30 Oct 21

How to remove Niros Ransomware - virus removal steps (updated)

26 Jul 21

What Is WannaCry? Analyzing the Global Ransomware Attack

What is WannaCry and how does it work? We provide analysis and insight for what has become the largest ransomware attack in history.

15 Jul 21

Falcon Report: CrowdStrike Falcon Prevents the Attack

Ransomware that spreads rapidly and continually encrypts victim files can be stopped by the CrowdStrike Falcon platorm

13 May 21

What Is “Ooops, Your important files are encrypted” - How to, Technology and PC Security Forum | SensorsTechForum.com

What is “Ooops, Your important files are encrypted” Ransomware? How to remove “Ooops, Your important files are encrypted” and restore .WNCRY .WCRY .WCRYT data?

12 May 21

The Future of Ransomware - Schneier on Security

3 May 21

ВАНАКРУПТ тред #3 - Продолжаем обсуждение зловреда Wana decrypt0r 2.0 По последним данным атака приостановлена. Версия: Появился набор эксплоитов FuzzBunch, который группа хакеров Shadow Brokers украла у Equation Group, хакеров из Агенства Нац. Безопасности США. Microsoft потихому прикрыла дырки — Архивач

Продолжаем обсуждение зловреда Wana decrypt0r 2.0 По последним данным атака приостановлена. Версия: Появился набор эксплоитов FuzzBunch, который группа хакеров Shadow Brokers украла у Equation Group, хакеров из Агенства Нац. Безопасности США. Microsoft потихому прикрыла дырки обновлением MS 17-010, возможно самым важным обновлением за последние десять лет. В то время как набор эксплоитов уже неделю лежит в открытом доступе https://github.com/fuzzbunch/fuzzbunch с обучающими видео. В этом наборе есть опасный инструмент DoublePulsar. Если кратко, то если открыт 445 порт и не установлено обновление MS 17-010, то DoublePulsar простукивает этот порт, делает перехваты системных вызовов и в память внедряет вредоносный код. Карта заражения: https://intel.malwaretech.com/botnet/wcrypt Линки для сежения: https://geektimes.ru/post/289115 https://gist.github.com/rain-1/989428fa5504f378b993ee6efbc0b168 https://pastebin.com/0LrH05y2 Патчи: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/ Windows XP, Winows Server 2003R2 Ставим свои анусы кто за этим стоит.

3 May 21

ВИРУС ПОРАЖАЕТ СОТНИ ТЫСЯЧ КОМПЬЮТЕРОВ В РОССИИ, ВЕЛИКОБРИТАНИИ И ПО ВСЕМУ МИРУ ТРЕД № Прошлый тред: ------------------------------- Копипаста для переката: https://pastebin.com/CNErRvJA -------------------------------- Посмотреть карту заражения в реальном времени (и задаться вопросом, откуда — Архивач

