Tuhansia työasemia käydään yksitellen läpi – haittaohjelma piinaa Lahden kaupunkia vielä pitkään.
Windows on yhtä TUSKAA!
Ulkoistu kannataa aina?
Lahden kaupungin verkossa on noin 2 400 puhdistettavaa konetta. Kaupungille tietopalveluita toimittavan Provincia Oy:n liiketoimintajohtaja Jarmo Tuovinen kertoo, että viikonlopun aikana työasemista saatiin puhdistettua 66 prosenttia.
Windows on yhtä TUSKAA!
Ulkoistu kannataa aina?
Lahden kaupungin verkossa on noin 2 400 puhdistettavaa konetta. Kaupungille tietopalveluita toimittavan Provincia Oy:n liiketoimintajohtaja Jarmo Tuovinen kertoo, että viikonlopun aikana työasemista saatiin puhdistettua 66 prosenttia.
Vastaukset 88
Vanhimmat
Minne menee Lahtelaisten verorahat!
http://provincia.fi/wp-content/uploads/2016/05/10205_img-700x396.jpg
Ja mitä saa! Saastuneen Windows järjestelmän!
Windows saastuu aina!
WINDOWS ON KATASTROFI!
Ruotsin+tilanne+jopa+200%+parempi!
Meillä on paraikaa pari muutakin Lahtee! Missä ne on???
Espoo ja Mikkeli, F-securen kastan mukaan!
Onkos linkkiä?
Lahdessa+ei+asiaa+olisi+varmaan+edes+huomattu,+ellei+hyökkäyksen+clusterointi+olisi+mennyt+överiksi,+Hidasti+ja+jopa+jumitti+normaalin+liikenteen!
THL vuoti 6000 henkilötiedot!
Norjasa meni n 3 miljonan kaiki terveys tiedot!
Amazon pilvivuosi kaiken!
Kosaka Windows joutuu banan?
No voihan windows
Onko se olan kohautus THL:llä?
Woi vittu!
Nyt on sitten hakkeroitu Saksan ulkoministeriön ja Puolustusministeriön windowsverkot.
Miksi käyttävät windowsia?
Windowsin Tuotttavuushan pito olla ylivertainen ;D
Niin Näkyy!
Tuotavuuspuheet olluta pelkää mainos höpöhöpö! ei sellaista ole!
Ei voida puhua että windows olis jotenkin tuottava!
Enemmän tuottavuutta lisää nopee laite! Oli sen käyttöjärjestelmä sitten mikä hyvänsä!
Lahdessakin ihan tuttavuuden huipulla ;D
WannaMine on WannaCry muunos ja on NSA:lta karannetä hyökköys haitakkeita!
Näin Microsft sätti tästä WannaCry:stä NSA:ta! joka sillin oli tehnyt jo yli 4 Miljardin tuhot!
Nyt hurujn sappikivet taas tulee keitettyä :D
Suljettuna pitäisi oleva EthernalBlue NSA hyökkäys toimii edeleen!
Onko Provincia Oy:llä Jakkaraonkelma vai vika Windowsissa ;D
Kun aina sastunut on WINDOWS!
Nyt on hurut hiljaa ;D Syystäkin ;D
NSA lahdessa!
https://www.tivi.fi/Kaikki_uutiset/lahden-haittaohjelma-sai-nimen-hyokkays-tuli-puolasta-6701286
Artikkeli antaa aika posituuvisen kuvan siivouksesta!
Netin mukaa haitake on sitkee!
Jos kerran Microsftilla on työkalu paikata, miksi sitä ei paikata kaikille???
Mikä tässä mättää?
Lahdessa näköjään symateck käytössä! se ei siis suojaa!
Nsa tulee läntisistä läpi että hurahtaa!
Ei sillä mitään ole! se on edellen altis ethernalBlue hyökkäykselle!
Lahden järjestelmät ei toimi vieläkään! Mikä maksaa! Provincia Oy taitaa olla pelle firma!
Eikä vieläkään!!!!!
Kauanko lahti korjaa verkojaan ja koneita?
Lahden järjestelmät ei ole vieläkään kunnossa!
Taisi lahti saastua uudestaan???
ei tuu mitään, edele sielä juokse poruka kuin aropuput!
Eikä vieläkään kaikki ok.
Hidas kuin etenä
Puhdistus yritys vaan rahastaa, ei siellä mitään vakavaa ole. Saisi korjattu järjestelmät pelkällä uudelleen asennuksella.
Melkosta rahantuhlausta. Varmaan velottaa ylihintasta palvelua. Ei taida olla kilpailua.
Ei! EthernalBlue/ WannaMine/ DangerousObject.Multi.Generic
Ei lähde pelkällä uudelleen asennuksellakaan!
Se on Malware ja palaa vos vain asentelee uudelleen!
