WannaCry

[-Bonesoul-]

wannacry adlı yeni bir ransomware cok hızlı bir sekilde yayılıyor. dosyalarınızı sıfreleyip bitcoin gondermenizi istiyor.

korunmak icin; https://ransomfree.cybereason.com/

konu hakkında teknik detaylar;
https://www.reddit.com/r/Bitcoin/comments/6at7k6/wannacry_ransomware_appear_to_have_three_btc/
https://gist.github.com/rain-1/989428fa5504f378b993ee6efbc0b168

hardcoded btc adresleri:
https://blockchain.info/address/115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn
https://blockchain.info/address/12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw
https://blockchain.info/address/13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94

simdiden ~5 btc topladı bile.

NSA explotilerinden biri ile yayılıyor.

map: https://intel.malwaretech.com/botnet/wcrypt

[arcane]

reddit'de mart'da fixlenmis, etkilenenler windoz update edilmemis makineler diyor.

[Feamer]

http://www.hurriyet.com.tr/telefondan-banka-hesabina-girenleri-bekleyen-tehlike-40456525

[arcane]

said:

Microsoft has just released an emergency security patch update for all its unsupported version of Windows, including Windows XP, Vista, Windows 8, Server 2003 and 2008 Editions.

[bingildak]

bizim sunucu yemiş.

[Esh]

gecmis olsun

aglanacak omuz ister misin?

[samaella]

ya çok boktan şu olay.

[totemic]

ev kullanıcısı olarak ne yapmak lazım önlem için?

[Esh]

xp kullanmamak lazim

[bingildak]

windows update yapacaksınız da sunucularda açık olmadığı için sızıyor, biz de manuel yapmadık tabii.

ağlanacak durumda değiliz şimdilik de her an kendimizi orada bulabiliriz. hızlıca müdahale etmeye çalışıyoruz.

[Madcat]

totemic said:

ev kullanıcısı olarak ne yapmak lazım önlem için?

microsoft'un security patch'i var işte onu yapmak lazım her yerde yazıyor.

ayti ile işi olmayan şirketlerin yemesi priceless.

[bingildak]

sunucularda update yapmadıysanız hemen yapın

[Giovanni]

Geçmiş olsun abarey

[dana22]

patlarsa hastane patlar turk saglik sistemi patlar..simdi onlar dusunsun..

[Xaero]

Burdan manuel update yapabilirsiniz...

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

[BabacumMostors]

mesela benim bilgisayarda güncellenecek bir şey bulmadı microsoft, o güvenlik yamasını yapmış demek oluyor değil mi? emin olamadım da

[bingildak]

evet çünkü her sürüme çıkarttılar onu.

bu arada zamanlama set edebileceğim, sunucudaki dosyaları otomatik yedekleyebilecek ne var? sunucu tarafında zaten yapılıyor da, ben emin olmak adına external hd'e düzenli yedeklemek istiyorum.

[-Bonesoul-]

geçmiş olsun abi, sunucu admininiz kimse 2 gün kadar geç kalmış işini yapmak için

[Marty]

win 10'a bulasiyo mu? benim laptop dun kendi kendini zorla update etti, kapandi acildi yarim saat

[-Bonesoul-]

win10'da aletin kullandıgı smb-exploit mevcut degil, bulasmıyor.

[Madcat]

BabacumMostors said:

mesela benim bilgisayarda güncellenecek bir şey bulmadı microsoft, o güvenlik yamasını yapmış demek oluyor değil mi? emin olamadım da

hayır, şirkette win 8 bilgisayara update dediğimde hiç bişey bulmadı, son update'i ocakta yapmış.
manuel olarak kurdum, öyle oldu.

[GERGE]

Win 8'e Ocak'tan bu yana guvenlik yamasi gelmemis mi? Belli neden boyle cektigi Windows kullanicilarinin. Debian'a dondum ben, rahatim. Mac'de calistigindan daha fazla oyun Debian ile calisiyor zaten =)

[arcane]

bil bakalim en cok oyun nerede calisiyor.

[bingildak]

mantıklı geldi mi abi win8 e aylardır update gelmiyor olması?

https://support.microsoft.com/en-us/help/894199/description-of-software-update-services-and-windows-server-update-services-changes-in-content-for-2017

[Flassh]

firewall kurun geçin

https://www.youtube.com/watch?v=TVIhXwFJXMg