Ciberataque Mundial - Contra medidas WannaCry 2.0

O ataque do wannacry atingiu 70 países.

O ataque massivo global conhecido como wannacry, que já atingiu cerca de 70 países no mundo, teve início na manhã de hoje, 12/05, quando a Telefônica em sua sede central localizada na cidade de Madri reportou que foi invadida pelo ransomware tendo que orientar todos seus trabalhadores a desligar seus computadores. Algumas horas mais tarde, o serviço de saúde britânico (NHS) confirmou ter sofrido com o mesmo ataque, de um vírus conhecido conhecido como “Wanna Decryptor”, em seu ambiente, que atingiu pelo menos 16 hospitais no Reino Unido e também outras empresas do setor.

O Ransomware, modelo de ataque realizado, aproveita a recente vulnerabilidade do Windows para propagar em forma de worm. Esse modelo de ataque criptografa os dados da vítima, impedindo acesso e uso dos computadores e outros equipamentos.
O WCry pede, em média o pagamento de 0,1675 bitcoins para liberar os equipamentos e devolver o acesso aos dados bloqueados. Esse valor equivale a aproximadamente 300 dólares.

Ferramentas da NSA foram utilizadas no ataque.

No dia 14 de abril, o site de hacker The Shadow Brokers publicou uma grande quantidade de ferramentas pertencentes ao arsenal da Equation Groups (vinculado a NSA), disponíveis, também, no repositório de Github de misterch0c. As recentes vulnerabilidades graves do Windows batizadas como EternalBlue, demonstram, inicialmente, serem o vetor do ataque.

A diferença do ataque realizado hoje, pelo “Wanna Decryptor”, e outros tipos de ransomware que utilizam principalmente ataques de phishing para outros usuários que auto infecção, é que este novo método utiliza uma vulnerabilidade para propagar e expandir, por meio da execução de comandos remotos através da SMB – Server Message Block (MS17010), que distribui os vírus para demais máquinas que estão conectadas à mesma rede.

Contra medidas recomendadas:

Endpoint com Sandboxing, IPS e IDS
Bloqueio das portas 138, 139 y 445 (tanto TCP como UDP)
Instalação urgente no último patch (ms17-010)
Firewall com assinaturas de rede AV, IDS e IPS

WanaCrypt0r 2.0 ransomware “Wanna Cry” (WCry/WannaCry)

Ciberataque Mundial - Contra medidas WannaCry 2.0 seguranca-da-informacao

Esse ransomware criptografa todos os documentos com extensões populares e adiciona uma extensão .WNCRY e além disso cria um documento de texto no HD na vítima chamado @[email protected].