Rory McCune
2017-05-13 00:02:43 UTC
Es gibt eine neue Art von Angriffen, die viele Systeme auf der ganzen Welt betreffen (einschließlich des NHS in Großbritannien und Telefonica in Spanien), die unter anderem "WannaCry" genannt werden.
Es scheint sowohl ein Standard-Phishing- als auch ein Ransomware-Angriff zu sein, aber er verbreitet sich auch wie ein Wurm, sobald er in ein Zielnetzwerk gelangt.
Wie gefährdet diese Malware die Systeme der Menschen und was ist das? Der beste Weg für Menschen, sich vor diesem Angriff zu schützen?
Ist Ihnen noch etwas unklar, nachdem Sie den von Ihnen verlinkten Artikel gelesen haben?Immerhin heißt es, dass ETERNALBLUE verwendet wird und dass MS17-010 die Probleme behebt (und natürlich Backups) ...
Eine weitere Erklärung, wer gefährdet ist, wie man sich schützt und wie genau die Malware funktioniert, könnte nützlich sein.
Sie können am Umfang mit einer IDS / IPS-Regel gemäß der SANS-Anleitung hier blockieren: https://isc.sans.edu/diary/22412
@Melkor Nicht wirklich;Der NHS behandelt Menschen, keine Computersysteme.Eine Promotion in Sicherheit bedeutet nicht, dass Sie an einem Menschen operieren können und umgekehrt.
Beachten Sie, dass der Wurm ** vollständig generisch ** ist - Sie können ihn nehmen und Ihr eigenes Programm ersetzen, und er funktioniert völlig einwandfrei
Kann ich um ein Follow-up bitten?Ist dieser Fehler spezifisch für Microsoft oder ist er Teil der Spezifikation selbst?Wenn ich etwas anderes ausführe (z. B. Samba auf einem * nix-Server), hat dies Auswirkungen auf mich?
Führen Sie Windows XP nicht aus.
@wizzwizz4:-Korrektur: Ärzte (und in gewissem Maße Krankenschwestern) im NHS behandeln Menschen.Buchhalter behandeln die Bücher.Hausmeister behandeln die Böden und Oberflächen.Das IT-Personal behandelt angeblich das Computersystem.Der NHS ist nicht nur eine Organisation von Ärzten und Krankenschwestern.
V2-Hashes hier: https://gist.github.com/Blevene/2ef2b808a114722e5061297a5897a710
Chinesischer Bericht mit Hashes der zugehörigen Dateien (# 53) - https://nti.nsfocusglobal.com/pdf/Wannacry_Ransomware_en.pdf
Gibt es Hinweise auf den Phishing-Vektor?
Dies ist eine gute Diskussion nach einer Kurzfassung dieser Frage: https://security.stackexchange.com/questions/159740/wannacrypt-smb-exploit-known-since-stuxnet-circa-2008-but-microsoft-hid-the-fi
Verwandte Themen: https://security.stackexchange.com/questions/159742/hat-anybody-successfully-been-decrypted-after-paying-the-wannacrypt-ransom
https://security.stackexchange.com/questions/155169/is-it-risky-to-allow-smb-traffic-to-the-internet/155177?noredirect=1#comment303267_155177
@MarkKCowan: Das mag zwar zutreffen, aber es ist wahrscheinlich am besten, andere nicht offen wegen illegaler Aktivitäten zu beschuldigen, ohne Beweise in einem öffentlichen Forum vorzulegen.Das kann Verleumdung darstellen.
Hier ist eine einfache Möglichkeit, die Hashes zu verwenden, sobald Sie sie haben: https://security.stackexchange.com/questions/168940/what-harm-is-there-in-obtaining-password-hashes-in-a-windows-Umgebung