Ir al contenido principal

Entradas

Mostrando entradas de octubre, 2019

OS Attack: Microsoft SMB MS17-010 Disclosure Attempt

Bueno, la primera vez pensé que era casual, pero ya por segunda vez, quiero contarlo para documentarlo. El escenario es: Trabajo en una LAN donde tengo dos windows server trabajando, ademas de otros equipos con windows 10 y telefonia ip. Por cuestiones de laboratorio decidí virtualizar en mi equipo con Ubuntu  18.04 en virtual box un windows 10pro, la idea es hacer algunas pruebas que requieren wndows. El caso es: Instalando windows 10Pro (les debo la versión), virtualizado y sin ni siquiera terminar la instalacion, los antivirus de los dos servidores se disparan con un ataque OS Attack: Microsoft SMB MS17-010 Disclosure Attempt , realizado desde X IP. Me puse a rastrear la IP y es la que la red asigna al windows 10 que se esta instalado virtualizado, ok la primera vez pensé que era algo casual, pero después de varios meses me volvió a suceder. Este es el reporte en: https://www.symantec.com/security_response/attacksignatures/detail.jsp?asid=23875 Me pregu