Muistipankit pitää ylikirjoitaa ja bios muisti tarkistaa ja uudelleen prommata! sekä muut firmwaret jossa se voi piileskellä!
Miksi on Provincia Oy ja Windows ?????? siinä se syy!
Sinulta varmaan menisi kymmenen vuotta noiden koneiden uudelleenasennukseen.
DangerousObject.Multi.Generic leviää sisäverkossa pääkäyttäjän tunnusta hyödyntäen kaikkiin windowseihin joissa on sama pääkäyttäjä! Joten Provincia Oy koneetkin on saastuneet! Ja kaikki niiden asiakkaiden koneet!
Ilmeisesti pitää olla HUOLISSAAN?
Huruilta varmaan menis ;D
Silti hommasta ei tulis mitään, saastus monta kertaa ennenkä olis valmis ;D
Eihän mitään vaaraa windowsiia ole, hurujen mukaan!
Oliko se M-Kar joka halus todisteita Windowsin haavoittuvuudesta?
Eiköhän tässä ole ihan tarpeeki todistetta! Ollos Hyvä :D
NSA:lta karannut pöpö jylläää Lahdessa!
Lue juttu
https://yle.fi/uutiset/3-10071032
Nää hurut kun ei pysty kun haukkuun muita kirjoittajia!
Sulta se ei onnistus koskaaan ;D
Homma tehdään näin!
Laiteet siivotaan sitä varten tehdyllä levykyvalla joka jaetaan vaihka clonezillalla ryhmään laitteita, niilla ylikirjoitetaan muitiosat.
Ja se kaynistää palautuksen järjestelmiin mitä laitteissa pitää ola!
Aikaa kuluu sellaset puolisentuntia per koneryhmä!
Jotkun kuten serverit joudutaan siivoon palautta erikseen
Vramuuskopiot pitää scaanata ettei niisä ole tartuntaa.
Kymenkunta hemmoo ja parituhatta konetta pitäis mennä päivässä!
Mitä varten Clonezilla? Luultavasti nuo koneet on jo SCCM:n kautta hallittuja, ja imagen pudotuksen voisi tehdä silläkin, ja jos joutuvat asentamaan koneita uusiksi, niin tuolla se asennus varmasti tehdään.
Jos halutaan varmistaa että haitake ei leviä, Silloin yleensä käytetään Clonezillaa eikä normaalia hallintakanavaa, joka tällaisissakin tapauksissa on ollut yleensä se levityskanava!
Tapoja on tietysti erilaisia.
Niimpä
https://www.is.fi/digitoday/tietoturva/art-2000005564985.html
Tää haitake leviää SCCM kautta!
Onnistumisesta voimme olla sitä mieltä että turha on pikkunaskalin tulla asiasta edes väittelemään.
Aikuiseksi kasvaminen ei tarkoita sitä että ummistaisit silmäsi USA paskalta! Tosiasoilta joilla suojata järjestelmää jos on pakko jonkun reikäjuusto windowsin kansa leikkiä!
Sinäkö se olet joku Guru! Hah hah..
Jittu huru joka ei tiedä mistään mitään!
Jos nyt muutama tuhat windowsia saastu, ei sitä kannata yleistää.
Otakaa nyt lääkkeenne!
Buahhahahhahahahah ;DDDDD
Nyt lähti viimeinenkin windows taloudesta!
Tosi ihaha Peerr....
Hohhoijaa!
Windows 10 on parasta parhautta
Suurinta paskaa W10 on!
https://www.youtube.com/watch?v=xlE1Cb-N6_U
Käyttäjän vika (huom salaliittoteoria alapuolella). Huomatkaa kuinka tässä käyttäjän pitää suorittää ohjelma. Hänellä täytyy olla admin oikeudet. Hänellä ei ole UAC päällä.
Joko ohjelma asennettiin jotta yritys saa töitä tai joku oikeasti töhöili töissä.
Käyttäjä on aina oikeassa!
Vanha palvelualan sääntö!
entäs kun käyttäjät ovat keskenään erimieltä. Kuka on oikeassa?
Kukin käyttäköö kuin haluaa! Kaikki oikeassa!
Ketään ei kuulu lokeroida tai ottaa jonkun kantaa oikeaksi!
Jos yritys tekee kerran jokainen omat ohjeistuksensa!
On turha syytellä kuin lahdessa käyttäjiä, että ollut netissä koneilla joilla ei kuuluisi olla!
Yrityksen kuuluisi silloin estää internetti niiltä koneilta!
Idiootit IT-johtajat ei ota vastuuta, vaan haukkuvat käyttäjät"Jakkarapellet" Ei se näin mene!
Lisäksi Lahdessa, ei saastuminen ehkä tapahtunutkaan kaupungin koneilla, vaan saatutus tapahtui Provincia Oy serveriltä käsin! Oikeuksilla joita käyttäjillä ei ollut!
