Попкорн (общество, политика) - Том XLIX

MaleFactor пишет:

НБУ предупреждает банки о внешней хакерской атаке неизвестным вирусом

Национальный банк Украины предупредил банки и других участников финансового сектора об осуществляемой во вторник внешней хакерской атаке неизвестным вирусом на несколько украинских банков, а также некоторые предприятия коммерческого и государственного секторов.

"В результате этих кибератак эти банки испытывают сложности с обслуживанием клиентов и осуществлением банковских операций", – подтвердили в НБУ информацию в ответ на запрос агентства "Интерфакс-Украина".

В Нацбанке отметили, что в настоящее время усилены меры безопасности и противодействия хакерским атакам всех участников финансового рынка.

"Национальный банк уверен, что защита банковской инфраструктуры от мошенничества в киберпространстве организована должным образом, а попытки кибератак на информационные системы банков будут нейтрализованы", – подчеркнули в НБК.

Регулятор добавил, что отслеживает ситуацию и будет сообщать о текущем состоянии киберзащиты банковской системы.

Согласно данным агентства "Интерфакс-Украина", среди пострадавших от действий вируса, в частности, компании "Киевэнерго" и "Укрэнерго", некоторые госбанки.
____________________________________
Мне час назад звонили из нашей компании - реальное ЧП: вирус зашифровал данные на всех компьютерах, капец... Кроме моего, так как я в отпуске, и комп был выключен. Плюс я всегда делаю бэкап. Полезная привычка, выручает не впервые, такие дела.  

а как он попал на ваши компы?

Не знаю точно, Санчез, - мне сообщили впопыхах. Кажется, под видом какого-то антивируса.

Анна и Эммануэль
Путин обманывает только тогда, когда на его ложь закрывают глаза. Это касается истории и это касается политики.
После версальского упоминания Владимира Путина о "русской" Анне — и возмущённой украинской реакции на эти слова — на нас обрушился шквал псевдонаучной критики. Оказывается, не только Путин присваивает чужую историю, но и мы тоже присваиваем. Потому что Киевская Русь — государство, которое не имело никакого отношения ни к современным русским, ни к современным украинцам. Может быть, Путин не имел "собственного" права на Анну, но и украинцы его тоже не имеют. А их попытки объявить Анну Киевскую фигурой из собственной истории не менее смехотворны.
При таком подходе современные греки не имеют никакого права на Сократа и Архимеда (последний вообще жил на территории современной Италии, в Сиракузах), итальянцы вряд ли могут претендовать не только на древних римлян Юлия Цезаря или Овидия, но даже на Данте или Медичи, живших во времена, когда никакого общего национального сознания просто не существовало. Ещё более странной выглядит апелляция к этнической составляющей древней истории. Анна Киевская — не этническая украинка, факт. Она даже не этническая славянка. Дочь князя, в котором смешалась кровь норвежцев и половцев и княгини, дочери шведского короля и его скандинавской супруги, она была представительницей аристократии, судьбу которой определяла география и политические договоренности, а не этническое происхождение. Нас объединяет с Анной не кровь, а почва. Ее жизнь началась в том самом городе, в котором мы живем и сегодня. В центре этого города — собор, на фресках которого изображён и сам князь Ярослав, и члены его семейства. Этот город — столица Украины. Какое отношение ко всему этому имеет Путин, ума не приложу.
Французский президент Эммануэль Макрон тоже, судя по его высказываниям в Париже, предпочитает придерживаться здравого смысла. Его слова о Анне Киевской, сказанные во время совместной пресс-конференции с украинским коллегой, продемонстрировали, что новый французский лидер прекрасно понял, что за информационную провокацию устроил французам допущенный в Версаль российский правитель. И что не замечать выходок Путина Макрон не намерен.

Надеюсь, такой же реалистичной будет и подход Макрона к урегулированию ситуации на Донбассе. Ведь, как и в ситуации с невольным "похищением" Анны, российская политика в этом оккупированном украинском регионе — провокация чистой воды, один подлог на другом. И здесь Путина нужно в буквальном смысле слова ловить за руку, демонстрировать, что партнеры по диалогу прекрасно понимают его шулерство и не будут с ним мириться. Путин обманывает только тогда, когда на его ложь закрывают глаза. Это касается истории и это касается политики.
Виталий Портников
http://glavred.info/avtorskie_kolonki/anna-i-emmanuel-443552.html

ну вообще-то Путин врет всегда, от ихтамнет до видео с вертолетной атакой, которое он  О.Стоуну показал (типа это рос. вертолеты бьют по ИГИЛУ, а на самом деле американские по террористам).
но по грекам и итальянцам согласен.

MaleFactor пишет:Не знаю точно, Санчез, - мне сообщили впопыхах. Кажется, под видом какого-то антивируса.

