Kako da se zaštitite od želje da plačete. Kako se zaštititi od wanna cry virusa

Kao što znate, sada postoji masovni napad na računare širom sveta. Ako radite na Windows-u - nalazite se u potencijalnoj rizičnoj grupi. Ali nemojte paničariti i ne pokušavajte ponovo pokrenuti računar! Bolje sačuvajte važne podatke na eksterni disk ili u oblak dok sve radi. I idi odmori se. Ako se kasnije ispostavi da je vaš računar i dalje zaražen, jednostavno ponovo instalirate sistem i vratite podatke iz rezervne kopije.

U ovom postu ću prikupiti savjete stručnjaka o tome kako se zaštititi od virusa Wana Decrypt0r. Objava će biti ažurirana.

Preporuke za liječenje:

Obavezno omogućite sigurnosna rješenja.
- Instalirajte službenu zakrpu (MS17-010) od Microsofta koja zatvara ranjivost SMB servera korištenu u ovom napadu.
- Uverite se da je System Monitor omogućen u Kaspersky Lab proizvodima.
- Provjerite cijeli sistem. Nakon što otkrijete zlonamjerni napad kao MEM: Trojan.Win64.EquationDrug.gen, ponovo pokrenite sistem. Ponovo provjerite da li su MS17-010 zakrpe instalirane.

Napad se dogodio preko poznatog ranjivost mreže Microsoft Security Bilten MS17-010, nakon čega je na zaraženi sistem instaliran set skripti pomoću kojih su napadači pokrenuli program za šifriranje.

“Sva rješenja Kaspersky Lab-a otkrivaju ovaj rootkit kao MEM:Trojan.Win64.EquationDrug.gen. Kaspersky Lab rješenja također otkrivaju ransomware korišten u ovom napadu sa sljedećim presudama: Trojan-Ransom.Win32.Scatter.uf; Trojan-Ransom.Win32.Fury.fr; PDM:Trojan.Win32.Generic (komponenta System Monitor mora biti omogućena da otkrije ovaj zlonamjerni softver)“, napomenuo je predstavnik kompanije.

Prema njegovim riječima, kako bi se smanjio rizik od infekcije, kompanijama se savjetuje da instaliraju posebnu zakrpu od Microsofta, kako bi se uvjerili da zaštitna rješenja na svim čvorovima mreže, kao i pokrenite skeniranje kritičnih područja u sigurnosnom rješenju.

“Nakon otkrivanja MEM:Trojan.Win64.EquationDrug.gen, morate ponovo pokrenuti sistem; u budućnosti, za sprečavanje ovakvih incidenata, koristite usluge prijavljivanja pretnji kako biste na vreme dobili podatke o najopasnijim ciljanim napadima i mogućim infekcijama“, naglasio je predstavnik Kaspersky Lab-a.

Danas su naši stručnjaci dodali detekciju i zaštitu od novog zlonamjernog softvera poznatog kao Ransom:Win32.WannaCrypt. U martu smo također uveli dodatna zaštita protiv zlonamjernog softvera ove prirode, zajedno sa sigurnosnim ažuriranjem koje sprječava širenje zlonamjernog softvera po mreži. Korisnici našeg besplatni antivirus i ažurirana verzija Prozori su zaštićeni. Radimo sa korisnicima na pružanju dodatne pomoći.

Ovo je ransomware virus. Takvi virusi su prilično popularni, a ovo nije prvi put da im hakeri pribjegavaju. Koristeći kriptografiju šifriranja, virus šifrira datoteke na zaraženom računalu. Na svakom uređaju koristi jedinstveni tajni ključ koji sam generira. Drugim riječima, čak i ako ga dešifrujete na jednom računaru, dešifrovaćete ga ponovo na drugom.

Kako se nositi s tim?

