Achtung: Petya Ransomware befällt weltweit Systeme

Wer den Trick anwandte, um über die "POS-Edition" von Windows XP noch an Updates zu kommen:
So richtig zu helfen scheint das ja nun nicht gerade: https://twitter.com/MaximEristavi/status/879712719535996928
Immerhin, da könnten die Kunden zusammenlegen und die Rechner wieder entsperren...

Moin,
es ist leider nicht so einfach wie sich das viele vorstellen. Je nach Größe, Vielzahl von Fachanwendungen/Rechnern/Servern, diverse Schnittstellen und und kann sowas viele Monate dauern. Abgesehen von notwendigen Personalressourcen sowohl bei den Kunden als auch Herstellern, wo die Entwickler evtl. außerplanmäßig Anpassungen entwickeln müssen.

Einen kl. Ausblick gibt Microsoft in einem Blogartikel wo standardmäßig SMBv1 noch genutzt werden kann bzw. wird. Da sind einige namhafte Hersteller dabei. Falls ihr ein Produkt von einem der aufgeführten Hersteller einsetzt, mach dir den Spaß und erstelle einen Support Case. Ich bin gespannt, was man dir erzählt...


Gruß,
Dani

Dessen bin ich mir durchaus bewusst aber man kann zumindest versuchen, die Systeme "kurzfristig" aus der Schusslinie zu bringen. Gerade die Problematik bei älteren Kassensystemen habe ich zu genüge aber die Firmen verdienen doch auch ihr Geld damit und dann sollten die Entscheider in den Firmen, gerade in dem Bereich, auch nicht immer so auf den Cent schauen, wie ich das immer wieder erlebe, so nach dem Motto: "Haja des had ja mol ah Haufä koscht, missmer erschtmol so lassä..."

Momentan empfehlen viele Steuerberater ihren Mandanten neue Kassensysteme anzuschaffen und komischerweise, wenn Worte wie "Finanzamt", "Buchprüfer", oder "zertifizierte Kassensysteme" fallen, werden eher neue Systeme angeschafft, als wie wenn der Begriff IT- Sicherheit fällt.

Ich finde, auch das gehört zu den Aufgaben eines Admins, nämlich mit allem gebotenem Nachdruck, die Kunden, Chefs usw. über die Gefahren aufzuklären, wenn man bei der IT Sicherheit schlampt oder was ich viel schlimmer finde, (oft meist auch noch unbegründet) herumgeknausert wird, sowas rächt sich...Und mit meinen Kommentar war auch nicht unbedingt nur der kleine Admin gemeint sondern gerade auch der IT-Entscheider.

mrtux

Hallo,

aktuell scheinen ja jede Menge Unternehmen betroffen zu sein...

In den einschlägigen Berichten werden ein paar große Firmen genannt....

MAERSK
Beiersdorf
Rosneft
Merck
DLA Piper
Mondelez
WPP
Saint Gobain

In der Ukraine sind wohl diverse Banken, das Regierungsnetz, Ölfirmen, ein Mobilfunkprovider und Das Atomkraftwerk Tschernobyl betroffen.

https://www.heise.de/security/meldung/Rueckkehr-von-Petya-Kryptotrojaner ...
https://www.golem.de/news/petya-ransomware-maersk-rosneft-und-die-ukrain ...
http://www.spiegel.de/netzwelt/web/cyberattacke-ermittlungen-nach-petya ...

Mal abwarten was da noch so alles kommt....

ich glaube ich gehe ins Wochenende....

brammer

Das geht nur mit Konten, die remote Adminrechte haben...
...und diese werden so besorgt - auch dafür braucht man lokale Adminrechte. Welche Fehler haben die Admins also dort gemacht, wo dies passiert:
A sie haben den Nutzern lokale Adminrechte gewährt
B sie haben Ihre starken Credentials (Supportadminkonten, die global Admin sind oder gar Domänenadminkonten) auf Nutzerrechnern verwendet
C Sie haben dort das Caching dieser Kennwörter zugelassen (Cachedlogonscount >1)

Alles Dummheiten, die man nicht machen darf, schon gar nicht in Kombination. Das lässt immer tief blicken, wie schlecht die Admins selbst in solchen großen Unternehmen oder Regierungsnetzwerken arbeiten.

Hey DWW, wie handhabt ihr das denn, bei z.B. Entwicklernotebooks.
Wir haben bei uns Entwickler, welche etliche Programme installieren/deinstallieren müssen, Builds erstellen, das System verändern usw.. Gibst du denen ein zusätzliches Konto an ala 'localadmin_user' und fügst es beim Gerät hinzu?

Wenn Sie zusätzliche Software installieren müssen, dass Sie dann diesen Acc. nehmen müssen? Oder wie handhabt ihr das? Ich habe mir auch schon mehrere solcher Szenarien überlegt, viele "Tipps" sehe ich aber in einer Entwicklerabteilung als nicht umsetzbar an.

LG
KMUlife

Hallo,

@KMUlife


Bitte in einem neuen Thread Anfragen das führt hier nur zu durcheinander!

c Hier gab es übrigens auch eine Diskusison zum Thema Admin/ Domänen Accounts

brammer

Hi,


Aus der Info zum neuen Build 16266:

Da kommt Freude auf.

Gruß