ну главное, не подцепить заразу

Пишут, что под раздачу попали Киевский метрополитен, Нова Пошта, СТБ и еще прорва организаций

Vlad Styran добавил 4 новых фото.
5 ч · 
(Цей пост оновлюється)
Здається, сьогодні багато людей в банківській та енергетичній галузях взнають, як було б добре патчитись, бекапитись і не клацати каку. Бережіться.
Факти і спекуляції відомі на даний момент. Маєте уточнення, семпли, сигнатури – буду вдячний. УВАГА: аналітика поки що в дорозі, на перевірку даних просто немає часу. Перевіряємо факти разом.
- Зараження
Початкова інфекція відбувається через фішингове повідомлення (файл Петя.apx) або оновлення програми M.E.doc. Поширення локальною мережею – через DoblePulsar та EternalBlue, аналогічно методам #WannaCry.
- Антивіруси
Схоже Windows Defender відловлює та ідентифікує як DOS/Petya.A.
Symantec ніби зловив (прим. – лише остання версія АВ)
McAfee у всіх відомих випадках облажався.
Eset не реагує.
- IoC
Результати аналізу семплів за допомогою Cisco ThreatGrid. Люб'язно надано компанією Cisco. http://bit.ly/2tgh3Ex
Індикатором компрометації може бути наявність файлу C:\Windows\perfc.dat
Хеші деяких семплів:
101cc1cb56c407d5b9149f2c3b8523350d23ba84 Order-20062017.doc
e614365d97498a6c26be9fd337e3709a1aa0a4fe Request for Quote-PO26062017A.msg
9288fb8e96d419586fc8c595dd95353d48e8a060 myguy.exe
736752744122a0b5ee4b95ddad634dd225dc0f73 myguy.xls
Для зупинки поширення хробака мережею, треба заблокувати на всіх комп'ютерах під керуванням Windows TCP-порти 1024-1035, 135, 139 и 445.
https://www.facebook.com/vstyran/posts/10155511714262372?pnref=story

Sanchezz пишет:По предварительной информации, от взрыва "Мерседеса" в Соломенском районе Киева погиб военнослужащий Министерства обороны Максим Шаповал.


ничего себе((

Пишут, что он отвечал за охрану Вороненкова

СБУ подготовила рекомендации по защите от вируса-вымогателя

Служба безопасности Украины (СБУ) подготовила рекомендации по защите компьютеров от кибератаки вируса-вымогателя.
Как сообщает Цензор.НЕТ со ссылкой на СБУ, подавляющее большинство заражений операционных систем происходило через открытие вредоносных приложений (документов Word, PDF-файлов), которые были направлены на электронные адреса многих коммерческих и государственных структур.

Атака, основной целью которой было распространение шифровальщика файлов Petya.A, использовала сетевую уязвимость MS17-010. В результате на инфицированную машину устанавливался набор скриптов, используемых злоумышленниками для запуска упомянутого шифровальщика файлов.

Вирус атакует компьютеры под управлением ОС Microsoft Windows путем шифрования файлов пользователя, после чего выводит сообщение о преобразовании файлов с предложением произвести оплату ключа дешифровки в биткойнах в эквиваленте $300 для разблокировки данных.

На сегодня зашифрованные данные расшифровке не подлежат.

Спецслужба подготовила специальные рекомендации.

1. Если компьютер включен и работает нормально, но вы подозреваете, что он может быть заражен, ни в коем случае не перезагружайте его (если ПК уже пострадал, тоже не перезагружайте его): вирус срабатывает при перезагрузке и зашифровывает все файлы, содержащиеся на компьютере.

2. Сохраните все ценные файлы на отдельный не подключенный к компьютеру носитель, а в идеале сделайте резервную копию, в том числе операционной системы.

3. Для идентификации шифровальщика файлов необходимо завершить все локальные задачи и проверить наличие следующего файла: C:\Windows\perfc.dat.

4. В зависимости от версии ОС Windows нужно установить патч с ресурса: https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx
- для Windows XP;
- для Windows Vista 32 bit;
- для Windows Vista 64 bit;
- для Windows 7 32 bit;
- для Windows 7 64 bit;
- для Windows 8 32 bit;
- для Windows 8 64 bit;
- для Windows 10 32 bit;
- для Windows 10 64 bit (прямые ссылки на патчи - в тексте статьи на Цензоре)

Найти ссылки на загрузку соответствующих патчей для других (менее распространенных и серверных версий) OC Windows можно по этому адресу.

5. Убедиться, что на всех компьютерных системах антивирусное программное обеспечение функционирует должным образом и использует актуальные базы вирусных сигнатур. При необходимости установить и обновить антивирусное программное обеспечение.

6. Для уменьшения риска заражения следует внимательно относиться ко всей электронной корреспонденции, не загружать и не открывать приложения в письмах, присланных с неизвестных адресов. В случае получения письма с известного адреса, который вызывает подозрение относительно его содержания, нужно связаться с отправителем и подтвердить факт отправки письма.

7. Сделать резервные копии всех критически важных данных.

Довести до работников структурных подразделений указанную информацию и рекомендации, не допускать работников к работе с компьютерами, на которых не установлены указанные патчи, независимо от подключения к локальной или глобальной сети.

