Microsoft säkerhetsuppdaterar Windows XP mot "Wannacry"

Har hänt flera gånger på jobbet, varje gång har ransom varit typ 300€ och vi har fått nyckeln varje gång, vilket är väldigt överraskande

Skickades från m.sweclockers.com

Jag har en gammal maskin med XP sp3 svensk version. Om man följer länken på microsofts sida och vill ladda ner uppdateringen för annat språk än engelska ( https://www.microsoft.com/en-us/download/details.aspx?id=5524... ) så leder den sen till fel uppdatering (man får ner embedded XP-versionen "WindowsXP-KB4012598-x86-Embedded-Custom-SVE" även om man valt fristående). Varken den eller den engelska uppdateringen fungerar, så för att få rätt uppdatering gick jag in på deras updatekatalog ifrån https://www.microsoft.com/en-us/search/result.aspx?q=kb401259... istället (tog ett par försök innan jag kom in) och laddade ner uppdateringen därifrån (tog ett par minuter innan de släppte ifrån sig den bara).

Tänk på att en hel del företag har special beställd mjukvara för deras ändamål blir väldigt dyrt att ordna fram samma mjukvara igen till nyare windows versioner och är ekonomin redan ansträngd så blir det ingen nybeställning på mjukvara samt os uppgraderingar till x antal 10000 kleinter.

Kortfattat okej....

SPEL.

Absolut. Men då måste man ju ha en plan i vilket fall. Virus/malware är en verklighet idag.
På samma sätt som att folk har en hjälm när dom cyklar, bilbälte i bilen och att sjukhuset säkerligen har diesel-backup för elen, så behöver dom ju likt min 1-2-3 (om än i en mer avancerad tappning), ha en plan för vad fan dom ska göra när (ja när, exakt detta visar ju på att när -kommer- att inträffa), hela skiten skiter sig.

Nu råkade det vara en kryptolocker. Samma sak händer ju om hårddisken rasar i en burk.
Visst att det förmodligen blev fler maskiner på samma gång nu, men i min mening är det så sjukt oseriöst att som företag inte ha en plan.

Edit:
Liten snabb översikt över hur vi jobbar där jag jobbar:
1. Folk lagrar shit på nätverksdisk. Det du har på din DESKTOP/C:/Whatever tar du själv ansvar för. Rasar hårddisken i din burk. Otur.
(Nu tror jag dock dom har nån form av filbackup av folks workstations också, men inte nämner det då dom vill få folk att använda filservern istället)
2. Nätverksdisken backuppas både lokalt och offsite, realtid.
3. Samtliga servers så backas både disk/data samt snapshot eller bare-metal-backup som "sämst" en gång per dygn
4. ALL hårdvara finns det även "extras" av. Dvs dör "Pelles" laptop helt och hållet ligger en ny med senaste image av system flashad på hylla, bara att logga in med domänkonto och köra på.
5. Internet kör vi dubbla linor via 2 oilka fibernoder och 2 oberoende leverantörer för redundans.

Detta är bara en del av kakan. Jag jobbar inte med detta, det gör IT, men det där är några av punkterna som jag vet om kring hur dom jobbar.
Dvs, även om "ALLA" våra servrar skulle ha åkt på en kryptolocker så hade worst case varit några timmars filversioner för användarna och restore hade bestått av att återställa senaste "snaphot".
På samma sätt hade det varit drygt med användarnas datorer, men dom kan återställas via nätverk från senaste image och lagom i tid att den imagen hade klonats ut så hade IT haft deras filer tillbaka på filservern.

Och som sagt, detta är bara vad jag hört i fikarummet och intresserat mig för, dom har säkert ännu smartare/vettigare planer för att komma på banan igen.

EDIT2:
Skulle säga att det värsta problemet är typ "settings" i folks mjukvaror. Där vet jag faktiskt inte hur man får tillbaka det på ett vettigt sätt.
Typ folk som kör photoshop och confar upp sin miljö.
Eller min ftp-klient, inte direkt så att jag backar mina bookmarks med logins. Så det kan ju faktiskt bli en del drygt, ska höra i nästa vecka hur det resoneras kring det.

Tragiskt att företaget betalar.
Men ni kanske inte har IT-avdelning som kan hantera situationen?

Äh, är bättre att finansiera de kriminella elementen som finns, än att vara förberedd och lösa allt snabbt och smidigt.

Till och med NSA är ute efter dem. De har ett par bra säkerhetshål att använda i sökandet.

Nädu, Svenska mydnigheter kör till största del W7 även om några är över på W10.
Några få som riksdagen gick på W8.X också

Du menar dekryptera hårddiskar, nej du det är det inte många som kan. Hur tror du den dekrypteringen skulle funka?

Skickades från m.sweclockers.com

Det har varit relativt oviktiga saker, men 300€ är inte heller mycket pengar. Det är rätt svårt att vara helt skyddad från. Folk fortsätter spara saker på hårddisk istället för diverse moln och servrar. Det är ofta marknadsavdelning dessutom som drabbas, de är helt it-okunniga och finns alltid någon som tillåter excelfiler att köra macron från okända adresser☺ trots årlig info med test och massa sånt så händer det☺

Skickades från m.sweclockers.com

På mitt företag har vi drabbats 3 gånger av detta.
Företaget har som policy att inte stödja kriminell verksamhet.

För att minska skadan har inte anställda behörigheter till servrar de inte behöver.
Krypterade servrar återställs av backuper.

Det är klart att det är väldigt svårt att skydda sig från själva händelsen.
Det är ju därför det är lika bra att planera ett bra backup-schema så man inte förlorar någonting för oavsett om 300€ inte är jättemycket för ett riktigt stort företag så blir det ju det i längden och beroende på antalet enheter som påverkas.
Och vad händer när hårddiskar börjar krascha? Då finns det ingen lösensumma att betala.

Tycker bara att det är en intressant stategi av ett företag att acceptera dataförluster/lösensummor så som du beskriver.

Ehh nej? Vilka statliga myndigheter menar du kör XP?

Som jag skrev:

Nu är det sekretess kring uppgifter som detta så jag kan inte nämna vilka och var, men majoritet kör varken w7 eller w10 för folk som tror det. Det är ett tidskrävande (och då dyrt projekt) att uppgradera så flertalet har valt att skuta på det in i det sista.

Förhoppningsvis så är är incidenter som detta bara bra i längden.

Du kanske har dina anledningar, men hur skulle du kunna bryta mot sekretess genom att tala om vilket OS som används av en myndighet? Är ju inte direkt något som vanligtvis brukar försöka hållas hemligt?

Som sagt det handlar om folk som trots otaliga rutiner ändå lyckas drabbas, inte en strategi från företaget☺.

Skickades från m.sweclockers.com