Сап, вирусач.Я пропустил всё веселье, но хочется хотя бы постфактум приобщиться. Сколько систем взъёбано, сколько бабла поднято, как там сеточка МВД поживает, как курс битка отреагировал, куда бабло с кошельков ушло, диванонили ли разработчиков? Наверняка кто то уже написал аналитику.Прохладные и скришноты горелых пуканов тоже приветствуются.
Бамп
читал хуйню, что вирус пиндосское правительство сделало, а чуваки просто спиздили и оптимизировали под свои нужды, как-то так
БампWannaCry and Lazarus Group – the missing link?https://securelist.com/blog/research/78431/wannacry-and-lazarus-group-the-missing-link/
Выхлопhttps://blockchain.info/address/13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94https://blockchain.info/address/115p7UMMngoj1pMvkpHijcRdfJNXj6LrLnhttps://blockchain.info/address/12t9YDPgwueZ9NyMgw519p7AA8isjr6SMwhttps://blockchain.info/address/1QAc9S5EmycqjzzWDc1yiWzr9jJLC8sLiYhttps://blockchain.info/address/15zGqZCTcys6eCjDkE3DypCjXi6QWRV6V118.23122217+11.85623138+16.0511266+3.25249956+1.09469717=50.48577688 ( 95465.74$ или 5 495 379.92 российских рубля ) Деньги пока никуда не выводились
Курсу биткоина похуй
А веселье то еще продолжается, но не так активно
>>153372185Где пруфы связи этих адресов с вирусом?
>>153372641Ещё активнее интернет сканет. Вряме заражение меньше чем раньше. Только компов уязвимых меньше и сми надолело про него кричать
>>153372185Все эти кошельки в одном jsonhttp://btc.blockr.io/api/v1/address/balance/1QAc9S5EmycqjzzWDc1yiWzr9jJLC8sLiY,12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw,115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn,13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94,15zGqZCTcys6eCjDkE3DypCjXi6QWRV6V1
>>153372739Адреса содержатся в теле червя. Зипджипегрелэйтэд
>>153373066>>153372739Зипджепег побилсяhttp://rgho.st/8dMXQ58gZпароль infected
>>153372801>>> import requestsprint(sum(i['balance'] for i in requests.get('http://btc.blockr.io/api/v1/address/balance/1QAc9S5EmycqjzzWDc1yiWzr9jJLC8sLiY,12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw,115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn,13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94,15zGqZCTcys6eCjDkE3DypCjXi6QWRV6V1').json()['data'])*requests.get('http://api.coindesk.com/v1/bpi/currentprice/CNY.json').json()['bpi']['USD']['rate_float'])Можно быстро узнать сколько там денег
>>153373560У кого-то ещё остались сомнения в происхождении?
>>153374174Это ни о чём же
>>153373560В исходниках только эти 3 адреса. Пруф на остальные115p7UMMngoj1pMvkpHijcRdfJNXj6LrLn12t9YDPgwueZ9NyMgw519p7AA8isjr6SMw13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94
>>153374446Под них пруфы довольно тухлыеhttps://twitter.com/rove4ever/status/861605126674554880https://twitter.com/malekal_morte/status/863522576387248128
Невнятное обсуждение ситуации в сети МВД на пикабуhttp://pikabu.ru/story/kriptoshifrovalshchik_porazil_set_mvd_5044435
