos hospitais certamente.

 

[NightShade]

Se este site é fidedigno é brutal a quantidade de ataques a acontecer em tempo real

http://map.norsecorp.com

 

[Nemesis11]

Depende dos hospitais certamente.

É possível que sim, mas posso dizer que usa-se VDIs com terminais da Ncomputing no Centro Hospitalar de Lisboa, no São José e no meu Centro de Saúde. O SO não me pareceu XP.

Noutros sitios é possível que seja diferente.