neprihlásený Pondelok, 22. mája 2017, dnes má meniny Júlia, Juliana   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
Neinfikoval Vás WannaCry? Môžete byť obeťou Adylkuzz. Útočil skôr a potichu

Značky: WannaCry / WannaCryptbezpečnosťWindows

DSL.sk, 16.5.2017
       


Šifrujúcemu vydieraciemu červu WannaCry, ktorý sa masovo šíril v piatok a vzhľadom na zašifrovanie dát užívateľov a výzvu na zaplatenie výkupného bol samozrejme neprehliadnuteľný, predchádzal iný škodlivý kód Adylkuzz zneužívajúci rovnakú chybu CVE-2017-0145 v implementácii SMB vo Windows pomocou rovnakého exploitu EternalBlue.

Upozornila na to bezpečnostná spoločnosť Proofpoint, ktorá ho identifikovala.

Adylkuzz je výrazne nenápadnejší, keď jeho škodlivá činnosť po infekcii spočíva vo využívaní hardvéru počítača na ťaženie digitálnej kryptomeny, konkrétne Monero.

Podľa Proofpoint útoky infikujúce počítače škodlivým kódom začali minimálne 2. mája, teda desať dní pred WannaCry, možno už 24. apríla. Teda len desať dní po tom, ako skupina Shadow Brokers zverejnila exploit EternalBlue ukradnutý agentúre NSA.

Na rozdiel od WannaCry sa Adylkuzz nešíril ako červ, počítače boli napádané a infikované z niekoľkých útočiacich serverov. Útoky boli a sú ale intenzívne, keď po vystavení zraniteľného počítača na verejnú adresu je počítač infikovaný škodlivým kódom Adylkuzz podľa Proofpoint do 20 minút.

Ak zraniteľný počítač s Windows s neopravenou zraniteľnosťou využívanou EternalBlue bol verejne prístupný z Internetu, je vysoká šanca jeho infekcie Adylkuzz pred WannaCry. Adylkuzz po infikovaní počítača ale zabráni jeho ďalšej infekcii cez rovnakú zraniteľnosť, keď vypne zdieľanie súborov cez protokol SMB, v ktorom sa chyba nachádza.

Obete infekcie si tak môžu všimnúť vyššie vyťaženie procesora a zdrojov počítača a nefunkčné sieťové zdieľanie priečinkov.

Koľko presne počítačov je infikovaných nie je jasné, podľa Proofpoint sa len na troch Monero adresách nachádzala z nich vydolovaná mena v hodnote viac ako 43 tisíc dolárov. Spoločnosť ale predpokladá existenciu viacerých adries.

Proofpoint zatiaľ neponúka explicitný návod ako infekciu identifikovať a odstrániť. Okrem sprievodných znakov ako vyťaženie a spomalenie počítača a nefunkčnosť sieťového zdieľania je zrejme možné ale škodlivý kód identifikovať podľa bežiaceho procesu msiexev.exe, ktorý má v parametroch okrem iného text "cryptonight".

Pred Adylkuzz sa vzhľadom na rovnakú zneužívanú zraniteľnosť a exploit dá brániť rovnako ako pred WannaCry. Tohto červa sme popisovali aj s odporúčaniami ohľadne ochrany v tomto a tomto článku.


       
      Zdieľaj na Twitteri



Najnovšie články:

SK.Digital prepošle elektronické schránky na email. 6 dôvodov prečo to nevyužívať
WD Red pre NAS-y zvýšil kapacitu na 10 TB
NASA nevyšiel upgrade dôležitého počítača na ISS, musí ho ísť vymeniť
Grafika AMD aspoň zatiaľ v Intel procesoroch nebude, Intel to poprel
Štát bude vedieť odpojiť celé Slovensko od Internetu a bude mať útočné kybernetické zložky
Cena Bitcoinu prekonala 2000 dolárov
V novom Windows 10 môže byť starší softvér na vyšších rozlíšeniach ostrejší, ako na to
Dalo sa pri WannaCry spoľahnúť na informácie Esetu?
Prvý trailer nového Star Trek seriálu
Google vyvinul nový výkonnejší procesor pre umelú inteligenciu


Diskusia:
                               
 

este ze som presiel na mac z winowsov a ziadny antivirak mi netreba ak sa na internete spravam rozumne. Netvrdim ale ze macOS nieje deravy ✌💻
Odpovedať Známka: -7.5 Hodnotiť:
 

