ощадбанк и Ко

🔴 2:57 Повітряна тривога у Харкові!
  • Автор теми Автор теми dimab
  • Дата створення Дата створення
более полный список
Список сайтов и структур, подвергшихся кибератаке:

Банки:
Ощадбанк, Сбербанк, ТАСКомерцбанк, Укргазбанк, Пивденный, ОТР банк, Кредобанк.

Транспорт:
Аэропорт «Борисполь», Киевский метрополитен, Укрзализныця

СМИ:
Радио Эра-FM, Football.ua, СТБ, Интер, Первый национальный, Телеканал 24, Радио «Люкс», Радио «Максимум», «КП в Украине», Телеканал АТР, «Корреспондент.нет»

Крупные компании: «Новая почта», «Киевэнерго», «Нафтогаз Украины», ДТЭК, «Днепрэнерго», «Киевводоканал», «Новус»,
«Эпицентра», «Арселлор Миттал», «Укртелеком», «Укрпочта»,

Мобильные операторы: Lifecell, Киевстар, Vodafone Украина,

Медицина:
«Фармак», клиника Борис, больница Феофания, корпорация Артериум,

Автозаправки:
Shell, WOG, Klo, ТНК
Натисніть, щоб розгорнути...
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.


на каком-то сайте видела инфу, что ЧАЭС тоже подхватила этот вирус.
пока нарушен только электронный документооборот и не работает их сайт.

Теперь о технических деталях

Пока что известно, что #Petya шифрует MBR загрузочный сектор диска и заменяет его своим собственным, что является новинкой в мире Ransomware, егу друг #Misha, который прибывает чуть позже, шифрует уже все файлы на диске. Петя и Миша не новы, но такого глобального распространения не было ранее. Пострадали и довольно хорошо защищенные компании.

В интренете уже начали появляться попытки написания дешифровщиков: github.com/leo-stone/hack-petya (UPD: подходит только для старых версий шифровальщиков до 26.06.17)

Однако, их работоспособность не подтверждена.

Проблема так же состоит в том, что для перезаписи MBR Пете необходима перезагрузка компьютера, что пользователи в панике успешно и делают, «паническое нажатие кнопки выкл» я бы назвал это так.
Натисніть, щоб розгорнути...
пк можно и не выключать, у нас некоторые пк сами ушли в перезагрузку, без посторонней помощи.
 
SLAVIK сказав(ла):
новаяпочта поднялась
укрпошта тоже, сайт правда не совсем полноценно выглядит


очень информативно...
Натисніть, щоб розгорнути...
ага, возможно єта информация относится к секретной или коммерч. тайна, не знаю как правильно. Это біл один супермаркет любимой харьковчанами сети
 
Olaf Swensson сказав(ла):
Заражение вирусом Petya началось с Украины, эта страна больше других пострадала от кибератаки, передает РИА «Новости» со ссылкой на сообщение вирусной лаборатории ESET.

«Вспышка, похоже, началась на Украине», — рассказала компания.
Натисніть, щоб розгорнути...
ну дык

На даний момент попередньо відомо, що вірусна атака на українські компанії виникла через програму "M.E.doc." (програмне забезпечення для звітності та документообігу)
Це програмне забезпечення має вбудовану функцію оновлення, яка періодично звертається до серверу: "upd.me-doc.com.ua" (92.60.184.55) за допомогою User Agent "medoc1001189".
Оновлення має хеш: dba9b41462c835a4c52f705e88ea0671f4c72761893ffad79b8348f57e84ba54.
Більшість легітимниг "пінгів" (звернень до серверу) дорівнює приблизно 300 байт.
Цього ранку, о 10.30, програму M.E.doc. було оновлено. Воно складало приблизно 333кб, та після його завантаження відбувались наступні дії:
- створено файл: rundll32.exe;
- звернення до локальних IP-адрес на порт 139 TCP та порт 445 TCP;
- створення файлу: perfc.bat;
- запуск cmd.exe з наступною командою: /c schtasks /RU "SYSTEM" /Create /SC once /TN "" /TR "C:\Windows\system32\shutdown.exe /r /f" /ST 14:35”;
- створення файлу: ac3.tmp (02ef73bd2458627ed7b397ec26ee2de2e92c71a0e7588f78734761d8edbdcd9f) та його подальший запуск;
- створення файлу: dllhost.dat.
В подальшому, шкідливе програмне забезпечення розповсюджувалось за допомогою вразливості у протоколі Samba (яка також використовувалась під час атак WannaCry).
Рекомендація:
- тимчасово не застосовувати оновлення, які пропонує програмне забезпечення "M.E.doc." при запуску;
Інформація оновлюється!
Натисніть, щоб розгорнути...
 
Сьогодні, 30 червня 2017 року, Ощадбанк заявляє, що функціональність сервісів банку після кібератаки відновлено практично в повному обсязі.
Для клієнтів в звичайному режимі працюють:

• розрахунки звичайними картками;
• розрахунки корпоративними картками; Ощад PAY;
• мережа POS-терміналів;
• Ощад 24/7 та мобільний банкінг Ощад 24/7 (працюють цілодобово);
• Call-центр як для фізичних, так і для юридичних осіб;
• грошові перекази з картки на картку;
• розрахунки в Інтернеті та інтернет-еквайринг;
• оплати, грошові перекази та оплата комунальних платежів на сайті банку;
• розрахунки по зарплатних проектах та торгівельний еквайринг;
• безконтактні розрахунки в метро, фунікулері та швидкісному трамваї банкомати;
• "Клієнт-Банк" для юридичних осіб;
• цілодобово зона самообслуговування у відділеннях;
• SWIFT-система.
Ощадбанк має найбільшу мережу установ, саме тому масштабність та важливість завдання по відновленню їх повноцінного функціоналу була безпрецедентною порівняно з іншими банками країни! Наголошуємо, що 3 липня, всі 3 500 відділень банку одночасно запрацюють у звичайному режимі.

Нагадуємо, що весь час не припиняли свої роботу дистанційні сервіси банку: «Ощад 24/7». Сьогодні, зокрема, в повному обсязі можна скористатись послугою відкриття онлайн-депозитів в веб- та мобайл- банкінгу. Не зупинявся у своїй роботі процесінг банку, забезпечуючи безперебійне проведення операцій з картками, за один день було повністю відновлено роботу банкоматної мережі.

За результатами проведеного аналізу, підтверджуємо, що всі грошові кошти клієнтів були надійно захищені.
Дякуємо своїм клієнтам за розуміння, підтримку та віру в свій обслуговуючий банк!
 
dimab сказав(ла):
Сьогодні, 30 червня 2017 року, Ощадбанк заявляє, що функціональність сервісів банку після кібератаки відновлено практично в повному обсязі.
Для клієнтів в звичайному режимі працюють:
Натисніть, щоб розгорнути...
Не знаю , что там відновлено. Вчера звонила в отделение- сказали ни сегодня , ни завтра не работаем, платежи не принимаем, терминал тоже не работает. Узнавайте с понедельника, то есть не факт, что и в понедельник заработает.
 
Ви повинні увійти або зареєструватися, щоб відповісти.
Назад
Зверху Знизу