К кому еще пришел в гости WannaCrY? (11/14)

Ловец Душ 28.06.2017 21:33 пишет:

---

eugene_za 28.06.2017 21:26 пишет:

---

Ловец Душ 28.06.2017 21:06 пишет:

---

скинь доказательства заражения вирусом петя на вин 10? Не слышал я про таких! жлобится просто не нужно на ПО

---

https://m.habrahabr.ru/post/331762/
Читай. Если не слышал, это ещё не значит, что таких нет.

---

где случаи зафиксированные на 10 ? ссылки аля баба на базаре

---

Есть по крайней мере один комп на свежей десятке с включёнными апдейтами.

nickka 28.06.2017 21:40 пишет:

---

Кажется портмоне тоже пострадало? Что-то не могу ничего заплатить Или это приват пострадал?

---

Сельдь Иваси 28.06.2017 22:00 пишет:

---

nickka 28.06.2017 21:40 пишет:

---

Кажется портмоне тоже пострадало? Что-то не могу ничего заплатить Или это приват пострадал?

---

Приват. Портмоне это прокладка.
На ANP слили инфо что оплата картами невозможна, а у них терминалы от Привата.

---

После неудачной попытки оплаты через портмоне зашел в приват24 и все оплатил. Так что не все так просто. Приват 24 работает.

В ответ на:

---

The top 4 targeted operating systems, according to our data, are (in order): Windows 7 (78%), Windows XP (14%), Windows 10 (6%) and Windows 8.1 (2%).

---

Snarkpc 28.06.2017 22:44 пишет:

---

В ответ на:

---

The top 4 targeted operating systems, according to our data, are (in order): Windows 7 (78%), Windows XP (14%), Windows 10 (6%) and Windows 8.1 (2%).

---

страница

---

Думаю ни кто эту статистику не собирал, а цифры где-то примерно равны % используемых ОС Вин

Snarkpc 28.06.2017 22:50 пишет:

---

Это статистика Avast

---

Vaschek 28.06.2017 22:56 пишет:

---

Snarkpc 28.06.2017 22:50 пишет:

---

Это статистика Avast

---

Ну так статистически все равно цифры примерно равны т.е заражение не зависит от типа ОСи

---

разве что если только учитывать корпоративный сегмент, глобально цифры нереальные.

Jester 28.06.2017 18:15 пишет:

---

NoOne 28.06.2017 15:40 пишет:

---

Сертификат ISO 27001 по факту означает лишь то, что бюджет выделенный на IT Security будем потрачен чуть более грамотнее чем без сертификата.
Точка. Никакого влияния непосредственно на информационную безопасность - не оказывает.

---

А можно узнать на чем базируется такое весьма серьезное утверждение? Опыт управления международной компанией? Статистика по отрасли? Еще что-то?

---

Запросто. Сертификация по 27001 с 0-я на двух предприятиях фин.отрасли. Овер 10 лет работы в этом направлении. А ну и да - профильное комьюнити так же подтверждает это. Потому еще раз - как грамотнее потратить бюджет на безопасность, это да. Фактически усилить - это нет. У нас даже сертификационный аудит требует наличия всего пакета политик, положений и других, разноуровневых документов. И результатов пентестов им обычно достаточно. Про запуск любой модели деструкции при аудите - речи не идет. Потому наличие сертификата - это хорошо, это круто!
Но лучше иметь сертификацию по ISO 22301.

В ответ на:

---

«Исследователи ESET предполагают, что программа-вымогатель Win32/Filecoder.AESNI.C распространилась через украинскую систему автоматизации документооборота, которая широко используется в бухгалтерском учете. Поскольку коэффициент заражения остается низким, киберпреступники могли использовать социальную инженерию, например, вредоносные обновления программного обеспечения. Однако на данный момент исследования продолжаются и об этом еще рано говорить с абсолютной достоверностью».

Под системой автоматизации документооборота в ESET, скорее всего, подозревают M.E.Doc. Все опрошенные редакцией пострадавшие действительно пользовались этим ПО. Многие утверждали, что шифрование произошло после запуска его обновления, но так было не во всех случаях. Один из системных администраторов пострадавшей компании сообщил: «Обновления M.E.Doc не было. Вечером машина работала, а с утра не стартанула».

---

Ловец Душ 28.06.2017 21:51 пишет:

---

ну явно стояли медок и прочее

---

У меня 10. Медок не стоял. Все што нажито непосильным трудом... все пропало

Accept_PL 29.06.2017 11:13 пишет:

---

Цікаво, як будуть викручуватись з піврічним звітом бухгалтери, базу яких накрив вірус?

---

Cirax 29.06.2017 11:19 пишет:

---

Accept_PL 29.06.2017 11:13 пишет:

---

Цікаво, як будуть викручуватись з піврічним звітом бухгалтери, базу яких накрив вірус?

---

Востановят с архива - предположу.

---

а если нет архива?

rulezzz 29.06.2017 11:29 пишет:

---

Cirax 29.06.2017 11:19 пишет:

---

Accept_PL 29.06.2017 11:13 пишет:

---

Цікаво, як будуть викручуватись з піврічним звітом бухгалтери, базу яких накрив вірус?

---

Востановят с архива - предположу.

---

а если нет архива?

---

Перебьют операции с того места, когда есть.

A2N 29.06.2017 15:35 пишет:

---

А кто нибудь сегодня налоговые через медок регистрировал или пока не рискнул? ( ну не у всех же все слетело, у нас все в норме, наверное потому что буха во вторник не было )
Сейчас вот надо регить а чегото стремно...

---