Σε εξέλιξη μεγάλη επίθεση ransomware σε πολλές χώρες

[m32s]

ΕΔώ υπάρχει κόσμος που βάζει λογαριασμό διαχειριστή

επειδή είναι ...καλύτερα.

 

Και άλλος κόσμος που νομίζει ότι το Linux είναι καλύτερο επειδή δεν ξέρεις να βάλεις δικαιώματα διαχειριστή.

 

[Alithinos]

Εγώ κάπου διάβασα πως ο ιός είναι ζιπαρισμένο αρχείο στο email.

Αλλά όπως και να έχει δεν συμφωνώ.

Θα μπορούσε να βγάζει τα εξής μηνύματα στον υπολογιστή.

Το αρχείο που θέλετε να κάνετε λήψη έχει ένα πρόγραμμα. Θέλετε να συνεχίσετε;

Το αρχείο που μόλις κατεβάσατε είναι ένα πρόγραμμα από άγνωστο πάροχο, θέλετε σίγουρα να το εγκαταστήσετε; δώστε κωδικό.

Το πρόγραμμα θέλει πρόσβαση σε αυτά τα αρχεία σας (λίστα)(που είναι τόσο τις % των αρχείων σας) θέλετε να του δώσετε πρόσβαση;

 

Το πρόγραμμα τάδε που εγκαταστήσατε τότε θέλει να κρυπτογραφήσει αυτά τα αρχεία (λίστα). Του επιτρέπετε να συνεχίσει;

κλπ

 

 

Ακόμα και μετά από όλα τα παραπάνω εάν ένας ιός βλάψει τον υπολογιστή ευθύνη συνεχίζει να έχει η εταιρία του λειτουργικού που ΠΡΕΠΕΙ να εγγυάται την ασφάλεια.

μπορείς να το κάνεις αυτό ρυθμίζοντας το UAC στο μέγιστο επίπεδο προστασίας, και με καλα 3rd party firewall + antivirus

[gnsX]

ΕΔώ υπάρχει κόσμος που βάζει λογαριασμό διαχειριστή

επειδή είναι ...καλύτερα.

 

Και άλλος κόσμος που νομίζει ότι το Linux είναι καλύτερο επειδή δεν ξέρεις να βάλεις δικαιώματα διαχειριστή.

 

Για τον απλό χρήστη παίζει μεγάλο ρόλο το default.

Τα Windows ήταν λάθος που σου έδιναν δικαιώματα Administrator γιατί έτσι , δεν θυμάμαι αν ισχύει και στα Windows 10.

 

Επίσης η διαχείριση δικαιωμάτων στο Linux είναι ανώτερη απ αυτή των Windows

 

Πάντως επαναλαμβάνω ότι είναι πολύ δύσκολο να το σταματήσεις όλο αυτό αν ξεκινήσει.

[m32s]

Εγώ πάλι δε θεωρώ ότι είναι σοβαρή αυτή η κουβέντα.

 

Ο χρήστης που είναι ανίδεος και απαίδευτος,

θα γραψει στο τερματικό το sudo

με τον ίδιο τρόπο που θα τρέξει ένα exe με δικαιώματα διαχειριστή.

[gakos1112]

 

Orikken, on 13 May 2017 - 11:11 AM, said:

Ρε παιδιά τελικά αυτός ο σφακιανάκης ποιός είναι?

 

ΔΗΕ και Μανώλης Σφακιανάκης: Βίος και πολιτεία

https://kollectnews.org/2016/02/19/sfakianakis-die-vios-kai-politeia/  

[fmarkos]

Εγώ κάπου διάβασα πως ο ιός είναι ζιπαρισμένο αρχείο στο email.

Αλλά όπως και να έχει δεν συμφωνώ.

Θα μπορούσε να βγάζει τα εξής μηνύματα στον υπολογιστή.

Το αρχείο που θέλετε να κάνετε λήψη έχει ένα πρόγραμμα. Θέλετε να συνεχίσετε;

Το αρχείο που μόλις κατεβάσατε είναι ένα πρόγραμμα από άγνωστο πάροχο, θέλετε σίγουρα να το εγκαταστήσετε; δώστε κωδικό.

