वाना डिक्रिप्ट0 आर 2.0 क्रिप्टोर मास अटैक चल रहा है

फिलहाल, वाना डिक्रिप्ट0 आर 2.0 ट्रोजन-डिक्रिप्टर द्वारा बड़े पैमाने पर हमले का निरीक्षण कर सकते हैं
हमले अलग-अलग नेटवर्क में देखे जाते हैं जो एक-दूसरे से पूरी तरह से असंबंधित हैं।

विश्वविद्यालय में लैब में फैला एक रैंसमवेयर ( यहां से )

कुछ कंपनियां अपने उपयोगकर्ताओं को अपने कंप्यूटर बंद करने और आगे के निर्देशों की प्रतीक्षा करने की सलाह देती हैं।

पूर्व सहयोगियों से संपर्क करके, मैं इसी तरह की कहानियों से हैरान था।

मेरे लिए, आज मैं अपने क्लाउड सिस्टम के लिए कई नए विंडोज चित्र तैयार कर रहा था, उनमें से विंडोज सर्वर 2008 आर 2 था।

सबसे दिलचस्प बात यह है कि जैसे ही मैंने विंडोज स्थापित किया और उस पर एक स्थिर आईपी पता स्थापित किया, यह तुरंत कई मिनटों के लिए संक्रमित हो गया।

सभी विंडोज छवियां MSDN से प्राप्त की गई थीं, हैश समान हैं, इसलिए छवि के संक्रमण की संभावना को बाहर रखा गया है।

और यह इस तथ्य के बावजूद कि केवल बाहरी इंटरफ़ेस के लिए फ़ायरवॉल का कॉन्फ़िगरेशन "सार्वजनिक नेटवर्क" के रूप में कॉन्फ़िगर किया गया था।

Nmap को खुले पोर्ट नहीं मिलते हैं । नैम्प आउटपुट से पता चलता है कि इस मामले में भी, कुछ पोर्ट डिफ़ॉल्ट रूप से खुले हैं:

Host is up (0.017s latency).
Not shown: 997 filtered ports
PORT      STATE SERVICE
135/tcp   open  msrpc
445/tcp   open  microsoft-ds
49154/tcp open  unknown

— Virtio-, Windows CD.
ISO- — Fedora, .

Windows .

, .

:

• Virustotal
• Mmalwr
• WannaCry GitHub
• Wana Decrypt0r 2.0 Pentestit

, :

UPD: , SMBv1.

:

• Microsoft Security Bulletin MS17-010
• , (Windows XP, Winows Server 2003R2)

- , SMBv1. ( Windows 8.1 ):

dism /online /norestart /disable-feature /featurename:SMB1Protocol

UPD2: . :

• , Windows 7 Windows Server 2008 R2, 4012212 4012215
• cmd.exe ( )
• :
  

  wmic qfe list | findstr 4012212

• Enter
• - , :
  

  http://support.microsoft.com/?kbid=4012212 P2 Security Update KB4012212 NT AUTHORITY\ 3/18/2017

• ,
• , UPD9

100% .
, , Windows .

UPD3: :

, . FuzzBunch, Shadow Brokers Equation Group, . .
Microsoft MS 17-010, .
https://github.com/fuzzbunch/fuzzbunch .
DoublePulsar.
, 445 MS 17-010, DoublePulsar
, .

UPD4: :

UPD5: :

UPD6: :

- WannaCrypt , iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
, @MalwareTechBlog, , - , .

, , , ; , . , .

- 12 . 300 . 99 , , «», . , , . .
, , Windows, .

UPD7: Microsoft (Windows XP Windows Server 2003R2)

UPD8: 2ch.hk

Shadow brokers
C/Python
Linux

?

Linux
IP
445
SMB , ,
.

UPD9: :

UPD10: killswitch UPD6.

xsash, Inflame, Pulse, nxrighthere, waisberg, forajump, Akr0n, LESHIY_ODESSA, Pentestit, alguryanow .