ВИРУС ПОРАЖАЕТ СОТНИ ТЫСЯЧ КОМПЬЮТЕРОВ Ð’ РОССИИ, ВЕЛИКОБРИТАНИИ И ПО ВСЕМУ МИРУ ТРЕД â„– Прошлый тред: ------------------------------- Копипаста для переката: https://pastebin.com/CNErRvJA -------------------------------- Посмотреть карту заражения в реальном времени (и задаться вопросом, откуда берется эта инфа):https://intel.malwaretech.com/WannaCrypt.html ------------------------------- ПРЕДИСЛОВИЕ: _____ Началось массовое заражение криптовирусом по всему миру. На данный момент известно о больницах в Лондоне, ГИБДД и МВД России, Мегафоне. Запасаемся попкорном и ждем развития событий. https://nation-news.ru/264825-virus-zakralsya-v-informacionnuyu-sistemu-gibdd-istochnik https://meduza.io/news/2017/05/12/v-britanskih-bolnitsah-odnovremenno-proizoshel-tehnicheskiy-sboy-hakery-zablokirovali-kompyutery-i-trebuyut-vykup http://m.pikabu.ru/story/kriptoshifrovalshchik_porazil_set_mvd_5044435 ------------------------------------ ИСПРАВЛЕНИЯ, ЗАТЫКАЮЩИЕ ДЫРЫ Ð’ ВИНДЕ 7 http://www.catalog.update.microsoft.com/Search.aspx?q=4012215 http://www.catalog.update.microsoft.com/Search.aspx?q=4012212 ----------------------------------- Для Windows 7: SMBv1 отрубается на семёре через PowerShell командой Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters' SMB1 -Type DWORD -Value 0 -Force Как найти PowerShell Нажимаешь на 'пуск', внизу есть поле поиска, набираешь PowerShell и запускаешь с правами администратора. Запустил от имени админа но теперь вообще ноль реакции на команду? Так и должно быть. это нормальное поведение. Говорит о том, что команда применилась. ----------------------------------- Для Windows 10 Третий пик в ОП посте Кто не хочет обновятся, просто пишет это в командную строку. netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name='Block_TCP-135' netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name='Block_TCP-445' ----------------------------- Требуемый апдейт MS17-010 https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx ------------------------------ ПРЯМЫЕ ССЫЛКИ НА ОБНОВЛЕНИЯ Windows 7 x86 http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu Windows 7 x64 http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu Windows 8.1 x86 http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x86_d4facfdaf4b1791efbc3612fe299e41515569443.msu Windows 8.1 x64 http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/03/windows8.1-kb4012216-x64_cd5e0a62e602176f0078778548796e2d47cfa15b.msu Если после установки обновлений наступили ПИЗДАРИКИ. Следующие ссылки. Только название обновления другое, но вы сможете пролистать вверх и посмотреть из списка обновление по времени-дате какое из них было роковое. http://winerror.ru/windows-7/oshibka-pri-zapuske-windows-7-0xc000000d-1456 https://www.youtube.com/watch?v=kIRoq2QmUEM --------------------------------- КАК БОРОТЬСЯ, ЕСЛИ УЖЕ ЗАРАЖЕН: 1. НЕ ПЕРЕЗАГРУЖАЙТЕ КОМПЬЮТЕР! 2. НЕ ЗАПУСКАЙТЕ .exe ФАЙЛЫ, СКАЧАННЫЕ Ð’ МАЕ 3. ОБНОВИТЕ АНТИВИРУС И ПОСТАВЬТЕ СКАНИРОВАНИЕ ВСЕЙ СИСТЕМЫ 4. СКОПИРУЙ СЕБЕ НА СТЕНУ ............/´¯/)...............(\¯`\ .........../...//....ЗДОХНИ..\\...\ ........../...//......ВИРУС.....\\...\ ...../´¯/..../´¯\.ЕБАНЫЙ../¯` \....\¯`\ .././.../..../..../.|_......._|.\....\....\...\.\ (.(....(....(..../..)..)…...(..(.\....)....)....).) .\................\/.../......\...\/................/ ..\.................. /.........\................../ -------------------------------- Про ВИРУС, распространение и история: Появился набор эксплоитов FuzzBunch, который группа хакеров Shadow Brokers украла у Equation Group, хакеров из Агенства Нац. Безопасности США. Microsoft потихому прикрыла дырки обновлением MS 17-010, возможно самым важным обновлением за последние десять лет. Ð’ то время как набор эксплоитов уже неделю лежит в открытом доступе https://github.com/fuzzbunch/fuzzbunch с обучающими видео. Ð’ этом наборе есть опасный инструмент DoublePulsar. Если кратко, то если открыт 445 порт и не установлено обновление MS 17-010, то DoublePulsar простукивает этот порт, делает перехваты системных вызовов и в память внедряет вредоносный код. https://geektimes.ru/post/289115/ ------------------------- Еще про распространение: ХАКЕР WHITEHAT ИТТ! РАССКАЗЫВАЮ КАК ЭТО РАБОТАЕТ. ВСЕМ ВНИМАТЕЛЬНО СЛУШАТЬ. У тех кто начал эту атаку есть >Эксплойты слитые Shadow brokers >Сканнер сети который они сами написали на C/Python >Linux сервер Как это работает? >Скрипт сканнера запускается на Linux сервере >Вбивается определенный IP диапазон или целая страна >Скрипт сканирует диапазон на открытый 445 порт >Ð’ случае удачного обнаружения SMB сервиса, посылает эксплойт, вызывающий переполнение буфера >эксплойт закачивает файл и запускает его. КАК ХАКЕРЫ ДЕЛАЮТ ТАК, ЧТОБ СЕРВЕР СКАНЕРА НЕ ПАЛИЛСЯ? Ð’ Сетевом стэке Linux допущено изменять IP Header-Ñ‹ исходящих пакетов. При сканировании их программа заменяет адрес на рандомный, поэтому настоящий адрес сканера никогда не фиксируется. -------------------------------- НЕ ПОДТВЕРЖДЕННЫЕ ДАННЫЕ: Майкрософт в обновлении подсунула БЭКДОР и теперь за вами будут следить (информация проверяется в надежных источниках) Виновата в виросной атаке - Монголия, Канада и ряд стран Африки (Заключение полузависимого диванного эксперта из Текстильщиков) Уязвимы только компьютеры под управлением ОС Windows 7-10, пользователи МАКоси и Линукс могут спать спокойно (эксперты из треда оÑ

