Mega-ciberataque derruba sistemas de comunicação ao redor do mundo

Wow!  

A um tempo que eu falo: A 3ª Guerra Mundial será digital!

http://www1.folha.uol.com.br/mundo/2017/05/1883408-mega-ciberataque-derruba-sistemas-de-comunicacao-ao-redor-do-mundo.shtml?cmpid=facefolha

Céus, imagina o prejuízo!

Não sei como é lá fora, mas pelo menos por aqui tá mais que na hora das pessoas se preocuparem mais com os softwares que usam. O que a gente mais vê são casos como esse, que a pessoa vai lá e instala qualquer tranqueira que vê e taí.

Brother, já cansei de ver repartições publicas utilizando pacote office pirata e redes sem o mínimo de proteção. Hoje a maioria dos ataques são feitos por engenharia social, as pessoas sempre acabam dando bobeira...

O que me arrepia é que esse ataque de hoje foi de nível mundial, é coisa séria! Os caras bloqueiam os computadores e exigem pagamento em bitcoin! Vários hospitais e bancos tiveram seus computadores afetados!

De fato, cabuloso. Me lembrou os acontecimentos da série Mr. Robot (só vi a 1a temporada, então não sei ainda o que acontece depois), que tem um ataque parecido com esse à maior instituição financeira do país (tirando a parte do resgate).

clemilsonmorais escreveu:Não sei como é lá fora, mas pelo menos por aqui tá mais que na hora das pessoas se preocuparem mais com os softwares que usam. O que a gente mais vê são casos como esse, que a pessoa vai lá e instala qualquer tranqueira que vê e taí.

O ataque foi feito sobre uma vulnerabilidade corrigida pela Microsoft em 14/03/2017, ou seja, relativamente recente.

Era relacionada ao Microsoft Windows SMB Server, nada da alçada de usuários comuns.

Uma brecha que estava sendo utilizada pela NSA (intencional?).

O buraco é beeem mais embaixo...



https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

https://motherboard.vice.com/en_us/article/a-massive-ransomware-explosion-is-hitting-targets-all-over-the-world
"(...)These vulnerabilities related to exploits released by a group known as The Shadow Brokers. The group has repeatedly dumped working hacking tools stolen from the NSA.(...)"

Sites do TJ e do MP de São Paulo saem do ar após ciberataques em larga escala na Europa

http://g1.globo.com/sao-paulo/noticia/sites-do-governo-de-sp-do-tj-e-do-mp-saem-do-ar-apos-ciberataques-em-larga-escala.ghtml

Normando Neto escreveu:

clemilsonmorais escreveu:Não sei como é lá fora, mas pelo menos por aqui tá mais que na hora das pessoas se preocuparem mais com os softwares que usam. O que a gente mais vê são casos como esse, que a pessoa vai lá e instala qualquer tranqueira que vê e taí.

Como assim?
Espionagem talvez?

Sou um completo ignorante nesses assuntos, mas esses lances aí são estranhos mesmo....

Após ciberataque à Telefônica na Espanha, Vivo corta acesso de funcionários a rede corporativa no Brasil
http://g1.globo.com/tecnologia/noticia/apos-ciberataque-a-telefonica-na-espanha-vivo-corta-acesso-de-funcionarios-a-rede-corporativa-no-brasil.ghtml

Normando Neto escreveu:

clemilsonmorais escreveu:Não sei como é lá fora, mas pelo menos por aqui tá mais que na hora das pessoas se preocuparem mais com os softwares que usam. O que a gente mais vê são casos como esse, que a pessoa vai lá e instala qualquer tranqueira que vê e taí.

O ataque foi feito sobre uma vulnerabilidade corrigida pela Microsoft em 14/03/2017, ou seja, relativamente recente.

Era relacionada ao Microsoft Windows SMB Server, nada da alçada de usuários comuns.

Uma brecha que estava sendo utilizada pela NSA (intencional?).

O buraco é beeem mais embaixo...



https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

https://motherboard.vice.com/en_us/article/a-massive-ransomware-explosion-is-hitting-targets-all-over-the-world
"(...)These vulnerabilities related to exploits released by a group known as The Shadow Brokers. The group has repeatedly dumped working hacking tools stolen from the NSA.(...)"