Дополнительно к указанным рекомендациям можно воспользоваться рекомендациями антивирусных компаний:
a) Загрузите утилиту Eset LogCollector.
b) Запустите ее и убедитесь в том, что были установлены все галочки в окне "Артефакты для сбора".
c) Во вкладке "Режим сбора журналов Eset" установите "Исходный двоичный код с диска".
d) Нажмите на кнопку "Собрать".
e) Отправьте архив с журналами.

Если пострадавший ПК включен и еще не выключался, перейдите к выполнению п. 3 для сбора информации, которая поможет написать декодер, и п. 4 для лечения системы.

С уже пораженного ПК (который не загружается) нужно собрать MBR для дальнейшего анализа.

Собрать его можно по следующей инструкции:
a) Загружайте с ESET SysRescue Live CD или USB (создание в описано в п. 3)
b) Согласитесь с лицензией на пользование
c) Нажмите CTRL + ALT + T (откроется терминал)
d) Напишите команду "parted -l" (без кавычек, маленькая буква "L") и нажмите
e) Смотрите список дисков и идентифицируйте пораженный ПК (должен быть один из /dev/sda)
f) Напишите команду "dd if=/dev/sda of=/home/eset/petya.img bs=4096 count=256" без кавычек, вместо "/dev/sda" используйте диск, который определили в предыдущем шаге, и нажмите (файл /home/eset/petya.img будет создан)
g) Подключите флеш-накопитель и скопируйте файл /home/eset/petya.img
h) Компьютер можно выключить.

Источник: https://censor.net.ua/news/445674/sbu_podgotovila_rekomendatsii_po_zaschite_ot_virusavymogatelya

По поводу названия вируса "Petya"

Из сети:

Завод им. Ленина в Бобруйске пару часов назад


Бобруйск - это Беларусь, если кто не в курсе)

MaleFactor пишет:А у меня отпуск

Всем доброе утро!)

Всем привет!  Мале, хорошего отпуска

Жалеем, что предали Украину. Ждем освобождения и верим, что Украина вернется обязательно. Соскучились по украинскому", - жительница Судака взорвала соцсети звонком в прямой эфир

Признание крымчанки опубликовано на странице "Баба и кот" в Facebook. "Только сейчас крымчане поняли, что потеряли. У нас был широчайший выбор украинских товаров, много торговых марок, торговых фирм. Мы очень ждем украинских товаров. Очень жалеем, надо терпеть. Мы ждем, когда вернется Украина. Она вернется обязательно. Мы верим в это", - рассказала женщина. 



читайте подробнее на сайте "Диалог.UA": https://www.dialog.ua/news/122877_1498555894

Sanchezz пишет:новенькое от горного барана

если верить этим цифрам, то из Украины приехало ажжж 40 тыс отпускников,
и это интересная цифра.

Привет, Санчез!

Санкции Евросоюза оставили предприятие в аннексированном Крыму без крупной партии дизель-генераторов.

Финская компания Wärtsilä отказалась поставлять товар на захваченную Кремлем территорию в связи с действием ограничительных мер.

Российские СМИ сообщают, что ранее у РФ и Wärtsilä были хорошие партнерские отношения, передает “Диалог.UA”. “Действия финнов носят угрозу долговременным и конструктивным отношениям, а в преддверии значительного заказа судового комплектующего оборудования — нарушают интересы деловых и государственных структур РФ”, — рассказал источник СМИ в Минпромторге.

Известно, что дизель-генераторы Wärtsilä 8L20 предназначались для АО Центр судоремонта “Звездочка”, занимающегося сервисным обеспечением судов Черноморского флота РФ.

Интересно, что сами местные жители неоднократно жаловались на проблемы со светом. Особенно ощутима нехватка мощности во время непогоды.



читайте подробнее на сайте "Диалог.UA": https://www.dialog.ua/news/122892_1498564356

Премьер-министр России Дмитрий Медведев не слишком оптимистически настроен относительно экономического будущего своей страны.

Он признал, что санкции Запада стали мощным ударом по экономике России.

Об этом сообщает "Диалог.UA".

"Сохраняется, конечно, и действие других негативных (для экономики - ред.) факторов, более того - целый ряд из них может даже усилиться, я имею в виду так называемые санкции", - заявил глава российского правительства, уточнив, что помимо санкций на экономику РФ негативно влияют и цены на нефть. Учитывая эти факторы он предупредил россиян обойтись без "завышенных ожиданий" относительно экономического будущего РФ.



читайте подробнее на сайте "Диалог.UA": https://www.dialog.ua/news/122823_1498493606

Sanchezz пишет:Анна и Эммануэль

Анна Киевская — не этническая украинка, факт. Она даже не этническая славянка. Дочь князя, в котором смешалась кровь норвежцев и половцев и княгини, дочери шведского короля и его скандинавской супруги

И откуда там кровь половцев? А славянская кровь в Анне как раз была - стоит только вспомнить, кому приходился сыном "робочич" Владимир... Уж явно не ромейской кесаревне.

Лялька пишет:Всем привет!  Мале, хорошего отпуска