Україну атакував вірус з арсеналу розвідки США - NYT

Пропонуємо до обговорення:

Колишні співробітники розвідки США "не сумніваються", звідки така кіберзброя з'явилася у зловмисників, згадуючи навіть спецпідрозділ АНБ.

Дивися повний текст Україну атакував вірус з арсеналу розвідки США - NYT.

не здивуюсь, якщо данні з атакованих банків вже перетікли на потрібні сервери в одну єдину базу.

да какжеж без госдепа, лол
"Глава Microsoft Брэд Смит заявил, что именно от АНБ пошли многие “уязвимости” сетевых систем, посеявшие хаос."
Ах-ха-ха-ха, я не уверен что бред смит так туп чтобы такое сказать, это звучит как - АНБ виноват в том что майкрософт виндя такая унылая дырка.
Писал статью какой-то малограмотный в технических делах журнализд.

"Способ распространения в локальной сети аналогичен вирусу WannaCry" - неверно. Wannacry не рассылал зараженные письма. Wannacry использовал только уязвимость в протоколе smb1 MS17-010 EternalBlue, т.е. он сканировал сетевые адреса в поиске необновленных windows машин и для того чтобы избежать заражение достачно было обычного роутера между компом и интернет. Petya же изначально расслылался по email и возможно через обновления m.e.doc. Кроме того petya использует Windows Management Instrumentation (WMI) и PsExec - способ для удаленного выполнения команд в Windows. Он вытаскиевает пароли всех акков которые есть в windows и затем пытается удаленно зайти на остальные машины в сети используя полученные учетные данные. Например, если контроллер домена был заражен и пароль доменного админа скомпроментирован, то уязвимым становился весь домен вне зависимости от того обновлен ли windows или нет.

Почти все вещи в этом мире созданы Америкой, в том числе и плохие.

"Способ распространения в локальной сети аналогичен вирусу WannaCry" - неверно. Wannacry не рассылал зараженные письма. Wannacry использовал только уязвимость в протоколе smb1 MS17-010 EternalBlue, т.е. он сканировал сетевые адреса в поиске необновленных windows машин и для того чтобы избежать заражение достачно было обычного роутера между компом и интернет. Petya же изначально расслылался по email и возможно через обновления m.e.doc. Кроме того petya использует Windows Management Instrumentation (WMI) и PsExec - способ для удаленного выполнения команд в Windows. Он вытаскиевает пароли всех акков которые есть в windows и затем пытается удаленно зайти на остальные машины в сети используя полученные учетные данные. Например, если контроллер домена был заражен и пароль доменного админа скомпроментирован, то уязвимым становился весь домен вне зависимости от того обновлен ли windows или нет.

Ванна Край как раз рассылал письма - не пиши если не знаешь, у мя на работе - на gmail письмо с самораспаковывающимся архивом один чел открыл и заразился, а вот потом уже по smb Ванна Край поражал компы, которые были видны в сетевом окружении у этого чела.

да какжеж без госдепа, лол
"Глава Microsoft Брэд Смит заявил, что именно от АНБ пошли многие “уязвимости” сетевых систем, посеявшие хаос."
Ах-ха-ха-ха, я не уверен что бред смит так туп чтобы такое сказать, это звучит как - АНБ виноват в том что майкрософт виндя такая унылая дырка.
Писал статью какой-то малограмотный в технических делах журнализд.

АНБ виноваты в том, что хакеры слили у них инфу об уязвимости
Другое дело что часть изданий умышленно клепает заголовок так, чтобы обыватель трактовал его как факт того, что за атакой на Украину стоят америкосы.