my tweets are severely limited by my lack of understanding of what I am doing.
An evolution of wannacry?
I am on a train analysing Petya. I think this will be bigger than WannaCry. It's much better designed. Has automated lateral movement.
-
-
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
I need to get a sample.
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
WannaCry had all kinds of stupid bugs and issues (hi killswitch). This has no killswitch, and it looks like they had a development budget.
-
Expect a steady stream of big companies over next few days. That said antivirus should catch up soon will significantly help.
- Pokaż odpowiedzi
Nowa rozmowa -
-
-
Any chance you could point me in the direction of a sample?
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
Any ideas if initial infection vector is via phish/web? Or pure network worm?
-
Initial infection via phishing email and also via malicious updates to Ukrainian accounting software "medoc", so multiple vectors.
- Pokaż odpowiedzi
Nowa rozmowa -
-
-
@demonslay335 please basic IOC and prevention method in additions to SMB port closingDziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
and it's named after the GoldenEye which is far more imposing.
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
-
-
It access local admin or DA account and uses this to access other machines typically using psexec.
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.