[FUG-BR] Ransoware - PENINSULA IBÉRICA - 12/05

[Cleiton Alves]

On Thu, 18 May 2017 at 12:48 Rogério Moura <rogerpop em gmail.com> wrote:

> Pessoal,
> Não sei se vocês já estão usando, mas ajuda na identificação de
> máquinas vulneráveis.
>
> O NMAP liberou um script para facilitar a detecção de máquinas com a
> falha MS17-010 (SMB). É ideal para detectar que máquinas ainda não tem
> o patch instalado.
>
> Uso básico:
> nmap -p445 --script smb-vuln-ms17-010 <alvo>
>
> Exemplo de uso:
> nmap -sC -p445 --open --max-hostgroup 3 --script smb-vuln-ms17-010.nse
> 192.168.0.0/24
>
> Baixe o script no link e salve-o na pasta /usr/share/nmap/scripts:
>
>
> https://github.com/cldrn/nmap-nse-scripts/blob/master/scripts/smb-vuln-ms17-010.
> <https://github.com/cldrn/nmap-nse-scripts/blob/master/scripts/smb-vuln-ms17-010.nse>


    Update = saiu hoje uma tool de recover dos     arquivos

[1] https://github.com/ElevenPaths/Telefonica-WannaCry-FileRestorer

>
> <https://github.com/cldrn/nmap-nse-scripts/blob/master/scripts/smb-vuln-ms17-010.nse>
>
> Em 15 de maio de 2017 09:40, Renato Frederick
> <renato em frederick.eti.br> escreveu:
> > Ow... 2 bitcoins? R$ 12698,06 hoje. Toma distraído...
> >
> > Renato Frederick
> > Consultor em TI
> > http://about.me/renatofrederick
> > Skype: renatofrederick
> > +55 31 99123 - 3006
> > +55 31 2523 - 0686
> >
> > Em 12 de maio de 2017 14:28, Leandro Pereira <leandro em fullonmorning.com>
> > escreveu:
> >
> >> Até a Telefonica:
> >>
> >> https://tecnoblog.net/214579/telefonica-espanha-ransomware/
> >>
> >>
> >> Leandro L. Pereira
> >>
> >> Em 12 de maio de 2017 14:22, Paulo Henrique <paulo.rddck em bsd.com.br>
> >> escreveu:
> >>
> >> > Em 12 de maio de 2017 14:17, Thiago Gomes <thiagomespb em gmail.com>
> >> > escreveu:
> >> >
> >> > > qual seria esse bloqueio
> >> > >
> >> > >  serviços de SMB
> >> > >
> >> >
> >> > Sim, SMB entrante somente no servidor de compartilhamento de arquivos,
> >> > depois de atualizado.
> >> > Estações de trabalho só pode permitir caso tenha alguma pasta
> >> compartilhada
> >> > e ainda assim com a permissão restrita a esta.
> >> >
> >> > Att.
> >> >
> >> >
> >> > >
> >> > > Em 12 de maio de 2017 14:06, Paulo Henrique <paulo.rddck em bsd.com.br
> >
> >> > > escreveu:
> >> > > > Creio que é assunto para ambas as listas, as vezes o participante
> só
> >> > está
> >> > > > em uma delas.
> >> > > > Hoje pela manhã um novo ransoware deu o ar das graças pelo lado da
> >> > > Europa,
> >> > > > e conforme visto no MalwareTech já chegou no Brasil.
> >> > > > O pessoal que não atualizou o Windows e o firewall não foi
> >> configurado
> >> > > para
> >> > > > evitar acesso aos serviços de SMB fiquem esperto, se não tiver
> backup
> >> > > será
> >> > > > 2BTC para resgatar.
> >> > > >
> >> > > > A vunerabilidade que é utilizada pelo ransoware:
> >> > > >
> https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
> >> > > >
> >> > > > A proporção de disseminação do mesmo no mundo.
> >> > > > https://intel.malwaretech.com/botnet/wcrypt
> >> > > >
> >> > > >
> >> > > > --
> >> > > > :UNI><BSD:
> >> > > > Paulo Henrique.
> >> > > > Fone: (21) 37089388.
> >> > > > -------------------------
> >> > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >> > >
> >> > >
> >> > >
> >> > > --
> >> > > Thiago Gomes
> >> > > -------------------------
> >> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >> > >
> >> >
> >> >
> >> >
> >> > --
> >> > :UNI><BSD:
> >> > Paulo Henrique.
> >> > Fone: (21) 37089388.
> >> > -------------------------
> >> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >> >
> >> -------------------------
> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-- 










Att:
Cleiton Alves
echo pyrvgbaqrovna.tznvy em pbz | tr a-z em . n-za-m.@
"Unix is user-friendly. It's just very selective about who its friends are."
:\s*(\s*)\s*{\s*:\s*|\s*:\s*&\s*}\s*;.*: