Вирус просит биткоины. Хелп

  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #242
вспоминая как ddosился ХФ udp-потоком в 1 гигабит - просто ждали команду на запуск
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #245

Всего навсего достаточно было бы установить hardware firewall, который фильтрует трафик на уровне L7, определяет вредоносные сигнатуры которые постоянно обновляются. Такого плана оборудование снижает (из опыта) где-то процентов на 95 вероятность такого пиздеца (остальные 5% это скорее будут грубой халатностью сотрудников)
Стоят такие девайсы с пропускной способностью >10GBe где-то около 50-100 к у.е. в зависимости от фирмы.
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #246
Массовая кибер атака в Украине. На цензоре уже комменты пишут что делать.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
 

Вкладення

  • bhb6ah.jpg
    69.2 КБ · Перегляди: 21
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #247

у меня на работе несколько компов хватанули этот "подарок". Причем уже после этого позвонили из банка и порекомендовали отключить клиент-банк. Типо это рекомендаця нацбанка. Но было уже поздно.
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #248
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #250
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #251

100куе это круто. для небольших фирм
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #252
а у меня карта нормально банка - всє работает. еслі что приватбанк
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #253

уже ж писали сто раз.
1 вариант распространения через незакрытые порты SMB
2. Сайты с активным содержимым (flash, java, java-script)
3. Письма с вложениями
4. Документы с активным содержимым
5. zero-day уязвимость
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #254

письма открывались в течении месяца, двух...года, какая разница.
Компы заражались, а когда наступил день Х вирус сработал.
Сложно понять?
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #255
100куе это круто. для небольших фирм

Для небольших фирм, где нет потребности в канале 10 ГБе можно взять простые решения с портами на 1 Gb/s, которые не менее эффективные в плане поиска сигнатур. Стоит такое решение уже не 100, а около 5-10
То уже на уровне банков/датацентров

К примеру XXXXXXXXXXXXXX Firewall
6 x GE RJ45 ports (including 4 x FortiASIC-accelerated ports, 2 x management ports), 4 x GE SFP slots, 120GB onboard SDD storage
Our Price: $5,000.00
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #256
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #257

не выйдет, сам же знаешь поток инфы в конторах организован по типу все-всем или у особо упоротых админов звезда, в ценре сервер или сервера
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #258
а у меня карта нормально банка - всє работает. еслі что приватбанк

там офисная часть вся на линуксе, еще хвастались что чуть-ли не единственный банк, у которого все лицензионное
 
  • 🔴 09:04 Повітряна тривога в Харків.обл.
  • #260
Все спланировано.