Sim, sim, foi só um paralelo doido que fiz pra realidade do nosso dia-a-dia.
Ironicamente, a solução tava "bem aí" (era só instalar as atualizações). Sempre penso duas vezes em reativar as atualizações do meu pc quando surge notícias assim  

A propósito, o anti-vírus aqui no trabalho pegou e bloqueou umas requisições referentes a essa treta aí

Coder escreveu:

Normando Neto escreveu:

clemilsonmorais escreveu:Não sei como é lá fora, mas pelo menos por aqui tá mais que na hora das pessoas se preocuparem mais com os softwares que usam. O que a gente mais vê são casos como esse, que a pessoa vai lá e instala qualquer tranqueira que vê e taí.

Como assim?
Espionagem talvez?

A vulnerabilidade do Windows era usada pela NSA (agência de segurança e espionagem americana) para bisbilhotar computadores através de ferramentas de software preparadas para explorar essas falhas. Existe especulação de que a Microsoft sempre facilitou as coisas para a NSA, talvez até deixando brechas para acessos não autorizados. Seja como for, crackers descobriram essas falhas e ferramentas e estão usando estas para ataques ao redor do mundo.

Os ataques atuais são por dinheiro, mas as brechas devem ter sido utilizadas largamente para espionagem.

O tipo de serviço que a falha explora é (ou deveria ser) pouco usado por usuários comuns. O servidor Samba (SMB Server) é usado para compartilhamento de arquivos em rede, o que, a princípio, não é de interesse do usuário comum e deveria vir desabilitado por padrão para evitar acessos indevidos.

Normalmente esse serviço só é habilitado em computadores de empresas, e a manutenção deles geralmente está a cargo de técnicos especializados.

O usuário final é, mais provavelmente, vítima, do que culpado nessa história.

^ Aí que ta... Se a brecha foi no servidor de dominio, grandes empresas poderiam estar sendo investigadas... Isso ainda vai render...

Ransomware!
Hoje é dia de Linux.

/\ né!? kkkkk

Normando Neto escreveu:

Coder escreveu:

Normando Neto escreveu:

clemilsonmorais escreveu:Não sei como é lá fora, mas pelo menos por aqui tá mais que na hora das pessoas se preocuparem mais com os softwares que usam. O que a gente mais vê são casos como esse, que a pessoa vai lá e instala qualquer tranqueira que vê e taí.

Como assim?
Espionagem talvez?

A vulnerabilidade do Windows era usada pela NSA (agência de segurança e espionagem americana) para bisbilhotar computadores através de ferramentas de software preparadas para explorar essas falhas. Existe especulação de que a Microsoft sempre facilitou as coisas para a NSA, talvez até deixando brechas para acessos não autorizados. Seja como for, crackers descobriram essas falhas e ferramentas e estão usando estas para ataques ao redor do mundo.

Os ataques atuais são por dinheiro, mas as brechas devem ter sido utilizadas largamente para espionagem.

O tipo de serviço que a falha explora é (ou deveria ser) pouco usado por usuários comuns. O servidor Samba (SMB Server) é usado para compartilhamento de arquivos em rede, o que, a princípio, não é de interesse do usuário comum e deveria vir desabilitado por padrão para evitar acessos indevidos.

Normalmente esse serviço só é habilitado em computadores de empresas, e a manutenção deles geralmente está a cargo de técnicos especializados.

O usuário final é, mais provavelmente, vítima, do que culpado nessa história.

Fato, computadores com arquivos compartilhados em rede windows são alvos fáceis depois que o ataque adentra a rede local(diversos roteadores tem falhas bem conhecidas). Diversas empresas compartilham arquivos desta forma e com permissões completamente públicas.

^ Ninguém atualiza firmware... O que deve ter de roteador vulnerável por ai...

Coder escreveu:^ Ninguém atualiza firmware... O que deve ter de roteador vulnerável por ai...

Meu roteador da TP-Link é antigo. Está descontinuado e já não há mais firmware pra ele há vários anos.

Procede a informação também que temos que atualizar (comprando) o roteadores mais modernos de tempos em tempos?

