A quanto pare c'è un nuovo ransomware che si propaga come un worm, senza bisogno di interventi di utonti ma silenziosamente sfruttando una vulnerabilità di windows non aggiornati. Se così fosse è la volta che torniamo alle clave :uhm:
Visualizzazione Stampabile
A quanto pare c'è un nuovo ransomware che si propaga come un worm, senza bisogno di interventi di utonti ma silenziosamente sfruttando una vulnerabilità di windows non aggiornati. Se così fosse è la volta che torniamo alle clave :uhm:
Sarà la vulnerabilità di windows defender?
windows oldi quanto?
no, perché W10 è già una sorta di ransonware legalizzato :fag:
moar info
BBC - Ransomware infections reported worldwide
http://www.bbc.com/news/technology-39901382
*massive ransomware campaign appears to have infected a number of organisations around the world.
Computers in thousands of locations have apparently been locked by a program that demands $300 (£230) in Bitcoin.
There have been reports of infections in more than 70 countries, including the UK, US, China, Russia, Spain, Italy and Taiwan.
Many security researchers are linking the incidents together.
The UK's National Health Service (NHS) was also hit by a ransomware outbreak*on the same day and screenshots of the WannaCry program were shared by NHS staff.
...
Marzo 2017.Citazione:
Originariamente Scritto da Zhuge
La falla è questa:
https://www.rapid7.com/db/modules/au...b/smb_ms17_010
Il workaround per chi non può scaricare al volo la comodissima patch da quasi un giga è seguire le istruzioni per disabilitare SMBv1 che si trovano qua:
https://support.microsoft.com/it-it/...ws-server-2012
quindi si propaga via smb su rete locale, dentro la quale deve entrare con altri mezzi...Citazione:
Originariamente Scritto da Cento Blobfish
La pezza è questa.
Microsoft Security Bulletin MS17-010 - Critical
Security Update for Microsoft Windows SMB Server (4013389)
Published: March 14, 2017
Version:*1.0
---
Marzo. Chi ha aggiornato dovrebbe stare tranquillo.
This, quando ho aperto il thread non avevo ancora fatto ricerche e avevo letto articoli generici. La propagazione worm-like avviene solo su rete locale. Sarà comunque una brutta gatta da pelare per grosse reti e organizzazioni.Citazione:
Originariamente Scritto da koba44
https://img.4plebs.org/boards/pol/im...0931155828.jpgCitazione:
Originariamente Scritto da koba44
Io c'ho un coso che non mi ha mai dato così fastidio in tutta la mia vita e mi fa sentire un noob totale. Crea una cartella in program x86 con un nome randomico che non esiste nel Google (coerkocult) cazzo pure i collegamenti desktop mi crea.
Il bello è che non sono admin e che malawarebytes e l'altra utility lì della stessa ditta dicono niente tutto ok
Il sistema sanitario inglese pare duramente colpito.Citazione:
Originariamente Scritto da Cento Blobfish
ah comunque WIN8.1 masterracio
Non puoi prendere vairus se navighi solo con Android
https://pics.onsizzle.com/3524673.png
Vulnerabile.Citazione:
Originariamente Scritto da Zhuge
Lista qui:
https://technet.microsoft.com/en-us/.../ms17-010.aspx
Che faccio? Trollo? :fag:
No, dai :fag:
la falla risulta chiusa dal pacchetto di aggiornamento cumulativo di dicembre 2016 :uhm:Citazione:
Originariamente Scritto da koba44
Quindi è l' NHS che funzionava su Windows 95?
Se uno ha windows 7 ed ha aggiornato tutto a posto?
Che sei, un applefag?Citazione:
Originariamente Scritto da hoffmann
Sì.Citazione:
Originariamente Scritto da ThorosSudatos
MI avete fatto installare tutti gli aggiornamenti spyware, maledetti.
E Spybot anti beacon immediatamente thereafter, ma è l'umiliazione di cedere all'isteria, che mi rode.
AiutoCitazione:
Originariamente Scritto da Sinex/
Ma è 'sta roba?Citazione:
Originariamente Scritto da Sinex/
https://herdprotect.com/xthebisy.exe...29451d395.aspx
vedi se l'exe è quello... prova a vedere se riesci a raschiarlo via con ccleaner (dovrebbe essere l'auto update di una roba che si chiama Glary Utilities).
questo weekend c'è il -25% all'unieuro, così potete prendervi un macbook al prezzo di qualche cassone windows
eresia, un vero macbook si prende sul sito eppol al prezzo di listino pagando sull'unghia fino all'ultimo centesimo :snob:Citazione:
Originariamente Scritto da Para Noir
Kind ofCitazione:
Originariamente Scritto da koba44
E acquistando pure l'Apple Care :snob:Citazione:
Originariamente Scritto da Zhuge
Non mi pare ma domani provo ccleanerCitazione:
Originariamente Scritto da Qoelet
:sisi:Citazione:
Originariamente Scritto da koba44
Dicono sia trafugato qualcosa dagli usa...e CASUALMENTE la propagazione è cominciata in Russian ed è discretamente intensa pure in Cina :rotfl:
claro :snob:Citazione:
Originariamente Scritto da hoffmann
Tanti soldini in arrivo!1!!Citazione:
Originariamente Scritto da Fruttolo
...
Cioè volevo dire che traggedia!
La vulnerabilità era uscita in aprile da documenti NSA leakati. Microsoft ha rilasciato la patch a marzo ma evidentemente non tutti l'hanno installata. W8 e W10 sono a posto.
E restando in tema, c'era chi alcuni mesi fa voleva che Apple creasse una versione accessibile al governo di iOS, promettendo che avrebbero tenuto protetto il codice :lol: e Apple li ha giustamente sfanculati. Ah sì poi questo è diventato presidente degli Stati Uniti
Ah no tutti i Windows sono a rischio senza patch
Pensa te lammerda che gestisce il file sharing su windows.Citazione:
Originariamente Scritto da Para Noir
Non ricordo cosa guardavo l'altro giorno...comunque unrelated a questo caso specifico, di codice malevolo che può essere eseguito semplicemente leggendo un tweet :asd:Citazione:
Originariamente Scritto da koba44
Vabbè, ditemi dove comprarmi una copia di sto coso che c'è da fare i big money qui
In via eccezipnale MS ha rilasciato una pezza anche per XP.
Articolo del register: https://www.theregister.co.uk/2017/0...nsomware_worm/
---
- chi usa xp oggigiorno???
- per esempio, le biglietterie automatiche... https://uploads.tapatalk-cdn.com/201...8d53c044ec.jpg
Sul deepweb avevo visto in vendita un kit ransomware completo a qualche btc per abbonamento trimestrale/semestrale.Citazione:
Originariamente Scritto da Mdk
passata di adwcleaner e tdsskillerCitazione:
Originariamente Scritto da Sinex/