Saastuminen on todennäköisesti tullut ulkoapäin. Eli järjestelmään murtauduttu esim. lahden kirjaston nettisivujen kautta. Ei siinä käyttäjiä, eikä oikeastaan serverin ylläpitäjääkän voi syyttää. Hakkerit on valitettavasti aina tietoturvaohjelmia edellä.
No ei tässä tapauksessa kun kyse on ikivanhasta NSA:n vuotamsta hyökköystyylistä!
Se pitäisi osata suojata! Jos sen voi suojata!
Että kaukki Windows järjestelmat ina pylly pystyssä NSA:lle ! Ehhei. On näitä yritetty suojata jo vuosikymmenen! Ylläpitä on syylinen tai sen firman johto! Joka ei ota tosissaan uhkakuvia!.
Samoin tässä taannoin Suomen Ulkoministeriö!
Miksi käyttää Windowsia, kun tiedämme että se on Uhka ja vakoilija!
WannaMine nyt on uusi, mutta tuunattu vanhasta WannaXxxx rymästä.
Tällä voisi kaataa kaikki mailman windowsit, jos tulis koodausmoka! Tai joku oikesti haluaisi!
Wannat ei pitäisi tulla virustorjunnoista läpi, mutta EthernalBlue hyökkäyksen saa niistä ohi edeleen. Windows on tällähetkellä vailla turvaa!
Nonniin! Hyvästi Windows!
Tartuntakartat osoittaa että sama haitake Suomessa vain lisääntyy, mita lahdessa häädetään!
Ei hyvältä näytä!
Näyttäisi että häätö jää vain yritykseksi????
Netissä kerrotaan ja yleisesti tiedetään että EternalBlue hyökkäyksen häätö ei ole ihan tavallisten it-tukihenkilöiden hommia. Lisäksi sitä ei pitäisi saada netissä surffaamalla, Josta artikelissa lahdessa puhuttiin! EternalBlue kohdistetaan suoraan tiettyyn osoiteeseen ja siinä on erilaisia variaatioita millä se infektoidaan ja mitä sillä suoritetaan. Tässä tapauksessa WannaMine oli se haluttu suoritus!
Wiestitävirastokin heräs vihdoin.
https://www.viestintavirasto.fi/kyberturvallisuus/tietoturvanyt/2018/02/ttn201802131503.html
Toisaalta on kummaa että viestintävisrasto keskittyy vain WannaMine haitakeeseen, vaihka sitä levitetää EthenalBlue tekniikalla!
Miksi viestintävirasto ei anna ohjeita suojautua Ethernalblue hykkäystävastaan???
Koska se on NSA vuotaneita työkaluja. ja pakissa on muitakin kuin WannaXxxx sarjalaiset!
...ja sitten yksi tyhjännauraja väittää kysymyksessä olevan tietokoneviruksen.
Voi teitä...
Nussippa sinä pilkkuja ja termejä! Kyllä tää on virus!
Mikrobitti kertoo sen leviävän
LAHTEA RIIVANNUT IKÄVÄ WANNAMINE-HAITTAOHJELMA LEVIÄÄ – NÄIN SILTÄ VOI SUOJAUTUA.
Vastan ilmoitukse antoi viestintävirasto!
Mikäs se on Hurun termeillä?
https://fi.wikipedia.org/wiki/Tietokonevirus
Täyttää kaikki viruksen tunnusmerkit! Levinnyt 2400kpl järjestelmän koneita!
Tietokonevirukseksi määritellään tietokoneohjelma, joka monistaa itseään ja leviää tietokoneesta toiseen.
Eikös toi Lahdessa levinnyt? Mimikatz matoa käyttäen!
Mimikatzin lisäksi WannaMine leviää NSA:n kyberase EternalBluen avulla, mikäli järjestelmä on sille vielä haavoittuvainen. Ja W10 on sisältäin.
Ei! Kollin mielestä joku runkaari käytti 100h ja käsin ohjas sen joka koneeeseeeeen.....
Antakaa kaikki kestäää!!!!!
Ps. Lahti valehtelee! Se myös varasti tietoja!
Espoo ja Mikkeli oln Mapilla!
Termit ovat kyllä teillä todella hukassa...
Ehkäpä annan teidän vain mölistä ja jakaa väärää ja suoraan vaarallista tietoa vielä teitäkin tyhmemmille.
Jos vaan sellaisia löytyy.
Vittuks itket!
Kero sitten mitkä ne on?
Löytyy tyhmepi! Olet ehkä sinä ;D
Nimimerkistä päätellen sinulla on tietoa vain tykin suuntaamisesta..
Pysy vain siellä tykin takana, äläkä lauo tyhmyyksiä tietoturva asioissa.
Misiköhän pikkukakarat tappelee jostain haittaohjelman nimestä, varsinkaan kun tuota ei missään virukseksi mainita?
