Актуальные темы
BYTE/Россия
CRN/RE
Intelligent Enterprise/RE
PC Magazine/RE
PC Week/RE
Бестселлеры ИТ-рынка

Спецпредложения

Дорога в Прагу!

Дорога в Прагу!

Уважаемые партнеры, Компания OCS приглашает вас к участию в промо-программе по оборудованию Extreme Networks. Закупайте в OCS продукцию Extreme Networks, выполняйте план закупок и отправляйтесь в увлекательную поездку! Внимание! От одной компании может участвовать только один человек ...
Бесплатное программное обеспечение для системы хранения данных Lenovo Storage DS4200
Покоряй высоты вместе с ноутбуками ASUS
Умножь свою выгоду с Lenovo TopSeller
На остров вечной весны вместе с Motorola
Призы от Yealink ждут вас!

Призы от Yealink ждут вас!

Компания Yealink, ведущий мировой производитель абонентского оборудования для IP-телефонии и видео-конференц-связи, в целях дальнейшего улучшения качества своей продукции и наиболее полного соответствия ожиданиям пользователей по сервису и маркетинговой поддержке, проводит опрос своих покупателей ...
Супер-цены на ТВ Toshiba 43U7750EV для дилеров Elittech
Карты, деньги, два слона
Встречайте Новый год с подарками от Panasonic!
Поймай удачу с Dell
Новогодние сюрпризы от Lenovo

Новогодние сюрпризы от Lenovo

Уважаемые партнеры! Компания Treolan совместно с компанией Lenovo приглашает вас принять участие в маркетинговой программе по серверному оборудованию. По итогам программы партнеры, показавшие лучшие результаты по объему закупок, примут участие в увлекательном путешествии в Южную Корею, а также ...
HP: «Лазерный фокус»
Встречаем осень с Xilence!
D-Link: «Праздник начинается!»
Lenovo: Гигабайты в подарок
Итальянские каникулы с Lenovo

Итальянские каникулы с Lenovo

Уважаемые партнеры! Компания Treolan совместно с компанией Lenovo приглашает вас принять участие в программе по коммерческим ноутбукам, персональным компьютерам и моноблокам Lenovo, в результате которой победители получат возможность принять участие в увлекательном путешествии в одну из самых ...
Новогодние бонусы за фокусное оборудование TP-Link
Придай ускорение Cisco Services
Новые 365 за полцены!
Lenovo ThinkSystem: два процессора по цене одного
Накопительные бонусы Transcend

Накопительные бонусы Transcend

с 4 декабря по 15 декабря 2017 Закупайте флеш-карты и флеш-диски Transcend и получайте призы. Компания MERLION объявляет о старте акции «Накопительные бонусы Transcend». В период проведения маркетинговой программы, с 4 по 15 декабря 2017 года, при покупке флеш-карт и флеш-дисков Transcend вы ...
Увлекательный маршрут с Philips и AOC!
В новый год с ESET NOD!
Новогоднее настроение от Cactus!
Порадуй себя и близких подарками от CyberPower!
12345Все

Вредоносы «Петя» и «Миша»: что происходит и что делать?

28.06.2017  Новости, Безопасность, Государство и ИТ, Финансы, страхование, недвижимость

В Интернете новая эпидемия — новособранные вирусы-шифровальщики «Петя» (Petya) и «Миша» (Misha), распространившиеся уже по десяткам крупных компаний по всему миру. Модель распространения отчасти аналогична WannaCry — используется эксплойт к уязвимости MS17-010, который был усилен социальной инженерией с использованием уязвимости в MS Word. Заражение происходит после открытия пользователем почтового вложения, которое эксплуатирует уязвимость CVE-2017-0199, опубликованную в апреле 2017 года. А распространение по другим компьютерам в сети уже обеспечивается целым набором техник: через интерфейс WMI, через копию программы PsExec, через уязвимость в SMB (CVE-2017-0144, MS17-010). Компания Microsoft опубликовала подробное описание, как вредоносное ПО получает дамп паролей и использует их для подключения к административным сетевым папкам для удаленной установки ПО. Заражение по вектору SMB идет с использованием уязвимости CVE-2017-0144 аналогично технике, использованной в WannaCry. А вот модель шифрования существенно изменилась. «Петя», проникая на компьютер с использованием эксплойта, заражает MBR (главная загрузочная запись) системы. А дальше в систему загружается «Миша», который шифрует файлы на диске, и требует выкуп в размере $300 за один компьютер. Так же есть модификации, когда «Петя» и «Миша» работают независимо друг от друга, в зависимости от наличия привилегий администратора системы. Есть сообщения о том, то встречалась также модель распространения, использующая ... читать далее.