1. Napravite rezervne kopije. ako imate rezervna kopija, ovaj virus nije strašan za vas, čak i ako vas je zahvatio.
2. Uvijek budite svjesni vijesti sigurnost informacija. Neophodno je pridržavati se ovih informativni blogovi kao što su Security Lab, Dark Reading i drugi.
3. Ovaj virus koristi specifične ranjivosti koje su sada opisane na Internetu, potrebno je da provjerite svoje mreže na ove ranjivosti. Ne otvarajte fajl od ljudi koje ne poznajete. U osnovi, pisma kriptografa šalju se pod krinkom pisama iz računovodstva ili neplaćenih kazni saobraćajne policije.

ransomware virus WannaCry, ili Wana Decryptor , pogodio desetine hiljada računara širom svijeta. Dok napadnuti čekaju rješenje problema, korisnici koji još nisu pogođeni trebali bi iskoristiti sve moguće linije odbrane. Jedan od načina da se riješite virusna infekcija a zaštita od distribucije sa WannaCryja je zatvaranje portova 135 i 445, preko kojih ne samo WannaCry, već i većina trojanaca, backdoor-a i drugih zlonamjernih programa prodiru u računar. Postoji nekoliko načina da se pokriju ove rupe.

Metoda 1. Zaštita od WannaCry-a - korištenjem Firewall-a

Vatrozid, poznat i kao firewall, u klasičnom smislu, je zid koji odvaja dijelove zgrada kako bi ih zaštitio od požara. Zaštitni zid računara radi na sličan način - štiti računar povezan na Internet od dodatne informacije filtriranje dolaznih paketa. Većina programa zaštitnog zida može se fino podesiti, uklj. i zatvoriti određene portove.

Postoji mnogo vrsta zaštitnih zidova. Najjednostavniji firewall je standardni windows alat, koji obezbeđuje osnovna zaštita i bez kojih PC ne bi izdržao u "čistom" stanju 2 minuta. Zaštitni zidovi treće strane- na primjer, ugrađen u antivirusni programi- rade mnogo efikasnije.

Prednost firewall-a je što blokiraju sve veze koje ne odgovaraju navedenom skupu pravila, tj. rade po principu "zabranjeno je sve što nije dozvoljeno". Zbog toga, kada koristite firewall za zaštitu od WannaCry virusa, najvjerovatnije ćete morati otvoriti željeni portovi nego zatvoriti nepotrebne. Budi siguran da windows firewall 10 radi, možete otvoriti postavke programa kroz pretragu i otići na Dodatne opcije. Ako su portovi otvoreni prema zadanim postavkama, možete zatvoriti 135 i 445 kreiranjem odgovarajućih pravila kroz postavke zaštitnog zida u odjeljku dolaznih veza.

Međutim, u nekim slučajevima, zaštitni zid se ne može koristiti. Bez toga će biti teže osigurati zaštitu od WannaCry malwarea, ali će biti moguće zatvoriti najočitije rupe bez većih poteškoća.

Efikasan način zaštite od Wana Descrypt0r je ilustrovan u videu!

Metoda 2. Blokiranje širenja virusa pomoću programa Windows Worms Doors Cleaner

Windows Worms čistač vrata- ovo jednostavan program težak je samo 50 KB i omogućava vam da jednim klikom zatvorite portove 135, 445 i neke druge od WannaCry virusa.

Možete preuzeti Windows Worms Doors Cleaner sa linka: http://downloads.hotdownloads.ru/windows_worms_doors_cleaner/wwdc.exe

Glavni prozor programa sadrži listu portova (135–139, 445, 5000) i kratke informacije o njima - za koje usluge se koriste, otvorene su ili zatvorene. Pored svakog porta nalazi se veza do službene Microsoft sigurnosne politike.

1. Za zatvaranje portova sa Windows Worms Doors Cleaner od WannaCry, potrebno je da kliknete na dugme Onemogući.
2. Nakon toga, crveni križići će biti zamijenjeni zelenim kvačicama, a pojavit će se natpisi koji pokazuju da su portovi uspješno blokirani.
3. Nakon toga, program se mora zatvoriti, a računar ponovo pokrenuti.

Metoda 3. Zatvaranje portova onemogućavanjem sistemskih usluga

Logično je da portovi nisu potrebni samo za viruse kao što je WannaCry - in normalnim uslovima oni se koriste sistemske usluge, koji većini korisnika nije potreban i može se lako onemogućiti. Nakon toga neće biti potrebe za otvaranjem portova i malware ne mogu ući u kompjuter.

