Mærsk-virusangreb eskaleret: Filippinerne og Indien nu også ramt

Det ser godt nok skidt ud for Mærsks sikkert ellers kompetente IT-sikkerhedsfolk og resten af it folket hos.

Mon ikke Kim Aarenstrup får et lidt større budget nu hvor man i ledelsen kan se hvor galt det kan gå? Jeg vil da næsten tro at man hos Mærsk også lever op til ordsproget: Man låser ladedøren ekstra godt når hesten er stukket af.

Har man først nu 'bedt' medarbejderne om ikke at benytte USB-nøgler? - Hos os og de fleste andre firmaer jeg kender lidt til indefra har de været forbudte i årevis, dels pga. risikoen for malware-angreb (via autorun eller via inficerede filer), dels for at undgå at privat information vandrer ud i lommen på en medarbejder.

Især et firma som Mærsk, der ligger inde med millioner af oplysninger om hvem der handler med hvem, hvornår og hvad (jeg formoder at der er central styring af shipping papirer, toldformularer og lignende?) skal tænke på risikoen for industrispionage.

Hej
Har selv tidligerer kæmpet imod Sality med McAfee som AV beskyttelse for en del år siden. Det var en hård kamp som McAfee desværre ikke vandt. Sality er yderst ondsindet og der er kun en vej ved inficeret systemer, det er reinstallering.

Sality spreder sig bla. via fileshares. Som gør at den kan sprede sig yders hurtigt. og med LNK sårbarheden i omløb kan det komme til at gøre langt mere ondt, da klienter bare skal snuse til en folder på et file share bliver disse inficert bare ved at kigge i en folder på et file share.

Sality familien er yderst polymorphic og downloader bla filer så disse klienter med forskelig payload. Disse klienter bliver medlem af forskellige BOTNets. Sality uploder den bla. stjålne passwords til drop serverer. Så det er 100% sikkert at de har travlt hos A.P Møller med at lave damage control og nulstille passwords i stor stil.

Det store spørgsmål er bare hvad har denne nye version af Sality ellers stjålet af oplysninger og sendt ud i den store verden til ondsindet personer ?

Sality er og forbliver bare noget af det ondeste man kan blive ramt af som stor virksomhed... Da det første der ryger er AV der ikke længere virker og melder at en klient er ramt til det centrale overvågnings system.
Og med 60000 klienter så er det bare "happey" hunting...

Håber de allerede nu har mobiliceret hele deres IT for at få buk med det. Ellers kommer det til gøre endnu mere ondt.

Noget jeg bla. selv erfarede med Sality var en inficeret software deploy server. Hvilket gjorde det yderst svært at reinstallerer nye klienter, da de fleste install pakker var inficeret med Sality om man derved installerede Sality på reinstalleret "rene" klienter.

\Lenny