※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2020-05-05 09:33:25
看板 Gossiping
作者 標題 Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
時間 Mon May 4 20:31:29 2020
: 2.一條龍的總公司管理
: 所以這次是總公司被當成突破口 然後被攻破後 居然變成GPO
: 稍微了解皮毛的都知道 企業組織上層直接派發命令給大家電腦
: 那要怎麼檔?
歹勢....
小弟只想針對這段提出點問題QQ....
GPO能整個派下來 只有兩種可能
1. domain admin 自己操作
2. domain admin 被奪走操作
1的狀況 就是代表有內鬼人為造成
可是下GPO會有紀錄 所以是有人會冒著這個風險下GPO到全公司嗎?
2的狀況 就是domain admin權限被奪走做下GPO的動作
勒索病毒新的變種我也看了不少種
第一次聽到勒索病毒 同時能夠駭走搶走你的admin權限 又能再做GPO把自己派出去的
這勒索病毒超級強大
而且能做到這種程度 代表他有能力駭走你權限 還不一定得用勒索病毒的方式
這兩種狀況差有點多耶
小弟比較想知道是哪一種QQ 處理方式不大一樣
1的話應該是要抓內鬼
2的話.....真的要開始多小心 能到這種程度 死的絕對不會是只有中油而已
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.237.254.186 (臺灣)
※ 文章代碼(AID): #1Ui0iZQq (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1588595491.A.6B4.html
※ 同主題文章:
05-04 15:11 □ [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用現金及信用卡加油
05-04 15:20 ■ [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用現金及信用卡加油
05-04 15:32 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
05-04 17:01 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
05-04 17:50 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能
05-04 18:04 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
05-04 18:57 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
05-04 20:01 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
05-04 20:17 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
● 05-04 20:31 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
05-04 21:56 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
05-04 22:08 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
05-05 01:19 ■ Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
推 : 如果是駭微軟更新主機有可能1F 05/04 20:34
→ : 不過重要系統不用IBM AIX?
→ : 不過重要系統不用IBM AIX?
→ : 好吧m$都被駭了 俺就不跟中油的IT部分計較惹3F 05/04 20:35
→ : 大企業內部wsus主機都自己來了吧4F 05/04 20:36
小弟剛好有家人在裡面 根據自己聽到的情報
大概就是前面幾位c大 y大爆掛的綜合版本 幾位大大分別都有一部分講對這樣
不過有幾點我們都有共識
第一就是跟大頭應該有關
第二就是看來還要救很久
第三就是...要飛的很高了
推 : 2. 駭客很強，中油被鎖定5F 05/04 20:39
※ 編輯: DarkApplePie (36.237.254.186 臺灣), 05/04/2020 20:40:55推 : 2的話真的超可怕....6F 05/04 20:40
→ : 感覺是駭客到微軟官方找本地server系統漏洞，遠端奪管7F 05/04 20:48
→ : 理者權限的吧。
→ : 理者權限的吧。
推 : 病毒自己透過AD派送 這也太匪夷所思了9F 05/04 20:51
→ : 聽說是apt啦，GPO真的不太可能。10F 05/04 20:52
→ : 我覺得第2點，駭客駭入取admin權限，放病毒進GPO發送11F 05/04 20:53
→ : 這可能性還比較大
→ : 這可能性還比較大
我也是覺得這個反而比較可能一點....
病毒是後來他做的事 實際上是被駭破入侵攻擊在先
雖然能這麼容易被入侵domain主機也是很匪夷所思的事就是了....
連國立大學的domain主機都不會這麼脆弱 = =
※ 編輯: DarkApplePie (36.237.254.186 臺灣), 05/04/2020 21:02:50
推 : 之前比較明顯兩波就是 1.攻445port 2.下載伊莉flash13F 05/04 21:07
→ : 還有更強的嗎？(網路亂點/隨身碟插入就不用講了)
→ : 還有更強的嗎？(網路亂點/隨身碟插入就不用講了)
推 : 能被下GPO八成就是AD被駭進去了才有可能15F 05/04 22:17
推 : 2就是駭客16F 05/04 23:04
推 : 2 就標準 APT，拿到 Domain Admin，啥事都能做。17F 05/05 00:53
--
※ 看板: Gossiping 文章推薦值: 0 目前人氣: 0 累積人氣: 121
作者 DarkApplePie 的最新發文:
- 首先 雷霆的目標其實很明確 1. 今年已經戰績第一 季後賽打到二輪G6 所以明年一定是開始拚奪冠 win now 籤一定是拿去交易當補強的添頭 不要再自己選了 新人已經太多要養的了 Chet Cas …783F 249推 5噓
![]()
Darvin Ham Blasts Unnamed Lakers Starter in NSFW Reflection on Season 文章很長 大家可以慢慢看 但重點是下面這段 Ham con …583F 305推 24噓![]()
Facing sweep, Kevin Durant hopes Suns use fans' boos as 'fuel'60F 37推 1噓![]()
各位好，我們是「ACGN 創作權益推動協會」，在此想針對「研商二次元創作適用兒童及 少年性剝削防制條例疑義會議」，發表會後聲明： 本次會議就結果而言，各方並未就議題進行實質討論，自然也未達成全體共識 …17F 8推 3噓![]()
記者問丁丁 來到湖人之後 持球球權降低很多 排在Dlo、LBJ、AR之後 對於這個變化有什麼想法 "高使用率當然很有趣，能多拿球也很有趣，但這不是球隊需要的。 這隻球隊需要我投入到防守端，幫 …96F 66推 1噓
點此顯示更多發文記錄
回列表(←)
分享