3 May 21

ВИРУС ПОРАЖАЕТ СОТНИ ТЫСЯЧ КОМПЬЮТЕРОВ В МИРЕ Число зараженных компьютеров ежечасно застет с громадной скоростью. ТРЕД №32 Первый тред: https://2ch.hk/b/res/152930021.html Второй тред : https://2ch.hk/b/res/152936528.html Третий тонет https://2ch.hk/b/res/152941163.html l — Архивач

ВИРУС ПОРАЖАЕТ СОТНИ ТЫСЯЧ КОМПЬЮТЕРОВ Ð’ МИРЕ Число зараженных компьютеров ежечасно застет с громадной скоростью. ТРЕД â„–32 Первый тред: https://2ch.hk/b/res/152930021.html Второй тред : https://2ch.hk/b/res/152936528.html Третий тонет https://2ch.hk/b/res/152941163.html l ------------------------------- ПРЕДИСЛОВИЕ: _____ Началось массовое заражение криптовирусом по всему миру. На данный момент известно о больницах в Лондоне, ГИБДД и МВД России, Мегафоне. Запасаемся попкорном и ждем развития событий. https://nation-news.ru/264825-virus-zakralsya-v-informacionnuyu-sistemu-gibdd-istochnik https://meduza.io/news/2017/05/12/v-britanskih-bolnitsah-odnovremenno-proizoshel-tehnicheskiy-sboy-hakery-zablokirovali-kompyutery-i-trebuyut-vykup http://m.pikabu.ru/story/kriptoshifrovalshchik_porazil_set_mvd_5044435 ------------------------------------ ИСПРАВЛЕНИЯ, ЗАТЫКАЮЩИЕ ДЫРЫ Ð’ ВИНДЕ 7 http://www.catalog.update.microsoft.com/Search.aspx?q=4012215 http://www.catalog.update.microsoft.com/Search.aspx?q=4012212 ----------------------------------- Для Windows 7: SMBv1 отрубается на семёре через ps командой (запускать от имени администратора) Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters' SMB1 -Type DWORD -Value 0 -Force Запустил от имени админа но теперь вообще ноль реакции на команду так и должно быть. это нормальное поведение. Говорит о том, что команда применилась Для Windows 10 Третий пик в ОП посте --------------------------------- Кто не хочет обновятся, просто пишет это в командную строку. netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name='Block_TCP-135' netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name='Block_TCP-445' echo 'Thx, Abu' --------------------------------- КАК БОРОТЬСЯ, ЕСЛИ УЖЕ ЗАРАЖЕН: 1. НЕ ПЕРЕЗАГРУЖАЙТЕ КОМПЬЮТЕР! 2. НЕ ЗАПУСКАЙТЕ .exe ФАЙЛЫ, СКАЧАННЫЕ Ð’ МАЕ 3. ОБНОВИТЕ АНТИВИРУС И ПОСТАВЬТЕ СКАНИРОВАНИЕ ВСЕЙ СИСТЕМЫ -------------------------------- Про ВИРУС, распространение и история: Появился набор эксплоитов FuzzBunch, который группа хакеров Shadow Brokers украла у Equation Group, хакеров из Агенства Нац. Безопасности США. Microsoft потихому прикрыла дырки обновлением MS 17-010, возможно самым важным обновлением за последние десять лет. Ð’ то время как набор эксплоитов уже неделю лежит в открытом доступе https://github.com/fuzzbunch/fuzzbunch с обучающими видео. Ð’ этом наборе есть опасный инструмент DoublePulsar. Если кратко, то если открыт 445 порт и не установлено обновление MS 17-010, то DoublePulsar