Seção Técnica de Informática (STI) é um órgão técnico do Instituto de Química (IQ), localizado no bloco 01, primeiro andar, salas 151/153 e no laboratório de informática (LIB) no prédio do Almoxarifado.
Passou a existir oficialmente em 21/12/1999 como Setor Técnico de Informática, e em 23/09/2003 como Seção Técnica de Informática.
Sua principal função consiste em manter o bom funcionamento da rede computacional e servidores do IQ. Além disso, presta serviços de micro-informática aos docentes e à administração do Instituto.
A STI é supervisionada pela Comissão de Informática - Cinfo (cinfo@iq.usp.br) - que atende as Diretrizes Gerais da CInfo, aprovada pelo CTA em 01/09/2004.
** Aviso de DESLIGAMENTO USPnet sem fio
*** FAQ 0014 - Atualização do Windows 7 e 8 para Windows 10
Atalhos:
- Principais Canais de Comunicação com a STI
- Serviços Disponíveis aos usuários do IQUSP
- Abrir Chamado no Sistema Taurus (suporte de rede e microinformática)
Contato com membros da equipe STI
Bloco 01 superior, Sala 051
Adriano Mikael Wassef, Técnico de Rede, adrianow@iq.usp.br, 3091-3892
Fábio Massami Yamamoto, Analista de Sistemas, Chefe de STI, famyam@iq.usp.br, skype: famyam, 3091-2390
Márcia Cristina, Analista de Sistemas, pontmar@iq.usp.br, 3091-8522
LIB - Prédio do Almoxarifado (mapa)
Caio Eduardo Vasco, Técnico de Informática,cvasco@iq.usp.br, 3091-1748
Waldemar Pires Corrêa Júnior, Técnico de Rede, wjunior@iq.usp.br, 3091-8518
Aviso
A STI/IQUSP, em conformidade com o documento AlertaCTIRGOVRansomware.pdf, informa que fez o bloqueio das portas SMB nos roteadores (portas 137, 138, 139 e 445 TCP/UDP) para isolar as redes dos andares dos blocos.
Recomendamos a imediata atualização do Windows e a manutenção do antivirus F-secure nos computadores.
A STI está monitorando a rede e fazendo liberações pontuais. Se necessário, favor avisar: famyam@iq.usp.br
Abaixo, o alerta do CAIS:
O CAIS alerta para um recente ataque massivo de ransomware que tem afetado diversas organizações na Europa e America Latina. O ransomware afeta sistemas Windows cifrando diversos arquivos em discos rígidos, pendrives e unidades de rede podendo, assim, se propagar a outros equipamentos que estejam conectados na mesma rede.
Descrição
O ransomware, conhecido pelas variantes de WannaCry ou HydraCrypt, infecta computadores utilizando o sistema operacional Microsoft Windows através de uma vulnerabilidade no serviço SMB, utilizado para o compartilhamento de arquivos via rede. Quando o usuário executa um arquivo malicioso enviado pelo atacante, normalmente um arquivo compactado do tipo RAR, inicia-se um processo de cifragem de arquivos no computador da vítima. Além disso, conforme dito anteriormente, o ransomware pode propagar-se através da rede local podendo afetar também outras máquinas que executem o mesmo sistema operacional. Quando o computador é afetado, os arquivos cifrados passam a ser identificados pela extesão ".wcry". Após este processo, é solicitada à vítima o pagamento de uma taxa para envio da chave que poderá decifrar os dados. Porém, de acordo com relatos conhecidos, o pagamento da taxa de resgate ao usuário malicioso não garante que o mesmo irá enviar a chave para decifrar os arquivo
s, o que torna importante realizar regularmente o backup dos arquivos para recuperação quando necessário.
A vulnerabilidade do serviço SMB já foi alvo de alerta publicado e enviado pelo CAIS em 19/04/2017, podendo ser visto no link:
https://www.rnp.br/sites/default/files/vulnerabilidade_servico_smbv1_da_...
O CAIS recomenda a todos os administradores de redes e sistemas que verifiquem a integridade das cópias de segurança dos arquivos da suas respectivas Instituições, assim como as rotinas de backup.
É recomendada também a aplicação das correções disponíveis no comunicado "CAIS-Alerta:Vulnerabilidades no serviço SMBv1 da Microsoft". Além disso, recomenda-se que as soluções antimalware estejam atualizadas com as últimas versões fornecidas pelo desenvolvedor.
Sistemas impactados
Windows Vista SP2
Windows Server 2008
Windows Server 2008 R2
Windows 7
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows 10
Windows Server 2016
Correções disponíveis
Aplicar as correções recomendadas no alerta "CAIS-Alerta:Vulnerabilidades no serviço SMBv1 da Microsoft".
Atualizar as soluções de antimalware para suas últimas versões disponibilizadas pelos desenvolvedores.
Realizar cópias de segurança de arquivos e sistemas e aplicar medidas para assegurar sua integridade e funcionamento.
Identificadores CVE (http://cvw.mitre.org)
Não informado.
Mais informações
http://www.techtudo.com.br/noticias/noticia/2016/06/o-que-e-ransomware.html
https://www.rnp.br/sites/default/files/vulnerabilidade_servico_smbv1_da_...
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0147
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
https://www.virustotal.com/en/file/a93ee7ea13238bd038bcbec635f39619db566...
https://www.hybrid-analysis.com/sample/ed01ebfbc9eb5bbea545af4d01bf5f107...
https://www.theguardian.com/society/2017/may/12/hospitals-across-england...
O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.
Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!
Twitter: @RedeRNP
Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP.
Atenciosamente,
CAIS/RNP
###########################################################
# CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)
# Rede Nacional de Ensino e Pesquisa (RNP)
#
# cais@cais.rnp.br http://www.rnp.br/servicos/seguranca
# Tel. 019-37873300 Fax. 019-37873301
# Chave PGP disponivel http://www.rnp.br/cais/cais-pgp.key
###########################################################
