Rory McCune
2017-05-13 00:02:43 UTC
Er is een nieuwe reeks aanvallen die veel systemen over de hele wereld treft (inclusief de NHS in het VK en Telefonica in Spanje) die onder andere "WannaCry" wordt genoemd.
Het lijkt zowel een standaard phishing / ransomware-aanval te zijn, maar het verspreidt zich ook als een worm zodra het in een doelnetwerk komt.
Hoe brengt deze malware de systemen van mensen in gevaar en wat is de beste manier voor mensen om zichzelf tegen deze aanval te beschermen?
Is er iets onduidelijk voor u nadat u het artikel heeft gelezen dat u heeft gelinkt?Het zegt immers dat ETERNALBLUE wordt gebruikt en dat MS17-010 de problemen oplost (en back-ups natuurlijk) ...
Welnu, wat meer uitleg over wie er risico loopt, hoe ze zichzelf kunnen beschermen en hoe de malware precies werkt, kan nuttig zijn.
U kunt aan de perimeter blokkeren met een IDS / IPS-regel volgens de SANS-richtlijnen hier: https://isc.sans.edu/diary/22412
@Melkor Niet echt;de NHS behandelt mensen, niet computersystemen.Een doctoraat in beveiliging betekent niet dat je een mens kunt opereren, en vice versa.
Merk op dat de worm ** volledig generiek ** is - je kunt het nemen en je eigen programma vervangen en het zal helemaal goed werken
Mag ik om een vervolg vragen?Is deze bug specifiek voor Microsoft, of maakt het deel uit van de specificatie zelf?Als ik iets anders draai (zeg Samba op een * nix-server), heeft dit dan gevolgen voor mij?
Gebruik Windows XP niet.
@wizzwizz4:-correctie: artsen (en tot op zekere hoogte verpleegkundigen) in de NHS behandelen mensen.Accountants behandelen de boeken.Schoonmaakpersoneel behandelt de vloeren en oppervlakken.Het IT-personeel behandelt zogenaamd het computersysteem.De NHS is niet alleen een organisatie van artsen en verpleegsters.
V2-hashes hier: https://gist.github.com/Blevene/2ef2b808a114722e5061297a5897a710
Chinees rapport met hashes van bijbehorende bestanden (# 53) - https://nti.nsfocusglobal.com/pdf/Wannacry_Ransomware_en.pdf
Is er enig bewijs van de phishing-vector?
Dit is een goede discussie na een verkorte versie van deze vraag: https://security.stackexchange.com/questions/159740/wannacrypt-smb-exploit-known-since-stuxnet-circa-2008-but-microsoft-hid-the-fi
Gerelateerd: https://security.stackexchange.com/questions/159742/has-anybody-successfully-been-decrypted-after-paying-the-wannacrypt-ransom
https://security.stackexchange.com/questions/155169/is-it-risky-to-allow-smb-traffic-to-the-internet/155177?noredirect=1#comment303267_155177
@MarkKCowan: Hoewel dat waar kan zijn, is het waarschijnlijk het beste om anderen niet openlijk te beschuldigen van illegale activiteiten zonder bewijs in een openbaar forum.Dat kan smaad zijn.
Hier is een gemakkelijke manier om de hashes te gebruiken als je ze eenmaal hebt: https://security.stackexchange.com/questions/168940/what-harm-is-there-in-obtaining-password-hashes-in-a-windows-milieu