[FUG-BR] Ransoware - PENINSULA IBÉRICA - 12/05

[Paulo Henrique]

Em 12 de maio de 2017 14:17, Thiago Gomes <thiagomespb em gmail.com> escreveu:

> qual seria esse bloqueio
>
>  serviços de SMB
>

Sim, SMB entrante somente no servidor de compartilhamento de arquivos,
depois de atualizado.
Estações de trabalho só pode permitir caso tenha alguma pasta compartilhada
e ainda assim com a permissão restrita a esta.

Att.


>
> Em 12 de maio de 2017 14:06, Paulo Henrique <paulo.rddck em bsd.com.br>
> escreveu:
> > Creio que é assunto para ambas as listas, as vezes o participante só está
> > em uma delas.
> > Hoje pela manhã um novo ransoware deu o ar das graças pelo lado da
> Europa,
> > e conforme visto no MalwareTech já chegou no Brasil.
> > O pessoal que não atualizou o Windows e o firewall não foi configurado
> para
> > evitar acesso aos serviços de SMB fiquem esperto, se não tiver backup
> será
> > 2BTC para resgatar.
> >
> > A vunerabilidade que é utilizada pelo ransoware:
> > https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
> >
> > A proporção de disseminação do mesmo no mundo.
> > https://intel.malwaretech.com/botnet/wcrypt
> >
> >
> > --
> > :UNI><BSD:
> > Paulo Henrique.
> > Fone: (21) 37089388.
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>
> --
> Thiago Gomes
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
:UNI><BSD:
Paulo Henrique.
Fone: (21) 37089388.