В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Chat Security / ИБач чат

536 membersпожаловаться на группу
2017 June 28

ДС

Дмитрий Скрыльников in Chat Security / ИБач чат
German Ritter
И расшифровывать тоже быстро научились
Только если ты не ребутился
источник
15:23пожаловаться#1

Т

Т0iSиЯ98 in Chat Security / ИБач чат
Дмитрий Скрыльников
Только если ты не ребутился
Так он без ребута и не шифровал ничего
источник
15:23пожаловаться#2

И

ИБшник in Chat Security / ИБач чат
Отчёт автоматического анализа Пети - https://www.hybrid-analysis.com/sample/027cc450ef5f8c5f653329641ec1fed91f694e0d229928963b30f6b0d7d3a745?environmentId=100
Hybrid-Analysis
Free Automated Malware Analysis Service - powered by Falcon Sandbox - Viewing online file analysis results for 'petwrap.exe'
Submit malware for free analysis with Falcon Sandbox and Hybrid Analysis technology. Hybrid Analysis develops and licenses analysis tools to fight malware.
источник
15:24пожаловаться#3

OB

Oleg Batyrin in Chat Security / ИБач чат
самый распространенный вариант , шифруется mbr , перезагрузка , пишет checkdisk , если не выключить ПК сразу , то все файлы шифрует , если сразу погасить ПК то можно спасти
источник
15:24пожаловаться#4

2

2a1i in Chat Security / ИБач чат
Я ведь правильно понял, что Петя атакует через туже дырку что и wcy?
источник
15:26пожаловаться#5

S

Stanislav in Chat Security / ИБач чат
2a1i
Я ведь правильно понял, что Петя атакует через туже дырку что и wcy?
да
источник
15:27пожаловаться#6

SR

Sasha Rocket in Chat Security / ИБач чат
2a1i
Я ведь правильно понял, что Петя атакует через туже дырку что и wcy?
Не только
источник
15:28пожаловаться#7

S

Stanislav in Chat Security / ИБач чат
люди после wannacry так и не решили обновляться
источник
15:28пожаловаться#8

SR

Sasha Rocket in Chat Security / ИБач чат
Ещё через дыру в почтовом клиенте
источник
15:28пожаловаться#9

S

Stanislav in Chat Security / ИБач чат
там еще через письма Петя распространялся
источник
15:28пожаловаться#10

Т

Т0iSиЯ98 in Chat Security / ИБач чат
Stanislav
люди после wannacry так и не решили обновляться
Зачем обновляться когда можно просто отрубить смб 1 сервис?
источник
15:28пожаловаться#11

2

2a1i in Chat Security / ИБач чат
Stanislav
люди после wannacry так и не решили обновляться
Вот это и странно, а как же апдэйт wtf?
источник
15:28пожаловаться#12

S

Stanislav in Chat Security / ИБач чат
Т0iSиЯ98
Зачем обновляться когда можно просто отрубить смб 1 сервис?
можно и так
источник
15:29пожаловаться#13

S

Stanislav in Chat Security / ИБач чат
или порты закрыть
источник
15:29пожаловаться#14

D

Dmitry in Chat Security / ИБач чат
Всем здрасьте!
источник
15:29пожаловаться#15

O

O'Miay in Chat Security / ИБач чат
Stanislav
или порты закрыть
Или linux поставить\
источник
15:29пожаловаться#16

S

Stanislav in Chat Security / ИБач чат
O'Miay
Или linux поставить\
на линуксе тоже аналогичная уязвимость есть
источник
15:30пожаловаться#17

S

Stanislav in Chat Security / ИБач чат
https://t.me/ibach/281
Telegram
ИБач
Хакеры начали атаковать Linux-системы, используя уязвимость SambaCry
После заражения злоумышленники включали компьютер в состав ботнета для криптомайнинга Monero.
С использованием уязвимости SambaCry злоумышленники выполняют две служебные нагрузки в уязвимых системах: INAebsGB.so — обратная оболочка, обеспечивающая злоумышленникам удаленный доступ. CblRWuoCc.so — бэкдор, который включает в себя утилиты для запуска CPUminer (утилита майнинга). В теле майнера находится номер кошелька злоумышленников. Всего на данный кошелек в результате майнинга было начислено 98 XMR (5.5 тыс. долларов).
Данной уязвимости, получившей номер CVE-2017-7494, подвержены все версии Samba начиная с 3.5.0, которая вышла еще в 2010 году. Закрыта эта уязвимость была только в последних версиях пакета — 4.6.4/4.5.10/4.4.14.
http://bit.ly/2sRasgK
#новости
https://securelist.ru/30889/sambacry-is-coming/
источник
15:30пожаловаться#18

G

Group Butler in Chat Security / ИБач чат
Stanislav
https://t.me/ibach/281
Telegram
ИБач
Хакеры начали атаковать Linux-системы, используя уязвимость SambaCry
После заражения злоумышленники включали компьютер в состав ботнета для криптомайнинга Monero.
С использованием уязвимости SambaCry злоумышленники выполняют две служебные нагрузки в уязвимых системах: INAebsGB.so — обратная оболочка, обеспечивающая злоумышленникам удаленный доступ. CblRWuoCc.so — бэкдор, который включает в себя утилиты для запуска CPUminer (утилита майнинга). В теле майнера находится номер кошелька злоумышленников. Всего на данный кошелек в результате майнинга было начислено 98 XMR (5.5 тыс. долларов).
Данной уязвимости, получившей номер CVE-2017-7494, подвержены все версии Samba начиная с 3.5.0, которая вышла еще в 2010 году. Закрыта эта уязвимость была только в последних версиях пакета — 4.6.4/4.5.10/4.4.14.
http://bit.ly/2sRasgK
#новости
https://securelist.ru/30889/sambacry-is-coming/
Stanislav, this kind of spam is not allowed in this chat (1/3)
источник
15:30пожаловаться#19

Т

Т0iSиЯ98 in Chat Security / ИБач чат
Stanislav
на линуксе тоже аналогичная уязвимость есть
Да што вы грите
источник
15:30пожаловаться#20