Рекомендовано к прочтению


В 2017 году «Лаборатория Касперского» увеличила выручку на 8% и заработала $698 млн
В 2017 году «Лаборатория Касперского» продемонстрировала уверенный рост: глобальная выручка компании по итогам 12 месяцев составила $698 миллионов, что на 8% выше, чем в 2016 году. Активнее всего продажи компании росли в корпоративном сегменте (+13%). В частности, продажи решений «Лаборатории ...

«РЕД СОФТ» выпустила патчи для устранения уязвимости Meltdown
Компания «РЕД СОФТ», разработчик операционной системы «РЕД ОС», объявила о выпуске патчей для устранения уязвимости Meltdown, найденную в процессорах Intel, AMD и ARM64 в начале января текущего года. Обновления для операционной системы «РЕД ОС» доступны пользователям с 9 января 2018 г. Упомянутая ...

«Лаборатория Касперского» нашла шпионское ПО, подслушивающее разговоры пользователей
Эксперты «Лаборатории Касперского» обнаружили сложное многофункциональное ПО для целенаправленной слежки с помощью мобильных устройств. Вредоносный имплант, получивший название Skygofree, активен по меньшей мере с 2014 года и содержит некоторые функции, которые никогда не встречались в мобильных ...

«БАРС Груп» разработала функционал «Госуслуги — это просто» для «Электронной школы» в Новосибирской области
«БАРС Груп», дочерняя компания «Национального центра информатизации» (входит в ГК «Ростех»), совместно с ОАО «Ростелеком» и государственным бюджетным учреждением дополнительного профессионального образования Новосибирской области «Областной центр информационных технологий» модернизировала ...

Apple-пользователи подверглись новой атаке
ESET предупредила о новой фишинговой атаке, нацеленной на пользователей Apple. Для кражи персональных данных злоумышленники используют «двойную» рассылку. В первом письме от мошенников пользователю сообщают о несуществующей покупке приложения в App Store. В сообщении указаны детали заказа, включая ...
     
Лучшие и худшие акции технологических компаний в 2017 г.Лучшие и худшие акции технологических компаний в 2017 г.
Акции технологической отрасли: в 2017 г. число компаний с акциями, растущими в цене, втрое превзошло число падающих компаний В течение большей части 2017 г. на рынках акций наблюдался рост, прерываемый лишь временными падениями. За год индекс Доу-Джонса продемонстрировал хороший рост на 25,08%, а ...

Сбербанк закупает неттопы на 2,5 млн долларов
ПАО «Сбербанк» объявило о проведении электронного аукциона по выбору организации на поставку неттопов для нужд территориальных банков. Компьютеры предполагается использовать в качестве управляющего элемента систем Digital Signage в отделениях банка. Общее число необходимых Сбербанку ...

Обновленная линейка Lenovo ThinkPad X1
Компания Lenovo в рамках выставки CES 2018 представила линейку ThinkPad X1, в которую вошли самые тонкие и легкие устройства премиального уровня. Обновления в линейке, затронувшие дисплеи, защиту персональных данных и возможности подключения, стали ответом на изменения корпоративной рабочей среды ...

4K-видеосвязь TrueConf на ТВ-приставках NVIDIA
Компания TrueConf при поддержке NVIDIA разработала решение для 4K-видеосвязи для телевизоров на базе ТВ-приставок NVIDIA Shield TV. Видеосвязь такого качества стала возможной благодаря вычислительным возможностям Shield TV, оснащенных мощным процессором NVIDIA Tegra X1 с 256-ядерным графическим ...

«БАРС Груп» ввела в эксплуатацию подсистемы второй очереди ИАС ценообразования в строительстве
«БАРС Груп», дочерняя компания «Национального центра информатизации» (входит в ГК «Ростех»), завершила следующий этап разработки Информационно-аналитической системы ценообразования в строительстве (ИАС ЦС), запустив в работу подсистемы второй очереди. «Благодаря решению ценообразование в такой ...

Лидеры читательского рейтинга

Подборка по дате

Январь 2018
ПнВтСрЧтПтСбВс
1234567
891011121314
15161718192021
22232425262728
293031    

© 1991–2018 АО «СК ПРЕСС». 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: (+7 495) 974-22-60. Факс: (+7 495) 974-22-63. Электропочта: itrn@itrn.ru.
Версия 19.76. Создание сайта — студия iMake.