Microsoft обвинила АНБ в накоплении эксплойтов

Компания Microsoft в лице президента и юридического директора Брэда Смита (Brad Smith) высказала официальную позицию по поводу глобальной эпидемии червя и криптовымогателя WannaCrypt (WannaCry, WanaDecrypt0r). С пятницы этот зловред поразил более 200 тыс. компьютеров в более 150 странах мира, наиболее пострадали Великобритания и Россия. Червь распространяется через незакрытую уязвимость во всех версиях Windows, используя эксплойт ETERNALBLUE из арсенала АНБ, который хакеры рассекретили два месяца назад, вместе с десятками других эксплойтов под Windows, Linux, HP-UX, SunOS, FreeBSD, JunOS, других операционных систем и прикладных программ типа антивирусов.

Брэд Смит сравнил утечку киберарсенала АНБ с кражей ракет «Томагавк» у армии. Если такое мощное оружие достаётся злоумышленникам, то жди беды. То же самое произошло эксплойтом ETERNALBLUE.

Смит подчеркнул, что Microsoft выпустила патч для закрытия этой уязвимости через несколько дней после утечки АНБ, а именно 14 марта 2017 года. Патчи были выпущены только для последних версий Windows, для которых сохраняется официальная поддержка. К сожалению, некоторые пользователи не устанавливают обновления безопасности, а сотни миллионов людей до сих пор сидят на старых версиях Windows, для которых патчи вообще не выпускались. Поэтому инфекция распространилась настолько быстро.

Среди прочих, в пятницу были поражены компьютеры многих больниц, банков, коммерческих компаний, государственных организаций, домашних пользователей. Компания Renault приостановила работу нескольких заводов во Франции, компьютерщики Nissan пытаются восстановить работу компьютеров на английском заводе. В промышленном конгломерате Hitachi сотрудники не могли принимать и отправлять электронную почту, в Китае отказал приём платежей на некоторых заправках PetroChina. Атаке подверглись многие российские государственные организации, в том числе МВД, Банк России и Минздрав. По мнению эксперта InfoWatch, одной из причин большого количества жертв в России может быть большое распространение пиратских копий софта среди персональных пользователей.

Осознав масштаб эпидемии, Microsoft в пятницу оперативно выпустила патчи для старых версий Windows, которые уже сняты с поддержки, в том числе для Windows XP. Сотрудникам компании пришлось работать сверхурочные в пятницу, чтобы выкатить патчи. Брэд Смит сказал, что в Microsoft числится 3500 специалистов по безопасности, и компания уделяет вопросам безопасности первейшее внимание.

Microsoft считает, что единственной защитой от такого рода атак может быть только всеобщее своевременное обновление компьютерных систем. В то же время Microsoft понимает, что на практике трудно этого добиться из-за сложности и разнородности современной ИТ-инфраструктуры.

«Правительства стран мира должны расценить эту атаку как сигнал для пробуждения, — заявил президент Microsoft. — Им необходимо сменить подход и реализовать в киберпространстве те же правила, которые применяются к оружию в физическом мире. Правительства должны рассмотреть ущерб, нанесённый гражданскому населению из-за сокрытия [в АНБ] этих уязвимостей и использования этих эксплойтов. Это одна из причин, почему мы в феврале призвали к принятию Цифровой Женевской конвенции для решения этих проблем, включая новые требования к правительствам по раскрытию уязвимостей вендорам, вместо их накопления, продажи и эксплуатации».

Эксперты предполагают, что нынешняя вирусная атака (которая ещё не закончилась — ожидается вторая волна) поспособствует увеличению популярности киберстраховок. Этот рынок сейчас оценивается в $2,5-3 млрд ежегодно, а 90% киберстраховок оформляются в США. Застрахованные компании могут рассчитывать на получение страхового вознаграждения, если криптовымогатель нанёс ущерб их бизнесу. Но во многих случаях страховка выплачивается только в том случае, если компании установили патч от Microsoft. Отказ в страховке может последовать, если компания заплатила выкуп вымогателям, не связавшись предварительно со страховой компанией.

По оценке компании Cyence, которая занимается моделированием киберрисков, нынешняя эпидемия WannaCry нанесла общий экономический ущерб из-за приостановки бизнеса компаний во всём мире на сумму $4 млрд. Некоммерческий исследовательский институт U.S. Cyber Consequences Unit считает, что более реалистичной является оценка в несколько сотен миллионов долларов, не более миллиарда.

Источник

VitoTLT
такая же ерунда - вчера установил и тоже синька . пришлось переустанавливать, сегодня на другом компе, но предварительно создал резервную копию , поставил- таже ерунда(восстановил из резервной копии без обновы) (Monkrus 7*64)

LiLOF писал(а):

Скажите, а как отключить саму возможность криптовать в винде? Что бы никакая прога не могла запускать что либо с использованием алгоритма быстрого шифрования? Т.е. в силах ли создать сборку винды физически не подверженной этим видам червей и кодировщиков? Что бы половина всех утилит ОС (где так много дыр было обнаружено) были сторонних производителей! Что бы по умолчанию все работал в режиме shadow user!