Haittaohjelma on yleisinimi viruksille, madoille, troijjalsiel yms.. eli ts. Virus = Haittaohjelma, tai Haittaohjelma = Virus. Ihan sama asia.
Tässä lahden tapauksessa virus tai rootkit ohjelma käytti todennäköisesti intelin / amd:n meltdown tai spectre tietoturva-aukkoa hyväksi, ja louhi bitcoineja sen avulla.
Hurulla EI ole termejä! Se senkun dissaa vaa huvikseen kaikke ei niin windowsille kivaa sanomaa.
Yrittää vesittää oikean TOTUUDEN!
Windows kannataisi kieltää kohteissa joissa on mm turvallisuusvaatimuksia.
On vain ajan kysymys koska järeemät iskut tulee kuten
EternalRocks , joka tunnetaan myös nimellä Doomsday , on ransomware troijalainen ja mato on Microsoft Windows , viimeksi päivitetty 24. toukokuuta 2017. Se on yksi ensimmäisistä esiintymiä ransomware ohjelma, joka käyttää varkain.
Joskus kutsutaan " WannaCryn seuraajaksi ", tämä irrotusohjelma käyttää seitsemää vuotaa NSA: n hakkerointityökalua ( EternalBlue , EternalSynergy , EternalRomance , EternalChampion , DoublePulsar , ArchiTouch ja SMBTouch), toisin kuin WannaCry, joka käytti vain kahta. Se myös nimeää itseään WannaCry piiloutua turvallisuustutkijoilta. Kun tietokone on saanut sen tartunnan, se jää piilossa isäntätietokoneeseen, salaa asentaa Tor-selain ja muodostaa yhteyden palvelimiinsa. 24 tunnin kuluttua palvelin alkaa itseään kopioida haittaohjelma. Tämä ransomware ei näytä vielä tappaa switch, toisin kuin jotkut WannaCry variantit. Toistaiseksi EternalRocks näyttää vain tartuttavan tietokoneita, mutta on varoitettu, että tämä mato voitaisiin aseistaa milloin tahansa. Koska tällä irrotusohjelmalla on varkaita ominaisuuksia, ei tiedetä, kuinka monta tietokonetta on tällä hetkellä tartunnan saaneilla.
Muutenkin on älytöntä että Suomesta maksetaan 10 miljardia euroa lisensimaksuja vuodessa!
Tästä summasta olisi helppo säästää puole!
Pittirahan louhinnassa ei ole mitään pahaa, jos siittä saa hyödyn itse!
Miksi lämmitää taloa tyhmillä vastuksilla, jos samalla sähkömäärällä saa saman lömmön mutta myös Bittirahaa louhinnasta!
Parhaimmillaan talosi lämpiää ilmaiseksi!
Investoinnit riittävän suureen laskentatehoon tietysti maksaaa jonkinverran!
"Muutenkin on älytöntä että Suomesta maksetaan 10 miljardia euroa lisensimaksuja vuodessa!"
Lähde? :)
Lahden järjestelmä ei ole kunnossa!
Windows 10 on paras, siihen rakastuu (iskulause silloin, kun ilmesty)
Piraattiryhmä Codex paljastaa ohittaneensa kaikki Windows-sovelluskaupan sovelluksia ja pelejä suojelevat viisi drm-suojauskerrosta. Nämä ovat MSStore, UWP, EAppX, XBLive sekä Arxan, joista viimeinen on Denuvo-kopiointisuojauksen kaltainen teknologia.
Codex on ottanut esimerkkipeliksi Zoo Tycoon Ultimate Animal Collectionin, jonka aiemmin murtamattomana pidetyt suojaukset se on onnistunut ohittamaan.
Toistaiseksi on epäselvää, toimivatko Codexin havaitsemat kiertokeinot myös muihin Windows-sovelluskaupan sovelluksiin, vai koskevatko ne vain Zoo Tycoonia, MSPowerUser huomauttaa. Codexin mukaan kyseessä on kuitenkin ensimmäinen uwp-peli, jonka suojaukset on onnistuttu ohittamaan.
Universaalille Windows-alustalle suunniteltujen sovellusten murtuminen voi olla todella huono uutinen Microsoftille, MSPowerUser varoittaa. Kehittäjien houkuttelu saattaa vaikeutua entisestään, sillä kovin moni sovelluskehittäjä tuskin on sinut idean kanssa, että heidän hengentuotteensa päätyisi piraattien käsiin ilmaiseksi
Mibrobitti kertoo näin...
Wauuuuuu
Kaikesta näkee, miten yksi ainoa linukshihhuli on kirjoittanut koko viestiketjun! Eikö hänellä ole muuta elämää?
Olet siis kirjoittanut aloituksen ja 77 kommenttia.
Tämä on kai n:o 78.