простукивает этот порт, делает перехваты системных вызовов и в память внедряет вредоносный код. https://geektimes.ru/post/289115/ ---- Еще про распространение: ХАКЕР WHITEHAT ИТТ! РАССКАЗЫВАЮ КАК ЭТО РАБОТАЕТ. ВСЕМ ВНИМАТЕЛЬНО СЛУШАТЬ. У тех кто начал эту атаку есть >Эксплойты слитые Shadow brokers >Сканнер сети который они сами написали на C/Python >Linux сервер Как это работает? >Скрипт сканнера запускается на Linux сервере >Вбивается определенный IP диапазон или целая страна >Скрипт сканирует диапазон на открытый 445 порт >Ð’ случае удачного обнаружения SMB сервиса, посылает эксплойт, вызывающий переполнение буфера >эксплойт закачивает файл и запускает его. КАК ХАКЕРЫ ДЕЛАЮТ ТАК, ЧТОБ СЕРВЕР СКАНЕРА НЕ ПАЛИЛСЯ? Ð’ Сетевом стэке Linux допущено изменять IP Header-Ñ‹ исходящих пакетов. При сканировании их программа заменяет адрес на рандомный, поэтому настоящий адрес сканера никогда не фиксируется. --------------------------------- Интерактивная карта распространения вируса в режиме реального времени https://intel.malwaretech.com/WannaCrypt.html - это карта страдающих пидарах по всему миру -------------------------------- КОШЕЛЬКИ ХАКЕРОВ https://blockchain.info/address/13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94 https://blockchain.info/address/12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw https://blockchain.info/address/115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn -------------------------------- НЕ ПОДТВЕРЖДЕННЫЕ ДАННЫЕ: Майкрософт в обновлении подсунула БЭКДОР и теперь за вами будут следить (информация проверяется в надежных источниках) Виновата в виросной атаке - Монголия, Канада и ряд стран Африки (Заключение полузависимого диванного эксперта из Текстильщиков) Уязвимы только компьютеры под управлением ОС Windows 7-10, пользователи МАКоси и Линукс могут спать спокойно (эксперты из треда оспаривают это заключение) --------------------------------- СОТРУДНИКИ ПОЛИЦИИ БУГУРТЯТ ИЗ-ЗА ВИРУСА Ð’ ВК: https://vk.com/wall-28464698_720473 --------------------------------- Ð’ треде присутствует группа анонов, которые пошли в отрицалово и не верят в существование вируса, так же пытаются оспорить заявление СМИ и Лаборатории Касперского (Хотя уже пруфов было столько, шо пиздец). По неподтвержденным данным (информация проверяется) это дело рук Нэвэльного. --------------------------------- Позиция Анатолия ШАРИЯ по этому вопросу: Тут дело скорее не в каких то хакеров из-за океана, а просто Украина решила таким образом отомстить России за Донбасс. Хотя сколько можно им говорить, что Россияне принимает участия в конфликте на востоке Украины и то, что жители путем референдума сделали свой выбор отсоединения от незалэжной. Суть вируса в том, что бы просто навести панику, которой не поддается общество. Ведущие it специалисты России Ð

