WannaCry: как не стать жертвой вируса?

12 мая компьютеры под управлением операционных систем Windows по всему миру подверглись самой масштабной атаке за последнее время. Речь идёт о вирусе WannaCry (WNCRY, Wana Decrypt0r 2.0), относящемуся к классу Ransomware, то есть вредоносным программам-вымогателям, шифрующим пользовательские файлы и требующим выкуп за восстановление доступа к ним. В данном случае речь идёт о суммах от $300 до $600, которые жертва должна перечислить на определённый кошелёк в биткоинах. Размер выкупа зависит от времени, прошедшего с момента заражения — через определённый интервал она повышается.

По данным «Лаборатории Касперского», наибольшее распространение WannaCry получил в России. Чтобы не пополнить ряды тех, чей компьютер оказался заражён, необходимо понимать, как зловред проникает в систему. По данным «Лаборатории Касперского», атака происходит с использованием уязвимости в протоколе SMB, позволяющей удалённо запускать программный код. В его основе лежит эксплойт EternalBlue, созданный в стенах Агентства национальной безопасности США (АНБ) и выложенный хакерами в открытый доступ.

Исправление проблемы EternalBlue корпорация Microsoft представила в бюллетене MS17-010 от 14 марта 2017 года, поэтому первой и главной мерой по защите от WannaCry должна стать установка этого обновления безопасности для Windows. Именно тот факт, что многие пользователи и системные администраторы до сих пор не сделали этого, и послужил причиной для столь масштабной атаки, ущерб от которой ещё предстоит оценить. Правда, апдейт рассчитан на те версии Windows, поддержка которых ещё не прекратилась. Но и для устаревших ОС, таких как Windows XP, Windows 8 и Windows Server 2003, Microsoft также выпустила патчи. Загрузить их можно с этой страницы.

Окно шифровальщика-вымогателя WannaCry

Также рекомендуется быть бдительным в отношении рассылок, которые приходят по электронной почте и другим каналам, пользоваться обновлённым антивирусом в режиме мониторинга, по возможности проверить систему на наличие угроз. В случае обнаружения и ликвидации активности MEM:Trojan.Win64.EquationDrug.gen перезагрузить систему, после чего убедиться в том, что MS17-010 установлен. На текущий момент известно восемь наименований вируса:

  • Trojan-Ransom.Win32.Gen.djd;
  • Trojan-Ransom.Win32.Scatter.tr;
  • Trojan-Ransom.Win32.Wanna.b;
  • Trojan-Ransom.Win32.Wanna.c;
  • Trojan-Ransom.Win32.Wanna.d;
  • Trojan-Ransom.Win32.Wanna.f;
  • Trojan-Ransom.Win32.Zapchast.i;
  • PDM:Trojan.Win32.Generic.

Вирус владеет многими языками

Нельзя забывать и про регулярное резервное копирование важных данных. При этом следует учесть, что мишенью WannaCry являются следующие категории файлов:

  • наиболее распространённые офисные документы (.ppt, .doc, .docx, .xlsx, .sxi).
  • некоторые менее популярные типы документов (.sxw, .odt, .hwp).
  • архивы и медиафайлы (.zip, .rar, .tar, .bz2, .mp4, .mkv)
  • файлы электронной почты (.eml, .msg, .ost, .pst, .edb).
  • базы данных (.sql, .accdb, .mdb, .dbf, .odb, .myd).
  • файлы проектов и исходные коды (.php, .java, .cpp, .pas, .asm).
  • ключи шифрования и сертификаты (.key, .pfx, .pem, .p12, .csr, .gpg, .aes).
  • графические форматы (.vsd, .odg, .raw, .nef, .svg, .psd).
  • файлы виртуальных машин (.vmx, .vmdk, .vdi).

И в заключение: если заражения избежать всё же не удалось, платить злоумышленникам всё равно нельзя. Во-первых, даже в случае перечисления денег на указанный Bitcoin-кошелёк никто не гарантирует дешифрование файлов. Во-вторых, нельзя быть уверенным в том, что атака на этот же компьютер не повторится, и при этом киберпреступники не потребуют большую сумму выкупа. И, наконец, оплата «услуги» разблокировки будет поощрением тех, кто ведёт преступную деятельность в Сети и служить им стимулом для проведения новых атак.

Версия для печатиВерсия для печати

Регион: 

Рубрики: 

Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!

Комментарии

Страницы

Аватар пользователя savely

Кому запрещают? wink

:) Надо полагать пользователю в каталогах удаленно в домене.

Аватар пользователя VladB

Сейчас приду, гляну, у меня 1703

Аватар пользователя savely

>  гляну, у меня 1703

А смысл глядеть 1703, если утверждалось, что "Windows 10 изначально не поддерживает". wink

Могу допустить, что в 1703 компонент поддержки SMBv1/CIFS стал по дефолту отключен (или даже вообще пропал). Но 1703 у меня в данный момент ПРЕДЛАГАЕТСЯ накатить с определенными телодвижениями, а не "автоматом". 

Аватар пользователя VladB

Отключен. Вопрос в другом. У меня версия не накатана сверху, а установлена на чистый ПК. Компонент есть, но по умолчанию отключен

Аватар пользователя savely

Т.е. не изначально не поддерживает, а поддержка может быть отключена, не так ли? Возможно, отключена по умолчанию при чистой установке 1703. Возможно, даже при чистой установке 1507. А у меня вот включена (апдейт с легальной 8-ки). И сколько таких, как я?

Аккуратнее надо быть, Влад. А то как прописные истины вещать, то большой специалист,  а как чуть глыбже - некорректные утверждения. 

Аватар пользователя savely

Я еще помню "неподдерживаемый" в 2K и XP NetBEUI. И там гораздо больше телодвижений надо было сделать, чтобы его установить. Но драйвер протокола был официальный, входил в дистрибутив, т.е. протокол поддерживался. 

Т.е. изначально не поддерживает можно сказать про Windows 7 и NetBEUI, например. Ибо там уже начинаются пляски с подсовыванием XP-шного драйвера. 

C Windows 10 всё довольно просто — достаточно выполнить в консоли команду winver и ориентироваться на номер версии и сборки. Вы в безопасности, если:

— версия 1703, любая сборка
— версия 1607, сборка 14393.953 или выше
— версия 1511, сборка 105867.839 или выше
— версия 1507 (эта версия может не отображаться, тогда ориентируйтесь по сборке 10240), сборка 10240.17319 или выше

Аватар пользователя VladB

По поводу "аккуратнее". Я терпеть не могу обновления версий и потому при первой же возможности использую чистую установку. И считаю это намного более правильным. Но! Вы, естественно, для себя выбираете сами. Просто так вы с собой несете куда меньше мусора. Вот и все

+1
Аватар пользователя savely

По поводу "аккуратнее". Я не про варианты установки ОС, а про Ваши высказывания. Вот и все.

Страницы