Новости портала

[uabstim]

12 мая - Чёрная пятница!
Глобальная атака вируса-шифровальщика файлов на компьютере, к которым доступ будет просто не возможен..!
Атака была направлена в основном на Россию, Таиланд и Украину...

Глобальный вирус поразил 150 стран мира: 95 % кибератак сосредоточены против России...

2907809-2-big.jpg

По всему миру распространяется вирус-вымогатель.
В России заражены «Мегафон», МВД и СК (по меньшей мере)

Более подробно можно почитать в Интернете, набрав в поиске - WannaCrypt (WCry)



Глобальная атака с помощью вируса-вымогателя WannaCrypt (WCry),
менее чем за сутки - поразившая десятки тысяч компьютеров, в
том числе крупные компании и государственные учреждения по всему миру...

Заставила Microsoft - возобновить поддержку операционной системы Windows XP,
которая была остановлена в 2014 году, сообщает официальный сайт корпорации...

" Мы пошли на очень необычный шаг: предоставляем обновления безопасности для всех пользователей,
чтобы защитить те платформы Windows, которые сейчас находится в режиме выборочной поддержки.

Это обновления для Windows XP, Windows 8 и Windows Server 2003.
Клиенты, которые используют Windows 10 , сегодняшней атаке не подвержены " -
сообщил главный менеджер группы по безопасности Microsoft Филипп Миснер.

Помимо ХР - вирус WannaCrypt (WCry) так же поражал компьютеры , и
под управлением ОС Windows 7, на которых не было установлено обновление безопасности...

Накануне вечером,
Microsoft - уже выпустило оперативное обновление для всех систем,
поддержка которых ведётся...


Компании по меньшей мере из 12 стран мира подверглись атаке вируса-вымогателя WannaCrypt, также называемого WCry. Как пишет Meduza со ссылкой на директора по связям с общественностью «Мегафона» Петра Лидова, часть компьютеров компании оказалась заражена. В России от вируса также уже пострадали компьютеры Министерства внутренних дел. В «Билайне» утверждают, что специалистам удалось отбить атаку.

К настоящему времени WCry поразил более 123 тысяч компьютеров по всему миру. При этом специалисты отметили резкий спад темпов распространения вируса. Дело в том, при заражении вирус проверял наличие в сети некоего домена, не найдя который, включал шифрование. Специалисты по безопасности зарегистрировали в сети домен, который ищет вирус, что и стало причиной замедления темпов заражения.

WannaCrypt представляет собой программное обеспечение, блокирующее компьютер пользователя и шифрующее все данные, находящиеся на нем. После поражения на экран выводится сообщение с требованием денег для разблокировки, причем заставка имеет функцию выбора языка, на котором отображается сообщение. Размер требуемого выкупа составляет 300 долларов в биткоинах.

Вирус-вымогатель отводит пользователю три дня на перечисление средств на счета злоумышленников. Если пропустить этот срок, сумма требуемого выкупа удвоится.

Распространение вируса WCry, первая версия которого появилась еще в феврале текущего года, началось взрывными темпами 12 мая 2017 года. Новая версия вируса, предположительно, использует SMB-эксплоит, разработанный Агентством национальной безопасности США, похищенный и опубликованный в апреле текущего года хакерской группой The Shadow Brokers.

Для заражения вирус использует сетевой протокол SMB, реализующий удаленный доступ к файлам и устройствам в одной сети. Сегодня этот протокол используется системами семейства Windows, которые стали уязвимыми для WCry. Как сообщает Engadget, американская компания Microsoft уже выложила патч для операционной системы Windows XP и рекомендации по защите компьютера от вируса-вымогателя.

В качестве первых шагов защиты от нового вируса Microsoft предлагает отключить протокол SMBv1, а также заблокировать на роутере (если оборудование это позволяет) порт 445 для входящего SMB-трафика. Если операционная система Windows (кроме XP, 8 и Windows Server 2003) получила обновление 4013389 (выпущено еще в марте текущего года), то она не уязвима для WCry.

В ноябре прошлого года в сети распространение получил вирус-вымогатель HDDCrypto. В частности, он поразил автоматы по продаже билетов трамвайной системы Muni Metro в Сан-Франциско. В результате автоматы по продаже билетов не работали почти сутки, и все это время трамваями Сан-Франциско можно было пользоваться бесплатно. За снятие блокировки вирус требовал сто биткойнов.



goo.gl/1LNxcz

Информация из свободных источников...

[uabstim]

Вирус-вымогатель WannaCrypt - обновленная версия - опять угрожает всему миру!

15.05.2017


Создатели вируса-вымогателя выпустили обновленную версию. Теперь ему не мешает бессмысленный домен.
У вируса-вымогателя WannaCrypt появилась обновленная версия. Вирус научили не обращать внимание на бессмысленное доменное имя, приостановившее его распространение. Таким образом, отмечает Motherboard, обновленная версия вируса может продолжить заражать компьютеры.

• Специалист по безопасности, который ведет твиттер @MalwareTechBlog, обнаружил, что версия вируса, которая начала распространяться 12 мая, обращается к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
• В коде вируса было прописано, что если обращение к этому домену успешно, то заражение следует прекратить. Автор @MalwareTechBlog зарегистрировал домен, что позволило приостановить распространение вируса.
• Ранее глава полиции ЕС Роб Уэйнрайт предупредил, что 15 мая с началом новой рабочей недели возможен новый всплеск заражения компьютеров вирусом WannaCrypt.
• Вирус-вымогатель WannaCrypt начал распространяться 12 мая. Он блокирует компьютер и требует деньги за разблокировку. Зараженными, по данным Европола, оказались компьютеры в 150 странах мира. В России от WannaCrypt пострадали «Мегафон», МВД и Следственный комитет.
• Вирус поражает компьютеры с операционной системой Windows, на которые не было своевременно установлено обновление, закрывающее эту уязвимость. Microsoft из-за распространения WannaCrypt выпустила обновление для Windows XP, от поддержки которой отказалась в 2014 году.

Информация из свободных источников...