Blahozelam .. ani to netvalo dlho a mas titul : Gargaj Taraj a Prdus tyzdna
Odpovedať Známka: 7.4 Hodnotiť:
 

Gratulujem a posielam kvety všetkým Svetozárom a Prdusovi roka
Odpovedať Známka: 4.2 Hodnotiť:
 

Aj opakovať treba vedieť, gágaj.
Odpovedať Známka: 2.2 Hodnotiť:
 

Jj, si to vyhral:
http://dopice.sk/jBa
Odpovedať Známka: 2.7 Hodnotiť:
 

Súhlasím najrozšírenejší znamená najviac o chybe počuť.
Windowsom sa ťažko niečo prepečený.
Odpovedať Známka: -1.4 Hodnotiť:
 

Pozeral som na tablete porno a od vtedy sa mi baterka veľmi rýchlo vybije.
Dokonca sa ani nebavíme na 100 percent cez noci, ak tablet nevypnem.
Odpovedať Známka: 0.0 Hodnotiť:
 

To je logika typu "podviedla ma žena, odteraz šukám chlapov"...
Odpovedať Známka: -1.4 Hodnotiť:
 

WannaCry, Adylkuzz a im podobný oný sa mňa vôbec netýka. Môj Defender predsa nič nezachytil, takže si môžem kľudne vypiť svoju šálku kávy.
Odpovedať Známka: 7.9 Hodnotiť:
 

Hovori sa: "svoj sialok kavy".

Si nemoderny!
Odpovedať Známka: -0.3 Hodnotiť:
 

A ty si nediakritický!
Odpovedať Známka: 8.6 Hodnotiť:
 

Ale davas tomu slovencinovi... Podla akeho vzoru to sklonujes???
Odpovedať Známka: 6.4 Hodnotiť:
 

Samozrejme, podla vzoru funradio.

//Samozrejme, podľa vzoru funradio <funrádio,fanrádio>
Odpovedať Známka: 3.3 Hodnotiť:
 

Funrádio Niekto dospelý reálne počúva funrádio?
Odpovedať Známka: 2.7 Hodnotiť:
 

A co pocuvaju dospeli? Sobotne dialogy na sro1?
Neviem ako ty ale ked sa mi paci pesnicka tak si ju v klude vypocujem aj z funka.
Odpovedať Známka: -3.3 Hodnotiť:
 

pocuvaju co chcu modne "vlny" ignoruju, zistis sam ked dozijes...

Odpovedať Hodnotiť:
 

Ale kde, čo si, dnes som uz grcal :-D
Odpovedať Známka: 0.0 Hodnotiť:
 

A to som si myslel, že korelácia medzi mojími vyjadrovacími schopnosťami a mojou osobou je menom jasne definovaná.
Odpovedať Známka: -2.0 Hodnotiť:
 

@theshadowbrokers/oh-lordy-comey-wanna-cry-edition

https://lnk.sk/iIQZ
Odpovedať Známka: 0.0 Hodnotiť:
 

na mna útočia skor takéto .."správy, (články), nejak mám vůbec problém ich vůbec pochopit, teda najma "prežriet,
(nejak je to aj na mna nejak až moc vysoká ekonomia (abo mnou jen cloumá jen závist..)

http://zpravy.idnes.cz/ diskuse.aspx?iddiskuse= A170405_170050_domaci_ mcn&razeni=vlakno&strana=3

"Kolik vydělají čeští youtubeři? První z nich překonali milionovou hranici"

wtf? kdo, a co to takový "youtuber vlastne je? jak se k tomu dostali..? hmn..tak to musí být nejaká fakt záslužná, top profese, když majú milion+ /rok.. :/ ;(



alejo, "..na horních palubách se ješte tančí, pije, hostí na lukullskích hodech.."

nj, dekadence, jen další z príznaků úpadků EU´ropy, tejto dekadentní doby,
*Poslední dni GreatRíma"

všetkích by som ich poslal nahnal do mišelinky gumy tahat!

