Maxi attacco hacker in Europa - wannacry - (12/05/17)- Petya- (27/06/17)

[ataru1976]

Da quel che ricordo aver letto ha comprato il dominio (non so come) ed entrato all'interno ha trovato una specie di pulsante (creato ad hoc dall hacker ) e lo ha semplicemente inibito.

Non so dove lo hai letto, perché non è andata proprio così (anche perché tecnicamente ha poco senso).
A grandi linee, il ricercatore ha "catturato" il malware in una macchina virtuale appositamente creata e ne ha intercettato il traffico.
Ha così scoperto che cercava di comunicare con un dominio non registrato.
Registrandolo, il malware si è disattivato.

 

[ERCOLINO]

After WannaCry, UIWIX Ransomware and Monero-Mining Malware Follow Suit

Sfrutta gli stessi bug, ma a differenza di wannacry, sembra che rubi le pw, in pratica sniffa quello che uno fa sul pc, posta ecc....

 

[milanistaavita]

Non so dove lo hai letto, perché non è andata proprio così (anche perché tecnicamente ha poco senso).
A grandi linee, il ricercatore ha "catturato" il malware in una macchina virtuale appositamente creata e ne ha intercettato il traffico.
Ha così scoperto che cercava di comunicare con un dominio non registrato.
Registrandolo, il malware si è disattivato.

qui spiegato molto bene
http://www.hwupgrade.it/news/sicure...grazie-ad-un-dominio-da-10-dollari_68647.html

 

[anto67]

ho fatto un brutto brutto riassunto

 

[Adriano.93]

Nuovo attacco hacker: arriva Adylkuzz. Ed è peggio di Wannacry

 

[ERCOLINO]

Nuovo attacco hacker: arriva Adylkuzz. Ed è peggio di Wannacry

Hacker: in corso un nuovo attacco a livello mondiale

Info Adylkuzz

 

[Ospite]

Insomma con questi continui attacchi "Hacker", sempre più sofisticati e non individuabili stiamo veramente nei guai.

 

[servo libero]

Quindi meglio usare il pc,come fermacarte...ah,ah

 

[Salvuccio9239]

Io anche se ora ho tutti i PC apposto preferisco lasciarli spenti. L'unico inconveniente purtroppo sono le mie aziende!

 

[DigitalOP!]

Indicazioni per prevenire il nuovo attacco?

 

[ERCOLINO]

Stesse cose fin qui dette

 

[areggio]

Hacker: in corso un nuovo attacco a livello mondiale

Info Adylkuzz

Ma non è la stessa cosa di cui hai già parlato ieri, come qualcosa di già in corso prima?

 

[ERCOLINO]

Parlato ieri?

Ci sono diverse varianti

 

[r8401]

Scusate, ma di questo nuovo attacco non ho capito alcune cose :

Come si può scoprire se si è stati infettati? Rallentamento del pc e poi? (parlo di controlli per utenti medi.. Ad es il controllo delle porte in questo caso potrebbe essere :chiusa.. ma effetto degli aggiornamenti o del malware? , o sbaglio? )

Esiste già un removal tool o qualcosa di simile?

L'effetto sul pc e quindi il "danno" è solo un rallentamento del sistema ma non cancella file? (eticamente non buono ma sicuramente sarebbe quasi "sopportabile" , no? Soprattutto se il riferimento è ai ramsonware e a wannacry in particolare..)

 

[areggio]

WannaCry è stato “contenuto” da un’altra botnet

Non è questa?
Edit: sì, direi proprio che era la stessa cosa...

 

[ERCOLINO]

Si si

 

[areggio]

Scusate, ma di questo nuovo attacco non ho capito alcune cose :

Come si può scoprire se si è stati infettati? Rallentamento del pc e poi? (parlo di controlli per utenti medi.. Ad es il controllo delle porte in questo caso potrebbe essere :chiusa.. ma effetto degli aggiornamenti o del malware? , o sbaglio? )

Esiste già un removal tool o qualcosa di simile?

L'effetto sul pc e quindi il "danno" è solo un rallentamento del sistema ma non cancella file? (eticamente non buono ma sicuramente sarebbe quasi "sopportabile" , no? Soprattutto se il riferimento è ai ramsonware e a wannacry in particolare..)

Che dire, in Biologia si è sempre sostenuto che i virus più efficienti sono quelli che danneggiano poco il paziente, così lo sfruttano e "campano" anche loro...
Mi sembra di aver letto che il terribile virus Ebola da questo punto di vista è invece piuttosto idiota, nel senso che uccide l'ospite così velocemente che spesso non fa neanche in tempo a contagiare altri e quindi muore lui stesso insieme alla sua vittima...

 

[milanistaavita]

Scusate, ma di questo nuovo attacco non ho capito alcune cose :

Come si può scoprire se si è stati infettati? Rallentamento del pc e poi? (parlo di controlli per utenti medi.. Ad es il controllo delle porte in questo caso potrebbe essere :chiusa.. ma effetto degli aggiornamenti o del malware? , o sbaglio? )

Esiste già un removal tool o qualcosa di simile?

L'effetto sul pc e quindi il "danno" è solo un rallentamento del sistema ma non cancella file? (eticamente non buono ma sicuramente sarebbe quasi "sopportabile" , no? Soprattutto se il riferimento è ai ramsonware e a wannacry in particolare..)

a parte che ti appare un messaggio di richiesta riscatto, somma bella sostanziosa...
i file sul pc vengono criptati, altro che rallentamento del sistema...a quanto pare impedisce di effettuare il ripristino del pc, quindi avere una copia dei file da parte è davvero utile (io lo faccio sempre)

 

[r8401]

a parte che ti appare un messaggio di richiesta riscatto, somma bella sostanziosa...
i file sul pc vengono criptati, altro che rallentamento del sistema...a quanto pare impedisce di effettuare il ripristino del pc, quindi avere una copia dei file da parte è davvero utile (io lo faccio sempre)

Ma stai parlando di Wannacry o di questo nuovo?

 

[KK23]

Grazie
Se altri facessero il test delle porte UDP dal sito ipfinferprints non sarebbe male.
Giusto per capire meglio...

@Ercole, scusa l'OT
Potresti fare un test UDP(più porte possibili) su ipfingerprints così da vedere se spunta a tutti il risultato "open|filtered"?