Защита от вируса WannaCry

Атаке и заражению вирусом–вымогателем Wana Decrypt0r 2.0 (также известным как WannaCryptor, WannaCry или WCry) подверглись более 300 000 компьютеров в 99 странах мира. Под ударом оказались такие страны как, Бельгия, Бразилия, Великобритания, Вьетнам, Германия, Индонезия, Испания, Италия, Казахстан, Канада, Китай, Кувейт, Португалия, Румыния, США, Таиланд, Турция, Филиппины, Франция, Чехия, Шри–Ланка, ЮАР и Япония. Главными мишенями хакеров стали устройства, находящиеся в России и Индии, на Украине и Тайване. 

Что такое "WannaCry"?

Программа WannaCry — это так называемый Ransomware — софт, предназначенный для вымогания денег. Для подключения к командным серверам вирус устанавливает браузер Tor, который обеспечивает анонимность в интернете, и проводит подключение через него. После установки на компьютер жертвы программа зашифровывает часть важных файлов, блокирует работу систему и выводит сообщение с требованием внести сумму выкупа на биткоин–кошелек злоумышленника за инструкцию и пароль для расшифровки. Сумма выкупа — 300–600 долларов США в биткоинах. На выплату дается три дня, потом сумма увеличивается вдвое.

Атакам вируса подвержены компьютеры, работающие под управлением всех версий Microsoft Windows, от XP до Win10. К настоящему времени во всем мире заражены свыше 300 000 компьютеров.

Мишенью WannaCry являются следующие категории файлов:

• наиболее распространённые офисные документы (.ppt, .doc, .docx, .xlsx, .sxi).
• некоторые менее популярные типы документов (.sxw, .odt, .hwp).
• архивы и медиафайлы (.zip, .rar, .tar, .bz2, .mp4, .mkv)
• файлы электронной почты (.eml, .msg, .ost, .pst, .edb).
• базы данных (.sql, .accdb, .mdb, .dbf, .odb, .myd).
• файлы проектов и исходные коды (.php, .java, .cpp, .pas, .asm).
• ключи шифрования и сертификаты (.key, .pfx, .pem, .p12, .csr, .gpg, .aes).
• графические форматы (.vsd, .odg, .raw, .nef, .svg, .psd).
• файлы виртуальных машин (.vmx, .vmdk, .vdi).

Для защиты компьютера и информации необходимо установить текущие обновления операционной системы Windows. Уязвимость, которую использует вирус для проникновения на компьютеры, была устранена еще в мартовском пакете обновлений. Выполнив обновление системы, вы обеспечите полную защиту от проникновения WannaCry. Следует помнить, однако, что уже зараженному компьютеру обновление ничем не поможет. Поэтому очень важно привести операционную систему в актуальное состояние заранее, чтобы исключить риск заражения.

Патчи для исправления уязвимости можно скачать на официальном сайте Центра безопасности Microsoft:

• Security Update for Microsoft Windows SMB Server (4013389) (https://technet.microsoft.com/en-us/library/security/ms17-010.aspx)
• Патчи для старых систем (Windows XP, Windows Server 2003 и др.)(https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/)

Просим обратить внимание на то, что даже наличие антивирусного программного обеспечения не гарантирует полной безопасности. Ценность информации, которую уничтожит вирусная программа, может составлять десятки и сотни тысяч рублей, а восстановление данных займет значительное время (а в отдельных случаях такое восстановление будет вообще невозможно).

Для обеспечения информационной безопасности и целостность Ваших данных от кибер-угроз, ГК "АВИ-Центр" рекомендует соблюдать несколько простых правил:

• Устанавливайте системные обновления Microsoft Windows по мере их выхода!
  В первую очередь это касается критических обновлений и обновлений подсистем безопасности;
• Пользуйтесь эффективными антивирусными программами!
  Регулярно выполняйте обновление антивирусных баз и делайте проверки всех компьютеров;
• Систематически создавайте архивные копии всех значимых данных!
  Копии должны храниться отдельно от рабочих данных (на другом компьютере, сетевом диске, съемном носителе, CD/DVD и т.п.).

Регулярное выполнение архивации данных можно выполнять с помощью специализированного программного обеспечения, подробно - ЗДЕСЬ. Наиболее эффективно и безопасно хранить архивные копии в сетевых хранилищах с ограниченными правами доступа. В случае любых сбоев, потерь данных, хакерских и вирусных атак, значимую информацию можно будет восстановить из резервной копии.

Если вы нуждаетесь в консультации и помощи квалифицированных специалистов по безопасности,
то специалисты ГК "АВИ-Центр" помогут Вам найти оптимальное решение для защиты Вашего ПК.

Подробно об антивирусах - ЗДЕСЬ