Zatvaranje porta 135

Port 135 je u upotrebi od strane servisa DCOM (Distribuirani COM), koji je potreban za povezivanje objekata na različite mašine in lokalna mreža. Tehnologija se praktično ne koristi u savremeni sistemi tako da se usluga može bezbedno onemogućiti. To se može učiniti na dva načina - korištenjem poseban uslužni program ili preko registra.

Koristeći uslužni program, usluga je onemogućena na sljedeći način:

U sistemima Windows Server 2003 i stariji, potrebno je izvršiti neke dodatne operacije, ali od tada WannaCry virus opasno samo za moderne verzije OS, nema smisla dirati ovu tačku.

Preko porta registra od virusni program WannaCry se zatvara ovako:

1. 1. Pokreće se uređivač registra (regedit u prozoru Pokreni).
2. 2. Potražite ključ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole.
3. 3. Parametar EnableDCOM se mijenja iz Y u N.
4. 4. Računar se ponovo pokreće.

Možete uređivati ​​registar samo ispod račun administrator.

Zatvaranje porta 445

Port 445 je u upotrebi od strane servisa NetBT - mrežni protokol, što omogućava pokretanje starijih programa koji se oslanjaju na NetBIOS API moderne mreže TCP/IP. Ako na računalu nema tako drevnog softvera, port se može sigurno blokirati - to će zatvoriti glavni ulaz za širenje virusa WannaCry. To možete učiniti putem postavki mrežne veze ili uređivača registra.

prvi način:

1. 1. Otvaraju se svojstva veze koja se koristi.
2. 2. Otvaraju se TCP/IPv4 svojstva.
3. 3. Tipka "Napredno ..." je pritisnuta
4. 4. Na kartici WINS potvrdite izbor u polju pored "Onemogući NetBIOS preko TCP/IP-a".

To treba učiniti za sve mrežne veze. Osim toga, vrijedi onemogućiti uslugu pristupa datotekama i pisaču ako se ne koristi - postoje slučajevi kada WannaCry preko nje udari računar.

drugi način:

1. 1. Otvara se uređivač registra.
2. 2. NetBT parametri se traže u ControlSet001 odeljku sistemskih unosa.
3. 3. Parametar TransportBindName je uklonjen.

Isto bi trebalo učiniti u sljedećim odjeljcima:

• ControlSet002;
• CurrentControlSet.

Nakon što se uređivanje završi, računar se ponovo pokreće. Imajte na umu da će onemogućavanje NetBT-a zaustaviti DHCP uslugu.

Zaključak

Stoga, kako biste se zaštitili od širenja virusa WannaCry, morate osigurati da su ranjivi portovi 135 i 445 zatvoreni (za to možete koristiti razne usluge) ili uključite zaštitni zid. Osim toga, sva ažuriranja moraju biti instalirana Windows sistemi. Kako biste izbjegli napade u budućnosti, preporučuje se da uvijek koristite najnoviju verziju antivirusnog softvera.

Dana 12. aprila 2017. godine pojavile su se informacije o brzom širenju virusa za šifriranje pod nazivom WannaCry širom svijeta, što se može prevesti kao „Želim da plačem“. Korisnici imaju pitanja o windows update od virusa WannaCry.

Virus na ekranu računara izgleda ovako:

Loš virus WannaCry koji sve šifrira

Virus šifrira sve fajlove na računaru i traži otkupninu od 300 ili 600 dolara za Bitcoin novčanik da bi navodno dešifrovao računar. Zaraženi su kompjuteri u 150 zemalja svijeta, a najviše je pogođena Rusija.

MegaFon, Ruske željeznice, Ministarstvo unutrašnjih poslova, Ministarstvo zdravlja i druge kompanije suočile su se licem u lice sa ovim virusom. Među žrtvama su obični korisnici Internet.

Pred virusom su skoro svi jednaki. Razlika je, možda, u tome što se u kompanijama virus širi po lokalnoj mreži unutar organizacije i trenutno zarazi najveći mogući broj računara.

Wanna virus Cry šifrira datoteke na računarima koji koriste Windows. Još u martu 2017, Microsoft je objavio ažuriranja MS17-010 za razne verzije Windows XP, Vista, 7, 8, 10.

Ispada da su oni koji su konfigurisani automatsko ažuriranje Windows je van zone rizika od virusa, jer je pravovremeno primio ažuriranje i uspjeli su ga izbjeći. Neću da tvrdim da je to zaista tako.

Rice. 3. Poruka prilikom instaliranja ažuriranja KB4012212

Nakon instalacije, ažuriranje KB4012212 zahtijevalo je ponovno pokretanje laptopa, što mi se baš i nije svidjelo, jer se ne zna kako bi se ovo moglo završiti, ali gdje bi korisnik trebao otići? Međutim, ponovno pokretanje je prošlo dobro. Tako da živimo u miru do sljedećeg napad virusa, a da će ovakvih napada biti - avaj, nema sumnje.

Virusi sami pobjeđuju, drugi se ponovo pojavljuju. Ova borba će očigledno biti beskrajna.

Video "Želim da plačem": ransomware zarazio je 75 hiljada sistema u 99 zemalja

Dobijajte najnovije članke poznavanje rada na računaru pravo na vas poštansko sanduče .
Već više 3.000 pretplatnika

Svakih nekoliko godina na mreži se pojavi virus koji za kratko vrijeme može zaraziti mnogo računala. Ovog puta, Wanna Cry je postao takav virus (ili, kako ga korisnici iz Rusije ponekad zovu, „tamo napolju“, „Želim da plačem“). Ovaj zlonamjerni softver za samo nekoliko dana zarazio je oko 57.000 računara u gotovo svim zemljama svijeta. Nakon nekog vremena stopa zaraze virusom se smanjila, ali i dalje ima novih uređaja koji su zaraženi. Na ovog trenutka više od 200.000 računara je pogođeno - kako za privatne korisnike tako i za organizacije.

Wanna Cry je najozbiljniji kompjuterska pretnja 2017. i još uvijek možete postati žrtva. U ovom članku ćemo vam reći šta je Wanna Cry, kako se širi i kako se zaštititi od virusa.

WannaCry šifrira većinu ili čak sve datoteke na vašem računalu. Onda softver prikazuje na ekranu računara konkretnu poruku koji zahtijeva otkupninu od 300 dolara za dešifriranje vaših datoteka. Plaćanje se mora izvršiti na bitcoin novčanik. Ako korisnik ne plati otkupninu u roku od 3 dana, iznos se udvostručuje na 600 dolara. Nakon 7 dana, virus će izbrisati sve šifrirane datoteke i svi vaši podaci će biti izgubljeni.

Symantec je objavio listu svih tipova datoteka koje Wanna Cry može šifrirati. Ova lista uključuje SVE popularne formate datoteka uključujući .xlsx, .xls, .docx, .doc, .mp4, .mkv, .mp3, .wav, .swf, .mpeg, .avi, .mov, .mp4, .3gp, .mkv, .flv, .wma, .mid, .djvu, .png, .jpg, .jpeg, .iso, .zip, .rar. Cijela lista je ispod spojlera.

• .accdb
• .backup
• .class
• .djvu
• .docb
• .docm
• .docx
• .dotm
• .dotx
• .java
• .jpeg
• .lay6
• .mpeg
• .onetoc2
• .potm
• .potx
• .ppam
• .ppsm
• .ppsx
• .pptm
• .pptx
• .sldm
• .sldx
• .sqlite3
• .sqlitedb
• .tiff
• .vmdk
• .vsdx
• .xlsb
• .xlsm
• .xlsx
• .xltm
• .xltx

Kao što možete vidjeti, virus može šifrirati gotovo svaku datoteku na tvrdom disku vašeg računala. Nakon što je šifriranje završeno, Wanna Cry postavlja upute za dešifriranje datoteka, što uključuje plaćanje određene otkupnine.

Američka agencija za nacionalnu sigurnost (NSA) otkrila je eksploataciju pod nazivom "EternalBlue", ali je odlučila da se sakrije data činjenica da to iskoristite u svoju korist. U aprilu 2017, hakerska grupa Shadow Brokers objavila je informacije o eksploataciji.

Wanna Cry virus se najčešće širi na sljedeći način: primite e-poštu s prilogom. Prilog može sadržavati fotografiju, video fajl, muzička kompozicija. Međutim, ako bolje pogledate datoteku, možete shvatiti da je ekstenzija dati fajl is.exe ( izvršnu datoteku). Dakle, nakon što se datoteka pokrene, sistem je zaražen i, zahvaljujući ranije pronađenom exploit-u, učitava se virus koji šifrira korisničke podatke.

Međutim, to nije jedini način, uz pomoć kojih se Wanna Cry (virus “Won the Edge”) može širiti. Bez sumnje, zaraženu datoteku možete preuzeti i sa torrent trackera ili je preuzeti privatne poruke na društvenim mrežama.

Kako se zaštititi od Wanna Cry virusa?

Kako se zaštititi od Wanna Cry virusa?

• Prije svega, morate instalirati sva dostupna ažuriranja za vaš operativni sistem. posebno, Windows korisnici koji koriste Windows XP, Windows 8 ili Windows Server 2003, trebali bi odmah instalirati sigurnosnu ispravku za ove operativne sisteme koja je objavljena Microsoft kompanija.
• Osim toga, budite izuzetno oprezni sa svim pismima koja vam dolaze e-mail adresa. Ne bi trebalo da smanjite budnost, čak i ako poznajete adresata. Nikada ne otvarajte datoteke sa ekstenzijama .exe, .vbs i .scr. Međutim, ekstenzija datoteke može biti prikrivena kao običan video ili dokument i izgledaju kao avi.exe ili doc.scr.
• Preporučljivo je da uključite opciju "Prikaži ekstenzije datoteka". Windows postavke. Ovo će vam pomoći da vidite pravu ekstenziju datoteke, čak i ako su je kriminalci pokušali prikriti.
• Malo je vjerovatno da će vam instalacija pomoći da izbjegnete infekciju. Činjenica je da virus Wanna Cry iskorištava ranjivost OS-a, pa obavezno instalirajte sva ažuriranja za svoj Windows - a zatim možete instalirati antivirusni program.
• Obavezno sačuvajte sve važne podatke eksterna tvrda disk ili oblak. Čak i ako se vaš računar zarazi, moraćete samo da ponovo instalirate OS da biste se rešili virusa na računaru.
• Obavezno koristite najnovije baze podataka za svoj antivirus. Avast, Dr.web, Kaspersky, Nod32 - sve savremeni antivirusi stalno ažuriraju svoje baze podataka. Glavna stvar je osigurati da je licenca vašeg antivirusa aktivna i ažurirana.
• Preuzmite i instalirajte besplatni uslužni program Kaspersky Anti-Ransomware iz Kaspersky Lab-a. Ovaj softver u realnom vremenu štiti vas od ransomware virusa. osim toga, ovaj uslužni program može se koristiti istovremeno sa konvencionalnim antivirusima.

Kao što sam već napisao, Microsoft je objavio zakrpu koja zatvara ranjivosti u OS-u i sprječava virus Wanna Cry da šifrira vaše podatke. Ovu zakrpu hitno treba instalirati na sljedeće operativne sisteme:

Windows XP, Windows 8 ili Windows Server 2003, Windows Embedded

Ako imate drugu verziju Windowsa, samo instalirajte sva dostupna ažuriranja.

Uklanjanje Wanna Cry virusa sa vašeg računara je jednostavno. Da biste to učinili, samo skenirajte računar jednim od (na primjer, Hitman Pro). Međutim, u ovaj slučaj, vaši dokumenti će i dalje ostati šifrirani. Stoga, ako planirate platiti otkupninu, tada uklanjanjem programa @ [email protected] bolje sačekati. Ako vam nisu potrebni šifrirani podaci, onda je najlakši način da ih formatirate tvrdi disk i ponovo instalirajte OS. Ovo će definitivno uništiti sve tragove virusa.

Programi poput "ransomware" (kome Wanna Cry pripada) obično šifriraju vaše podatke pomoću 128 ili 256-bitnih ključeva. Ključ za svaki računar je jedinstven, tako da kod kuće mogu proći desetine i stotine godina da se dešifruje. U stvari, to onemogućava normalnom korisniku da dešifruje podatke.

Naravno, svi bismo željeli imati Wanna Cry dešifrator u svom arsenalu, ali takvo rješenje još ne postoji. Na primjer, sličan se pojavio prije nekoliko mjeseci, ali dešifriranje za njega još uvijek nije u prirodi.

Stoga, ako još niste zaraženi, trebali biste se pobrinuti za sebe i poduzeti mjere zaštite od virusa, koje su opisane u članku. Ako ste već postali žrtva infekcije, onda imate nekoliko opcija:

• Plati otkupninu. Minusi ovu odluku- relativno visoka cijena za podatke; nije činjenica da će svi podaci biti dešifrovani
• Staviti HDD polica i nada za pojavu dekodera. Inače, dekriptore je razvio Kaspersky Lab i postavljeni su na web stranicu No Ransom. Još ne postoji dekoder za Wanna Cry, ali se može pojaviti nakon nekog vremena. Obavezno ćemo ažurirati članak kako takvo rješenje postane dostupno.
• Ako ste licencirani korisnik proizvoda Kaspersky Lab-a, možete podnijeti zahtjev za dešifriranje datoteka šifriranih virusom Wanna Cry.
• Ponovo instalirajte OS. Protiv - svi podaci će biti izgubljeni
• Upotrijebite jedan od načina oporavka podataka nakon infekcije virusom Wanna Cry (u roku od nekoliko dana bit ću objavljen na našoj web stranici kao poseban članak). Međutim, imajte na umu da su šanse za oporavak podataka izuzetno male.

Kako izliječiti Wanna Cry virus?

Kao što ste već shvatili iz članka, liječenje Wanna Cry virusa je izuzetno jednostavno. Instalirajte jedan od njih, on skenira hard disk i uklanja sve viruse. Ali problem je što će svi vaši podaci ostati šifrirani. Uz prethodno date preporuke za uklanjanje i dešifriranje Wanna Cry, mogu se dati sljedeće:

1. Možete se obratiti na Kaspersky Lab forum. U temi, koja je dostupna na linku, kreirano je nekoliko tema o Wanna Cry. Predstavnici programera odgovaraju na forumu, pa će vam možda nešto razumno reći.
2. Trebali biste pričekati - virus se pojavio ne tako davno, još uvijek se može pojaviti dekoder. Na primjer, prije ne više od šest mjeseci, Kaspersky je uspio savladati CryptXXX koder. Moguće je da će nakon nekog vremena objaviti i dekoder za Wanna Cry.
3. Glavna odluka je formatirati čvrsti disk, instalirati OS i izgubiti sve podatke. Da li su vam vaše fotografije sa posljednje korporativne zabave toliko važne?)

Kao što možete vidjeti iz predstavljene infografike, većina računara koji su zaraženi Wanna Cry-om se nalaze u Rusiji. Međutim, to ne čudi – kod nas je procenat korisnika „piratskog“ OS-a izuzetno visok. Takvi korisnici najčešće imaju onemogućeno automatsko ažuriranje, što je omogućilo zarazu.

Kako je postalo poznato, ne samo obični korisnici ali i javna preduzeća i privatna preduzeća. Kako se navodi, među žrtvama su Ministarstvo unutrašnjih poslova, Ministarstvo za vanredne situacije i Centralna banka, kao i MegaFon, Sberbanka i Ruske željeznice.

U Velikoj Britaniji, bolnička mreža je patila, što onemogućuje neke operacije.

Bilo je lako zaštititi se od zaraze – još u martu, Microsoft je objavio bezbednosnu ispravku za Windows koja je zatvorila „rupe“ u operativnom sistemu. Virus djeluje preko njih. Ako to već niste učinili, obavezno instalirajte sva ažuriranja za svoj OS, kao i posebnu zakrpu za stare. Windows verzije koje sam pomenuo gore.

Neki korisnici operativnog sistema Linux sistemi zainteresovani za: mogu li njihovi računari biti zaraženi virusom Wanna Cry? Mogu ih uvjeriti: kompjuteri ispod Linux kontrola ovaj virus nije strašno. Trenutno nisu pronađene varijacije virusa za ovaj OS.

Zaključak

Dakle, danas smo pričali o virusu Wanna Cry. Naučili smo šta je ovaj virus, kako se zaštititi od infekcije, kako ukloniti virus i vratiti datoteke, gdje nabaviti Wanna Cry dekriptor. Osim toga, otkrili smo gdje možete preuzeti zakrpu za Windows koja će vas zaštititi od infekcije. Nadam se da vam je ovaj članak bio od pomoći.