"never-before-seen"

   

https://it.slashdot.org/story/17/05/12/1755246/wana-decryptor-ransomware-using-nsa-exploit-leaked-by-shadow-brokers-to-spread-ransomware-worldwide

Moshe Bar Elohim escreveu:

Coder escreveu:^ Ninguém atualiza firmware... O que deve ter de roteador vulnerável por ai...

Meu roteador da TP-Link é antigo. Está descontinuado e já não há mais firmware pra ele há vários anos.

Procede a informação também que temos que atualizar (comprando) o roteadores mais modernos de tempos em tempos?

Teoricamente a cada nova atualização ou no caso de um fix disponibilizado pelo fabricante. Eu particularmente sempre esqueço de checar! rs

Nesse artigo tem um gráfico dos ataques por país. A maioria absoluta (próximo de 80%) se concentra na Rússia. Seria a resposta americana aos ataques russos ao seu sistema eleitoral? A resposta que Obama prometeu teria sido dada agora no governo Trump?

#modo teoria da conspiração on #      

https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/

Normando Neto escreveu:Nesse artigo tem um gráfico dos ataques por país. A maioria absoluta (próximo de 80%) se concentra na Rússia. Seria a resposta americana aos ataques russos ao seu sistema eleitoral? A resposta que Obama prometeu teria sido dada agora no governo Trump?

#modo teoria da conspiração on #      

https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/

Creio que se a teoria existisse, seria ao contrário. Vimos nesta semana a briga do Trump com o diretor do FBI que investigava o caso da ajuda Russa ao Trump favorecendo-o às eleições.

Pode ser um "bloqueia tudo" pra não encontrarem nada. No meu modo de pensar, não é bloqueando que se investiga e sim desbloqueando. O ataque pode ser da própria Rússia pra não deixar qualquer vestígio, entendeu? Bem sagaz e prático, do jeito que uma contraespionagem deve ser. Antigamente queimavam-se papéis às escondidas. Hoje criptografa-se e ainda põe a culpa nos hackers quaisquer que querem ganhar dinheiro. Bem funcional. Esta teoria só tem um defeito: qual hacker que utiliza Windows?   De acordo com a oposição e imprensa americana a ajuda nas eleições ao Donaldo vieram de hackers. Ela (teoria) não é perfeita neste aspecto.

Uma coisa que me pergunto até hoje: cadê o Snowden? O que ele está fazendo lá na Rússia? Qual o real motivo de o Governo Russo o aceitar como se fosse da casa, dar apoio e assistência? Este não é um tipo de cara que fica quietinho, fazendo filantropia pra orfanatos após levar uma esfregada daquelas que levou do Governo americano. Tem muito coelho neste mato, ah tem.

Edit: a Microsot sempre teve parceria com os órgãos do Governo americano e já há boatos que ela estaria por detrás disto fazendo "terrorismo cibernético" para obrigar todos a atualizar ou migrar para W10 de vez, fechaando velhas brechas de segurança já conhecidas e abrindo assim outras com as novas atualizações de "segurança" para este problema específico. Bem ao estilo Micro$$oft, mesmo.

O fato é que ninguém sabe de nada, e provavelmente nunca saberá. Ficará por isto mesmo. Quem teve seu computador criptografado agora é formatar e reinstalar tudo outra vez. O que perdeu-se está perdido.

O bom da teoria da conspiração é isso: ela pode ser adaptada ao sabor do freguês.



Pra quem foi infectado uma fonte de esperança é aqui:

https://www.nomoreransom.org/

Hoje fui acessar o site do banco e vi que tem algumas coisas meio diferentes... Será que tem a haver? O banco pediu para usar Firefox e tem um esquema de segurança que não está funcionando nesse navegador hoje... Mas isso já aconteceu uma única vez no passado e não teve consequências.

Coder escreveu:
A um tempo que eu falo: A 3ª Guerra Mundial será digital!

Certeza. Se a III Guerra vier, o que acho improvável, será uma das principais armas. É possível desestabilizar um pais inteiro com esses ataques...
Sobre o assunto mesmo, eu entendo nada X nada. Só acompanho

Maurício_Expressão escreveu:Hoje fui acessar o site do banco e vi que tem algumas coisas meio diferentes... Será que tem a haver? O banco pediu para usar Firefox e tem um esquema de segurança que não está funcionando nesse navegador hoje... Mas isso já aconteceu uma única vez no passado e não teve consequências.