Odpovedať Známka: -6.2 Hodnotiť:
 

tebe tiež nieje rozumieť
Odpovedať Známka: 4.5 Hodnotiť:
 

..a to já zrovna mám aj ted nedávno tu spomínanú El ingenioso hidalgo Don Quixote de la Mancha (prevlani som ju dal kus reštaurovat, kus previazat :), okrem jiních
nj, bibliofil, aj kunsthistória.., obrazy, sochy, malby.. atd..

pochybujem, že vačšina tích mladích, najma v cz, a najma tích .."youtuberov, precetla, /má vůbec neco (okrem 1 jedinej knížky - vkladnej )

nj, proste takmer to isté, co tí "čutálisti a kopačkári (vačšina z nich)
, velmi podobné

mno, jdu už domalovat 1obraz, multi-kompozici *Ostrov Mtrvích, od Arnolda Bocklina, & nejaké symboly od René Magritte-a, a prepačujem tam aj tú Maetel,/Meemey, od toho "japonského Alfonsa muchuů", (aj s jeho priam srdeční slabostou,zálibou pre vysoké, štíhlé dlhovlasé blondýínky, v čierno-modro - žltom kontraste ich černomodro zamatovách,secesních rób,kostýmov, a dlhej zlatej hrývy ich blond vlasů..)
Odpovedať Známka: -8.9 Hodnotiť:
 

Tebe musi v tej tvojej kotrbe riadne svitorit...tu sa diskutuje o virusoch a cervoch, nie o tvojich fantazmagoriach...
Odpovedať Známka: 6.0 Hodnotiť:
 

tak debatuj o červoch, ked ta tak bavia..
ale proč zrovna ošklivé červy, - si rybár, abo -asi si zahradnék, /chovatel slepíc :p :)

teda ja by som sa moc s červami nebavil, ani nekukal, -ale - proti gustu žiaden dišputát ;P :)
Odpovedať Známka: -5.0 Hodnotiť:
 

A ty si sem s ktoreho storocia prisiel?
Odpovedať Známka: -10.0 Hodnotiť:
 

hádam Z ktorého, nie??!!!!
Odpovedať Známka: 7.1 Hodnotiť:
 

nepíš jak debil preboha!
Odpovedať Známka: 6.7 Hodnotiť:
 

Neriešim. Doma na mašinách je Linux a naučil som všetkých že netreba klikať na každú hovadinu ako "ste 1000000 návštevník, kliknite sem"
Odpovedať Známka: 4.5 Hodnotiť:
 

daj link a kliknem
:D

Odpovedať Známka: 3.3 Hodnotiť:
 

Čo z toho, keď hneď potom klikneš na "nadržanú rozvedenú mamičku 1 km od teba"...
Odpovedať Známka: 7.3 Hodnotiť:
 

čo je zlé na klikaní po nadržanej samičke?
Odpovedať Známka: 4.7 Hodnotiť:
 

A ako sa dá nekliknúť na chlapa, ktorého nenávidí pornopriemysel, pretože prezrádza tajomstvo polmetrového penisu :)
Odpovedať Známka: 3.3 Hodnotiť:
 

Hmm, stare zlate casy.
Uz som tuto hlasku nevidel hadam 15 rokov.
Odpovedať Známka: -2.0 Hodnotiť:
 

K comu obycajny ludia pouzivaju kryptomeny? Presne k tomuto ;)
Odpovedať Známka: -5.0 Hodnotiť:
 

ťaženie digitálnej kryptomeny = bezduche palenie elektriny...
Odpovedať Známka: 2.0 Hodnotiť:
 

zato taký BOINC je iné ka&#1060;é...?
Odpovedať Známka: 5.0 Hodnotiť:
 

ka&#934;é
Odpovedať Známka: 5.0 Hodnotiť:
 

áále džibat to!
Odpovedať Známka: 4.3 Hodnotiť:
 

Píše sa džihád a nie džibat
Odpovedať Známka: 10.0 Hodnotiť:
 

hadam necakas ze ju budu tazit elektromobily pri brzdeni.
Odpovedať Známka: 5.0 Hodnotiť:
 

..pani Vierka sa :

- naučila 5 cudzích jazykov za 3 týdne touto zázračnou metódou,

- týmto čudným trikom, pre ktorí ju nenávidia všetci "boháči bohatí, zarábe 16930 $ týždenne,

a týmto priam smiešne banálnym postupom, pre ktorí ju neznášajú všetci farmaceuti a pharma-doktori, zdolala 4 rakoviinyyyýý za 2 týdne !
Odpovedať Známka: 6.7 Hodnotiť:
 

p. Viera, (48r.)
Odpovedať Známka: 6.0 Hodnotiť:
 

čožéé??? 100 rakovín týždenne??? :-)
Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár