Эпидемия WannaCry

[LiSiCIn]

https://habrahabr.ru/post/331762/

[pussyhunter]

Сообщение от Aleks

Блин. Киньте ссылкой, у кого есть, где в рунете ковыряют эту версию вируса.
Он отличается от прошлой. Что то ничего не могу найти внятного.

В самой верхней папке, где первый зашифрованный файл создается файл с ключами, все файлы во вложенных папках шифруются одним ключом.
Раньше расширение добавлялось, сейчас расширение файла не меняется.

Добавлено через 54 минуты
https://blockchain.info/address/1Mz7...8mGSdzaAtNbBWX

Что то маловато накидали, всего 3800$, с обеда

Можешь сам поковырять, сэмпл тут https://www.sendspace.com/file/nm938x

И это не ваннакрай, это Petya, просто эксплуатирует тот же анбшный эксплоит для самбы. Это не маловато, это нормально для первого дня. Сейчас заплатят те, кому критично. Остальные будут ждать декриптор. Вот только там AES256 + RSA, так что основное бабло будет позже.

[Spix's Macaw]

Сообщение от LiSiCIn

https://habrahabr.ru/post/331762/

на этот раз Ransomware шифровальщики Petya и Misha стали шифровать компьютер

У меня по поводу всего этого только один вопрос: ну почему не "Путин"??? У автора, что ли, совсем чувства юмора нет? Такую эпичную возможность потроллить прокакил! Тем более, "русские хакеры" в тренде
P. S.

Вирус получил название «Petya» в честь президента Украины Петра Порошенко

А Misha тогда кто?

[MadFox]

Сообщение от Spix's Macaw

А Misha тогда кто?

https://www.youtube.com/watch?v=bXcLovbrgVI

https://www.youtube.com/watch?v=bXcLovbrgVI

[Santiment]

Как я понял в основном идет заражение через почту? Предыдущая версия, вроде дальше роутера пройти не могла, эта такая же?

[pussyhunter]

Сообщение от Santiment

Как я понял в основном идет заражение через почту? Предыдущая версия, вроде дальше роутера пройти не могла, эта такая же?

Не совсем. Ваннакрай с этим эксплоитом пробивал самбы, которые смотрели в сеть. Этот распространяется в том числе и по почте и использует CVE-2017-0144 для пробива локальной сети.

[Spix's Macaw]

Сообщение от Santiment

Как я понял в основном идет заражение через почту? Предыдущая версия, вроде дальше роутера пройти не могла, эта такая же?

Судя по статье по ссылке LiSiCIn, у этой заразы куча путей заражения: и через почту, и через неизвестную уязвимость, и через рассылки обновления программы meDOC, разработчиков которых, вероятно, тоже взломали, и фиг знает, сколько ещё путей заражения.

[Aleks]

Сообщение от pussyhunter

Сейчас заплатят те, кому критично.

Только будет так же как и месяц назад. т.е. никак.

Сообщение от pussyhunter

сэмпл тут https://www.sendspace.com/file/nm938x

https://gist.github.com/vulnersCom/6...4c176baba45759 тут больше.
Почему бы и не поковырять.

[pussyhunter]

Сообщение от Aleks

Только будет так же как и месяц назад. т.е. никак.

А это уже от одменов зависит. Обновы не ставили, есть вероятность что нет и бэкапов.
Но, обычно, платят почти все, когда уляжется шумиха и придет понимание безысходности. Даже эппл платил, недавно китайскому хостеру зашифровали серваки и предложили взять кредит в, емнип, 3 ляма на выкуп.

[Aleks]

Я имею ввиду, что никто ничего после оплаты не расшифровал.

Добавлено через 1 минуту
Как по мне - много захотели. Баксов по 20-30, только с расшифровкой, было бы гораздо прибыльней.

Добавлено через 2 минуты
По прошлой атаке на одном из кошельков всего 40000 баксов. А их было 3. (Лень искать) Пусть даже 120-150 штук баксов, для такой массированной атаки мало.
Если бы я устраивал, рассчитывал бы минимум на остров в океане.

Добавлено через 2 минуты
Жаль что когда "Чернобыль" шарахнул (вирус а не АЭС), не был так инет развит.
Я тогда за вечер с одной конторы 200 баксов и ящик шампанского поимел

Добавлено через 1 минуту
Во, долго вспоминал как контора называлась, "Тандем" - Олимп нынешний.
Чет 100гр. потянул, ностальгировать начал.

Добавлено через 6 минут
И тоже - требуют 300 баксов в биткоинах перечислить, а потом им выслать ключ который отображается и номер кошелька с которого переводились деньги. Я, например, видя транзакцию в сети, раньше отправителя денег отправлю письмо с его номером кошелька. Бред.

[pussyhunter]

Сообщение от Aleks

Я имею ввиду, что никто ничего после оплаты не расшифровал.

Как по мне - много захотели. Баксов по 20-30, только с расшифровкой, было бы гораздо прибыльней.

Да не, цена вполне европейская.

По прошлой атаке на одном из кошельков всего 40000 баксов. А их было 3. (Лень искать) Пусть даже 120-150 штук баксов, для такой массированной атаки мало.
Если бы я устраивал, рассчитывал бы минимум на остров в океане.

Тут непонятно почему только один кошелек. Ну то есть, я посмотрю во сколько сделана транза и скажу что это я оплатил, выдай мне декриптор. Скорее всего, расчет на диалог и уже другие адреса и другие суммы.

Жаль что когда "Чернобыль" шарахнул (вирус а не АЭС), не был так инет развит.
Я тогда за вечер с одной конторы 200 баксов и ящик шампанского поимел

Во времена Чернобыля был фан и был андеграунд, и не было комерции. Вот представь сколько завтра будет новых регистраций на всяких античатах? Легкие деньги привлекают, с такой-то рекламой в СМИ. Я офигел когда увидел в ленте новость с Вечернего.

И тоже - требуют 300 баксов в биткоинах перечислить, а потом им выслать ключ который отображается и номер кошелька с которого переводились деньги. Я, например, видя транзакцию в сети, раньше отправителя денег отправлю письмо с его номером кошелька. Бред.

Во-во. То есть, либо школота отработала, либо этим прикрыли что-то более важное.

[Aleks]

Сообщение от pussyhunter

либо этим прикрыли что-то более важное

Это первая мысль которая пришла мне в голову.
Причем, месяц назад отработали плохо, а сейчас повторили.

Добавлено через 2 минуты
Я не силен в программировании для винды, но смотря на декомпилированный экзешник - возникает мысль, что за 2-3 дня реально ломануть шифрование.
НО. Имеет ли смысл. Для заинтересованных людей 2-3 дня срок большой. А с незаинтересованных много не заработаешь.

[MadFox]

нашел в сети, за 20е июня.
может, оно и вовсе не связано, но всё же...

В России возник острый дефицит видеокарт.
Причина – рост популярности «добычи» криптовалюты.

Как сообщают «Ведомости», ссылаясь на данные, полученные от компьютерных магазинов, в России наблюдается острый дефицит видеокарт. Некоторые покупатели скупают сразу по несколько сотен графических ускорителей. Такой повышенный ажиотаж также повлиял и на стоимость данных комплектующих. За последние полтора месяца видеокарты подорожали в среднем в два раза. Видеокарты, которые весной стоили от 16 000 до 18 000 рублей, сейчас можно приобрести примерно за 30 000 рублей. Во многих магазинах видеокарты доступны только под заказ с доставкой в течение недели или более. Основной причиной такого повышенного спроса на видеокарты является майнинг — добыча криптовалюты.

Сотрудник магазинов компьютерных комплектующих и представители банков объясняют резкое увеличение числа майнеров резким ростом стоимости криптовалют в последние месяцы. С конца марта этого года курс биткоина к доллару вырос на 200% — c около $1 000 до $3 000. Etherium, для сравнения, с начала марта по 13 июня подорожал в 24 раза. Из-за простоты добычи криптовалют всё больше людей начинают заниматься этим делом. По имеющимся данным, сейчас в России насчитываются десятки тысяч майнеров, число которых с начала этого года выросло в 5-7 раз.

По мнению экспертов, для начала майнинга требуется компьютер стоимостью от 120 000 до 140 000 рублей. Такая инвестиция окупится и начнёт приносить прибыль примерно за 12-14 месяцев. При этом стоит отметить, что с каждой добытой единицей криптовалюты на следующую требуется большая вычислительная мощность. Поэтому для увеличения дохода майнеры покупают всё больше видеокарт, что и приводит к их дефициту и увеличению стоимости.

[Santiment]

Да у нас в городе десятки ферм =) Но как по мне, если уже влазить, то какой смысл брать ферму, которая окупается год, если можно на самих производных от битка поднять быстрее? Волатильность огромная, при разумной диверсификации будет профит. Но это так, мысли на основе прошлого опыта на акциях.

[Aleks]

Сообщение от Santiment

Но это так, мысли на основе прошлого опыта на акциях.

А так и есть. Просто одним проще торговать, другим ферму купить продать. Круговорот бабла и там и там.

[sarmat]

Сообщение от Aleks

Я, например, видя транзакцию в сети, раньше отправителя денег отправлю письмо с его номером кошелька. Бред.

там у каждого компа свой уникальный айдишник который и нужно будет в письме написать... насколько я понимаю

[ZUMA]

Специалисты компании Symantec опубликовали рекомендации по защите компьютера от заражения вирусом-вымогателем Petya (Вирус Петя)

Специалисты компании Symantec опубликовали рекомендации по защите компьютера от заражения вирусом-вымогателем Petya (Вирус Петя), который 27 июня атаковал компании по всему миру. Для этого надо сделать вид, что компьютер уже заражен.

В момент атаки Petya ищет файл C:\Windows\perfc. Если такой файл на компьютере уже есть, то вирус заканчивает работу без заражения.

Чтобы создать такой файл для защиты от Petya (вируса Петя) можно использовать обычный «Блокнот». Причем разные источники советуют создавать либо файл perfc (без расширения), либо perfc.dll. Специалисты также советуют сделать файл доступным только для чтения, чтобы вирус не мог внести в него изменения.

Эксперты FireEye предположили, что вирус могли изначально распространить по украинским компаниям через обновление бухгалтерской программы M.E.Doc. Создатели программы утверждают, что это не так, поскольку последнее обновление было разослано еще 22 июня — за пять дней до атаки.

[Aleks]

Сообщение от sarmat

там у каждого компа свой уникальный айдишник который и нужно будет в письме написать... насколько я понимаю

Правильно, вот я и пишу свой ид и его номер кошелька.

[Oob]

Нужна помощь по раскодированию вордовских и экселевских файлов. Пишите в личку . оплату обсудим

[pussyhunter]

Сообщение от Aleks

Это первая мысль которая пришла мне в голову.
Причем, месяц назад отработали плохо, а сейчас повторили.

Добавлено через 2 минуты
Я не силен в программировании для винды, но смотря на декомпилированный экзешник - возникает мысль, что за 2-3 дня реально ломануть шифрование.
НО. Имеет ли смысл. Для заинтересованных людей 2-3 дня срок большой. А с незаинтересованных много не заработаешь.

Я тоже не силен в кодинге винды, тем более на шарпе, но если посмотреть Form1.cs и Class16.cs, то там AES.

Добавлено через 1 минуту

Сообщение от Santiment

Да у нас в городе десятки ферм =)

Таких?

You Tube

You Tube