28 Apr 21

WCry ransomware worm’s Bitcoin take tops $70k as its spread continues | Ars Technica

Three wallets linked to the code take in over 250 payments so far.

19 Aug 20

WannaRen勒索病毒威胁告知_加密

近日，网络上出现了一种名为“WannaRen”的新型勒索病毒，与2017年出现的“WannaCry”的行为类似，加密Windows系统中几乎所有文件，后缀为.WannaRen，赎金为0.05个比特币。 …

14 Dec 18

WannaCry / Wana Decryptor / WanaCrypt0r Info & Technical Nose Dive

Today was a big day for the WanaCrypt0r ransomware as it took the world by storm by causing major outbreaks all over the world. While BleepingComputer has covered these outbreaks in-depth, I felt it may be a good idea to take a technical look at the WanaCrypt0r ransomware for those in the IT field who have to support victims.

16 Oct 18

WanaCry wallets are growing | MalwareTips Forums

As it was said, on Monday many workers will come to work and find their computers encrypted. I wanted to check if they will pay hackers. I had a look on...

17 Jul 18

Global ‘Wana’ Ransomware Outbreak Earned Perpetrators $26,000 So Far — Krebs on Security

27 Jun 18

Experts at RedSocks analyzed the massive WannaCry Ransomware attack - Security AffairsSecurity Affairs

Currently we are seeing a large scale WannaCry ransomware outbreak. This ransomware outbreak is more devastating than others because it spreads laterally.

3 Jun 18

Monitoring WannaCry hackers' bitcoin addresses in real time

Monitoring WannaCry hackers' bitcoin addresses in real time

25 May 18

David Montenegro on Twitter: "WannaCrypt Ransomware - Bitcoin Address .. Not pay the ransom!! .. 😞… "

29 Apr 18

reddit: the front page of the internet

r/btc: Welcome to /r/btc! Home of: Up to date Bitcoin discussions, News and Exclusive AMA (Ask Me Anything) interviews from top Bitcoin industry leaders, and more! Bitcoin is the *currency of the Internet*. A distributed, worldwide, decentralized digital money. Unlike traditional currencies such as dollars, bitcoins are issued and managed without the need for any central authority whatsoever.

29 Apr 18

WannaCry / Wcry / WannaCrypt bitcoin addresses : Bitcoin

I wonder how much will be on these addresses in 48h and 6 days (the two deadlines of the...

12 Apr 18

Bitcoin Abuse Database: 12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw

29 Dec 17

View the profile of sec911

2 Dec 17

GitHub - GregorSpagnolo/WannaCrypt: Known WannCrypt Bitcoin addresses

WannaCrypt - Known WannCrypt Bitcoin addresses

2 Dec 17

Nearly $53k in Bitcoin Ransoms Paid with WannaCry Ransomware - CryptoCoinsNews

An audacious global cyberattack that saw large institutions and companies in 150 countries affected has received $53,000 in ransom demands being paid.

1 Dec 17

Watch as these bitcoin wallets receive ransomware payments from the ongoing cyberattack — Quartz

An ongoing ransomware attack that affected more than 45,000 systems on Friday has spread to 74 countries, locking doctors in the U.K. out of patient records and reportedly forcing emergency rooms to send patients to other hospitals. The attack has also hit a Spanish telecommunications company and a Russian cellphone operator. Security experts say the...

12 May 17

Ransomware infections reported worldwide - BBC News

A series of WannaCry ransomware infections have been reported at organisations in a number of countries around the world.