作者CMJ0121 (不要偷 Q)
看板NetSecurity
標題Fw: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
時間Mon May 4 18:12:29 2020
※ [本文轉錄自 Gossiping 看板 #1Uh-YuOl ]
作者: YummyYummy (優米平方 好想吃大腸) 看板: Gossiping
標題: Re: [新聞] 快訊／中油遭「勒索病毒」攻擊！僅能使用
時間: Mon May 4 18:04:38 2020
※ 引述《ColeNorris (Cole)》之銘言：
: 剛剛不小心摔了一跤暈倒 做了一些夢
: 1.影響的範圍遠比大家想的還大 連總公司都中標 中油網頁也已經死了
這個講法從頭到尾都有問題 因為就是總公司中獎
網頁當然也是伺服器主機 從這邊開始就能知道你應該是文組
結果亂講卻推爆
: 2.因為炸掉的是中油自身的系統 所以沒有擴散到銀行
: (因為金管會很嚴 中油跟銀行中間都會檔好)
: 所以信用卡跟現金能用 但是其他中油自身支付的方式全部炸裂
同1 你根本搞不懂自己在講啥
信用卡那些本來就不是中油好嗎? JCB/VISA/MASTER又關你屁事啊
: 3.現在各站點機台只要一開機 或重開機 馬上全部都被加密
: 能夠用的只剩下原本就開機 還沒有重開機過的機器
: 現在發公文通知所有站 絕對不能關機或重開機
: 4.源頭是公司沒有控管到的隨身碟 , 插上去之後就.....GG
: 5.據說 "沒有異地備援機制" 現在各資訊處臉臭到不行
很不巧 剛好夢到國中國的中油 是有異地備援的
所以清查後 只要總公司發文就能重建了
所以你聽誰講的?
: 6.因為系統炸裂 第一線員工變成整個下午沒事做
: 因為這根本不是他們能處理的情況 整個超閒der
: 中油應該算是資安法中的關鍵基礎設施
: 我看這次真的要飛了
真巧，我剛好午睡睡到現在才醒來
看你的IP還沒飛又亂講
你應該是想挑戰法務對吧?
講一下真正最怪的地方
1.中油伺服器居然WIN平台90%以上 這是很匪夷所思
你說用戶端就算了 伺服器要開WIN是幹三小?
2.一條龍的總公司管理
所以這次是總公司被當成突破口 然後被攻破後 居然變成GPO
稍微了解皮毛的都知道 企業組織上層直接派發命令給大家電腦
那要怎麼檔?
PS 真正的"聽說" 賽X鐵X的亞太區人物 應該被叫去夾軟蛋了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 77.111.246.14 (挪威)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Gossiping/M.1588586680.A.62F.html
1F：→ KennethC: :)) 05/04 18:05
2F：→ bamama56: 還好我都用卡巴斯基 05/04 18:05
3F：推 Robben: 卡一下 05/04 18:05
4F：推 gsm60kimo: 還好我用XP不需要裝這些垃圾 05/04 18:06
5F：推 goldenann: 置~~~板凳 05/04 18:06
6F：→ KennethC: :))) 05/04 18:06
7F：推 MultiCam: 卡 05/04 18:06
8F：推 e22823768: 卡 05/04 18:07
9F：→ kawasakiZII: 卡 05/04 18:07
10F：推 zxcasd848: 拔草 05/04 18:07
11F：推 NCUking: windows server 錯了嗎？ 05/04 18:08
12F：推 orze04: 效率問題 05/04 18:08
13F：推 su4vu6: 不要擠 保持距離 分開坐好 05/04 18:08
14F：推 talrasha: 來自: 77.111.246.14 (挪威) 05/04 18:08
15F：推 Imyrr: 這篇是來自挪威的聽說 05/04 18:08
16F：推 KotoriCute: 伺服器用 windows server 沒有很少見 05/04 18:09
17F：→ lingsk: 最後那句被夾軟蛋 是被誰叫去啊 05/04 18:09
18F：推 sclbtlove: 挪威聽說 05/04 18:09
19F：推 YaLingYin: 來自挪威的聽說 05/04 18:09
20F：→ DON3000: 卡 05/04 18:09
21F：→ merkx051: 這篇跟我夢到的差不多 05/04 18:10
22F：推 LoliconWei: 推個 05/04 18:11
23F：→ a19851106: 挪威也敢來聽說 05/04 18:11
24F：推 starts: 這篇比較正確 那一篇錯誤太多 05/04 18:11
25F：推 good5755: 防火牆GG 05/04 18:11
26F：推 CharleneTsai: windows server很常見啊 公家單位愛用 05/04 18:11
27F：推 talrasha: 5/3 來自: 27.242.126.158 (臺灣) 05/04 18:11
28F：推 bignoob: 伺服器用微軟很多啊 05/04 18:11
29F：推 LinBaoYan: 柯粉板失智列車又要啟動了嗎？ 05/04 18:11
30F：推 mynewid: 笑死 05/04 18:12
31F：→ bignoob: .net寫的不就一堆了 05/04 18:12
32F：推 milulite: 卡 05/04 18:12
33F：推 sharrys: 卡爆 05/04 18:12
34F：推 freeman12: 退 05/04 18:12
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: CMJ0121 (106.1.229.246 臺灣), 05/04/2020 18:12:29