ОС не контролирует поведение запущенных программ и не знает чем они занимаются, не знают шифруют ли они или просто записывают что-то. Все, что видит ОС, это операции с файлами. Удалить, прочитать, записать.
Потому на уровне ОС это можно контролировать только ограничением доступа каких-то процессов куда-то записывать, не более того. Или запретом запускать всякий хлам откуда не надо (software restriction policy).
Уязвимость, о которой мы тут толкуем, позволяет удаленно отиметь любой комп или локально повысить свои привилегии до максимального уровня, чтобы записывать куда угодно, а следовательно иметь возможность все зашифровать.
Так что необходимы 2 действия
1) накат патча или отключение протокола SMB1
2) обеспечение невозможности запуска дряни иными методами

cerebrum_06 писал(а):

Клал я на этого червяка. Xubuntu и нет проблем!

еще скажи про мак сиеру

VitoTLT писал(а):

Установил я это новое обновление на Win7 x64 SP1... и сразу же словил ошибку c0000145 с синим экраном BSOD. Эта ошибка вываливается на пиратских версиях винды... И что делать?

Аналогично, только вот венда лицуха Win 7 Home Premium x64 sp1
При включении компа зажимаешь f8, в меню выбираешь запуск последней работоспособной конфигурации. Короче, патч (мне) лучше не ставить

kx77 писал(а):

ОС не контролирует поведение запущенных программ и не знает чем они занимаются, не знают шифруют ли они или просто записывают что-то.

К слову наверное если шифратор использует какие-то инструкции для шифрования, типа AES, то отключение этих инструкций может замедлить его работу или он вообще откажется от своей задачи. Но я не знаю можно ли, как и, используются ли какие-то инструкции. Вроде видел в разборах, что вирь проверяет производителя процессора. Интересно, у всех заразившихся интел? На старых пнях и тому подобном кто-то заражался?

vohasoft писал(а):

cerebrum_06 писал(а): Клал я на этого червяка. Xubuntu и нет проблем! еще скажи про мак сиеру

Яблоками больше не пользуюсь.
И что там говорить? Какая разница, в принципе, какая система. Головой надо думать, а не перекладывать эту функцию на ОС.

Ёту когда нибудь повернут поближе к людям ?
кто нибудь займётся продвижением оператора в массы
раз уж всё остальное болеменее просто

Sabbather
Сообщение 15 Май 2017 21:52:05 Заголовок сообщения: Ответить с цитатой Обратить внимание модераторов
Пофигу. Ежели заразится комп, чисто закатаю ранее сохраненный образ и вуаля

рэспект !!!!!

masterhud писал(а):

VitoTLT такая же ерунда - вчера установил и тоже синька . пришлось переустанавливать, сегодня на другом компе, но предварительно создал резервную копию , поставил- таже ерунда(восстановил из резервной копии без обновы) (Monkrus 7*64)

Belketre писал(а):

Аналогично, только вот венда лицуха Win 7 Home Premium x64 sp1 При включении компа зажимаешь f8, в меню выбираешь запуск последней работоспособной конфигурации. Короче, патч (мне) лучше не ставить

Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4019264), 05 2017 г. На оригинал и сборки m0nkrus'a, установился без проблем, через центр обновления (включил по такому поводу).

Sabbather писал(а):

Пофигу. Ежели заразится комп, чисто закатаю ранее сохраненный образ и вуаля

А если вирус зашифрует не системные файлы, а данные? Тогда бэкап системы не поможет.

WolfGespenst писал(а):

Sabbather писал(а): Пофигу. Ежели заразится комп, чисто закатаю ранее сохраненный образ и вуаля А если вирус зашифрует не системные файлы, а данные? Тогда бэкап системы не поможет.

зашифрует.

lilolil писал(а):

Ребятки, как бы я не любил МикроСофт, но.... Microsoft обвинила АНБ эта строка со всех поисковиков, на разных языках означает только одно. Сколько бы Вы себе не придумывали что микрософт устраивает козни ради коммерции... но эта муха сейчас перешла вседозволенности и пнула слона. Это заявление не случайно и..... а дальше думайте... думайте... ------------ И еще.. пища для мозга. Сколько было заражено американских корпораций или среднепортфельных компаний, не говоря о госучреждениях? Они совсем не палятся

Так там же большинство на МакОси, а попандос у виндовоза...

Ещё о WannaCry
Шифровальщик WannaCry, известный также как WNCry, WannaCry, WanaCrypt0r или Wana Decryptor (WanaDecryptor). Последняя информация об угрозе и заражениях

Зловред использует скрипты. Отключите скрипты и cmd - поможет от завтрашних вирусов.
Плюс работа в ограниченной учетке.

Эх...
Мне бы исходничек...