[MASOCH-L] Ransoware - PENINSULA IBÉRICA - 12/05

[Felipe Oliveira]

Pelo jeito, o que podemos fazer no Firewall, é bloquear o forward das
portas de compartilhamento Windows (tcp/udp 137-139 e 445), que vai impedir
o ataque vindo da WAN em direção a LAN (caso os IPs da LAN sejam públicos).
Estou correto???

Em redes que possuem NAT de certa forma isso já esta com um certa cobertura.

Eu acho que o risco maior em uma rede( e o que deve mais acontecer), é uma
maquina infectada atacando as outras maquina em um mesma rede de difusão,
onde estas, estão interligadas muitas das vezes, por switchs que não
possuem filtros bloqueando estas portas.

Qual é opinião dos senhores sobre meu raciocínio?

[ ]'s

Em 12 de maio de 2017 17:12, Leandro <leandro at spfbl.net> escreveu:

> Menos mal. Agora basta nos concentrarmos no firewall e na atualização do
> Windows. Valeu!
>
> Leandro
> SPFBL.net
>
> Em 12 de maio de 2017 17:01, Rubens Kuhl <rubensk at gmail.com> escreveu:
>
> > 2017-05-12 21:56 GMT+02:00 Leandro <leandro at spfbl.net>:
> >
> > > Paulo. Já tem informações sobre os vetores deste ransoware? Sabe se
> está
> > > sendo transmitido por e-mail?
> > >
> >
> > Pelo que disseram, não. Estaria usando SMB (não sei se 139, 445 ou
> ambos).
> > https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
> >
> >
> > Rubens
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Felipe Oliveira

Analista de rede
CREA-MG: MG-176646/D
Linux user #499007