Το πρόγραμμα θέλει πρόσβαση σε αυτά τα αρχεία σας (λίστα)(που είναι τόσο τις % των αρχείων σας) θέλετε να του δώσετε πρόσβαση;

 

Το πρόγραμμα τάδε που εγκαταστήσατε τότε θέλει να κρυπτογραφήσει αυτά τα αρχεία (λίστα). Του επιτρέπετε να συνεχίσει;

κλπ

 

 

Ακόμα και μετά από όλα τα παραπάνω εάν ένας ιός βλάψει τον υπολογιστή ευθύνη συνεχίζει να έχει η εταιρία του λειτουργικού που ΠΡΕΠΕΙ να εγγυάται την ασφάλεια.

 

Νομίζω ότι πιο πρακτικό θα ήταν να σου έχει έναν τεχνικό όταν λειτουργείς τον υπολογιστή και να σου λέει μην το ανοίγεις αυτό, αυτό δεν κάνει κι αν πάλι κάνεις βλακεία να σου αλλάζει το pc κατευθείαν και να σου δίνει ακόμα καλύτερο μοντέλο. Αν το κάνεις δεύτερη φορά να σου χαρίζει και ένα αυτοκίνητο και αν το πάθεις δέκα φορές να σου χτίζει και σπίτι δίπλα στην θάλασσα με κήπο και ψησταριά και η επίπλωση δώρο. Ξέρεις το uac; Αν δεν ξέρεις τι είναι κάνε ένα googlarisma και θα δεις ότι ακόμα κι αυτό που λες από τα xp και μετά στο δίνει, αλλά μάντεψε το 90% των χρηστών το έχουν απενεργοποιημένο. Και γι αυτό όμως η εταιρία φταίει ε; 

[Dr.Fuzzy]

μπορείς να το κάνεις αυτό ρυθμίζοντας το UAC στο μέγιστο επίπεδο προστασίας, και με καλα 3rd party firewall + antivirus

 

ή απλά να βάλεις Linux...

[m32s]

Ναι ναι

και για το Linux έχει η NSA,

και στα αρχαία Linux είσαι ξεβράκωτος όσο στα XP,

και στο Linux την πατάς αν είσαι απρόσεκτος,

και στο Linux τα γυρεύει ο απαυτός σου αν δεν εγκαθιστάς τα update.

 

Και στα Windows το update υπήρχε

άλλο που εκείνοι είχαν μείνει στα XP.

 

 

Ό,τι λειτουργικό και να έχετε,

ό,τι λογισμικό και να έχετε,

ενεργοποιήστε τα update.

Αυτή η μόδα-μαγκιά είναι ό,τι βλακωδέστερο

μπορείτε να κάνετε στο PC σας, στις χρήσεις σας και στα δεδομένα σας.

Στο PC το δικό σας και στα γύρω σας.

[Le Perv]

Γινοταν μαχη με τον πατερα μου, γιατι του ζηταει συνεχεια κωδικο admin. Το ειπε μια, 2, 3...1004.

"Κατι εχεις κανει στον υπολογιστη και τον εχεις κλειδωμενο", μου ελεγε.

"Ρε πατερα, για την ασφαλεια σου ειναι. Να μη μπορει να γραψει ο καθενας σε ευαισθητα σημεια του λειτουργικου", του απαντουσα οσο πιο απλα μπορουσα.

 

Εδωσε-πηρε, μου εσπασε τα @@.

Τα απενεργοποιησα ολα. Μπαινει σαν admin και πλεον μπορω να πιω τον καφε μου ησυχος.

 

Δε μπορω να τον μεταπεισω.

Νομιζει οτι ο "κακος της υποθεσης" ειμαι εγω! ΧΑχαχαχαχα

[fsbmaniac]

Μην λέτε μπαρούφες ... εδω ολόκληρη Ericsson (networks) χρησιμοποιεί windows 7 επειδή εχω δει ... τατηματα it δεν αλλάζουν τα 7 ... δουλεύουν πολυ απροβλημάτιστα και ειναι και ασφαλή ακόμα .

[BadIronTree]

https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/

[m32s]

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

Customer Guidance for WannaCrypt attacks

MSRC Team May 12, 2017

 

Microsoft solution available to protect additional products

Today many of our customers around the world and the critical systems they depend on were victims of malicious “WannaCrypt” software. Seeing businesses and individuals affected by cyberattacks, such as the ones reported today, was painful. Microsoft worked throughout the day to ensure we understood the attack and were taking all possible actions to protect our customers. This blog spells out the steps every individual and business should take to stay protected. Additionally, we are taking the highly unusual step of providing a security update for all customers to protect Windows platforms that are in custom support only, including Windows XP, Windows 8, and Windows Server 2003. Customers running Windows 10 were not targeted by the attack today.