Tem que ficar atento. Talvez nem esteja relacionado ao ataque de ontem, mas de repetente com uma outra tentativa de pishing ou alguma instabilidade...

Sempre veja se a página em questão está usando conexão segura (https) e mantenha o anti-virus e S.O atualizados!

/\ Provavelmente o caso dele foi porque o firefox finalmente desativou suporte aos plugins NPAPI(exceto a porcaria do flash), que de certa forma não são muito seguros.
Agora, como alternativa é obrigatório instalar o módulo de segurança e uma extensão no navegador para se ter o acesso... Como não confio neste módulo de segurança(e tbm não quero um processo inútil correndo na minha máquina) instalei um navegador alternativo(Pale Moon) e opensource apenas para esta finalidade. Ele ainda suporta java e se mantém atualizado

Desculpe a ignorância, mas esse ataque foi em todos os computadores, ou só nos PCs com Windows?
Linux e Mac foram atacados?

^ Só em máquinas com Windows. Mas não afetou usuários comuns, apenas os pcs que continham um serviço para compartilhamento de arquivos em rede, geralmente ambientes corporativos.

^ Ontem num dos shoppings aqui de Belém o sistema de pagamento do estacionamento ficou fora do ar, foi um baita transtorno, nem aplicativo, nem terminais estavam permitindo acesso. Como a direção de forma alguma queria dispensar o pagamento, o jeito foi sacrificar os usuários em filas quilométricas e pagamento apenas em dinheiro.

Este episódio pode ter alguma relação com este ataque?

Pode ser, por precaução muitas empresas desligaram os computadores, entre eles o TJ-SP, Petrobrás, MP, enfim... Todo mundo ficou com o c* na mão, pois nunca aconteceu nada parecido... Imagina se esse vírus contaminasse o comando do Metrô, Usina Hidrelétrica/Nuclear? enfim... Parece coisa de filme mas é sério...

Rapaz... a coisa é tensa mesmo!

Sabe de quem eu me lembrei?
ALLEX COSTA.

Esse ataque não atinge o windows XP.

^ Claro que atinge:

http://g1.globo.com/tecnologia/blog/seguranca-digital/post/apos-ataque-de-ransomware-microsoft-atualiza-o-windows-xp.html

Só que o laptop deve ser tão lento que o vírus nem funciona!

Meu caso é o contrário. Meu PC não é lento, a internet contratada é que é (mais barata que encontrei R$ 29). 100kbps para download e 64K para up. Eu detecto quando é malware antes mesmo do antivirus ; só usar o desconfiômetro.
Como o ruindows acabou com o monitor de tráfego na barra de ferramentas, agora é apenas pelo gerenciador de tarefas, tenho o Network Active Indicator e as luzes do roteador e do modem piscando mostrando atividade quando começam a baixar qualquer coisa não autorizada.

Até mesmo se clicar em qualquer site phishing antes de carregar já dá pra perceber.

De acordo com a matéria do Coder, a Microsoft se antecipou em 2 meses antes do cyber ataque: "Diferente do Windows XP, que só recebeu uma atualização nesta sexta-feira (12), o Windows 10 e o Windows 7 receberam a atualização no dia 14 de março."

Lá na empresa tivemos que encerrar o expediente mais cedo, até a rede interna foi bloqueada preventivamente. Nossas estações de trabalho começaram a disparar alertas do Symantec Endpoint acusando tentativa de invasão, foi bem tenso... mesmo assim algumas máquinas não escaparam do "sequestro".

Coder escreveu:Mas não afetou usuários comuns, apenas os pcs que continham um serviço para compartilhamento de arquivos em rede, geralmente ambientes corporativos.

Engano seu... recebi uma ligação por volta de 14:00 de um amigo falando sobre uma mensagem estranha que recebeu após abrir o cliente de e-mail. Eu nem sabia ainda desse ataque. Quem não fez a atualização de março dessa joça que se julga ser um sistema operacional, ficou vulnerável ao ataque, mesmo não sendo corporativo. Pelas redes sociais li vários relatos de pessoas que foram afetadas.

Ontem, preventivamente, os sistemas do INSS foram tirados do ar, aqui, no Ceará.