Details are below.

• In March, we released a security update which addresses the vulnerability that these attacks are exploiting. Those who have Windows Update enabled are protected against attacks on this vulnerability. For those organizations who have not yet applied the security update, we suggest you immediately deploy Microsoft Security Bulletin MS17-010.
• For customers using Windows Defender, we released an update earlier today which detects this threat as Ransom:Win32/WannaCrypt. As an additional “defense-in-depth” measure, keep up-to-date anti-malware software installed on your machines. Customers running anti-malware software from any number of security companies can confirm with their provider, that they are protected.
• This attack type may evolve over time, so any additional defense-in-depth strategies will provide additional protections. (For example, to further protect against SMBv1 attacks, customers should consider blocking legacy protocols on their networks).

 

We also know that some of our customers are running versions of Windows that no longer receive mainstream support. That means those customers will not have received the above mentioned Security Update released in March. Given the potential impact to customers and their businesses, we made the decision to make the Security Update for platforms in custom support only, Windows XP, Windows 8, and Windows Server 2003, broadly available for download (see links below).

This decision was made based on an assessment of this situation, with the principle of protecting our customer ecosystem overall, firmly in mind.

Some of the observed attacks use common phishing tactics including malicious attachments. Customers should use vigilance when opening documents from untrusted or unknown sources. For Office 365 customers we are continually monitoring and updating to protect against these kinds of threats including Ransom:Win32/WannaCrypt. More information on the malware itself is available from the Microsoft Malware Protection Center on the Windows Security blog. For those new to the Microsoft Malware Protection Center, this is a technical discussion focused on providing the IT Security Professional with information to help further protect systems.

We are working with customers to provide additional assistance as this situation evolves, and will update this blog with details as appropriate.

Phillip Misner, Principal Security Group Manager  Microsoft Security Response Center

 

τουλάχιστον εσείς που μένετε στα XP (!)

από σήμερα μπορείτε να κατεβάσετε το σχετικό patch

που κατ' εξαίρεση διέθεσε η Microsoft

XP SP2 x64

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe

 

XP SP3 x86

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-enu_eceb7d5023bbb23c0dc633e46b9c2f14fa6ee9dd.exe

 

Το ότι η διαφορά ανάμεσα στα 7 και στα 10

δεν είναι το διαφορετικό skin και η 'κατασκοπεία' της MS,

δε νομίζω χρειάζεται να το επαναλάβουμε.

 

Το ότι το internet το έχετε όχι μόνο για να κατεβάζετε email

αλλά και update σε ό,τι λογισμικό έχετε,

περιττό επίσης.

 

Το ότι κάνετε κακό στους γύρω σας 

όταν είστε πρώτοι ευάλωτοι

το ίδιο.

 

Το ότι έχετε ενεργά τα update,

απαραίτητο.

[min_iak]

Εκεί στο νοσοκομείο να κοιτάξουν λίγο ποιοι δούλευαν εκείνη την ημέρα στους υπολογισμούς και να τους στείλουν πακέτο στα σπίτια τους χωρίς αποζημίωση, δεν γίνετε οι άλλοι να πεθαίνουν στις κλίνες και αυτοί να μπαινοβγαίνουν στο Facebook!

 

 

 

Εκεί στο νοσοκομείο να κοιτάξουν λίγο ποιοι δούλευαν εκείνη την ημέρα στους υπολογιστές και να τους στείλουν πακέτο στα σπίτια τους χωρίς αποζημίωση, δεν γίνετε οι άλλοι να πεθαίνουν στις κλίνες και αυτοί να μπαινοβγαίνουν στο Facebook!

Παρακαλουνται τα παιδια του Κουλη να πανε αμεσως για υπνο γιατι ειναι μεσημερι

[fragma]

Το ξέρω οτι πρέπει να σταματήσω να ανοίγω τσόντες στον υπολογιστή της δουλειάς, αλλά ας μην κάνανε μείωση μισθού. Ε μην τα θέλουν και όλα.

[m32s]

Το ξέρω οτι πρέπει να σταματήσω να ανοίγω τσόντες στον υπολογιστή της δουλειάς, αλλά ας μην κάνανε μείωση μισθού. Ε μην τα θέλουν και όλα.

Αν θα ήταν έτσι

τότε στην NSA θα έπρεπε εκτός από hacking

να γυρίζουν και ωραίες τσόντες !

LOL