Атака вируса Wanna Cry 12 мая 2017

12 мая 74 страны мира столкнулись с одной из крупнейших хакерских атак в мире. Мошенники блокировали компьютеры и просили выкуп в криптовалюте. за расшифровку данных злоумышленники требуют заплатить выкуп в размере от $300 до $600 в криптовалюте Bitcoin. Наиболее пострадавшей страной стала Россия. Также серьезно пострадали Украина, Япония, Индия и другие страны.

wc statics

Последствия заражения

Вирус шифрует файлы на жестком диске и блокирует экран компьютера. За расшифровку данных злоумышленники требуют заплатить выкуп. Файлы шифруются таким образом, что без наличия резервных копий шансов их вернуть без выплат злоумышленником практически нет. Внешний вид вируса

wc view

Как происходит заражение

Вирус производит сканирование сети Интернет в поиске уязвимости в протоколе SMB (протокол служащий для общего доступа к файлам). Затем зараженный компьютер ищет в локальной сети компьютеры с той же уязвимостью и распространяется дальше.

Как защитить свой компьютер

  • Убедитесь, что все компьютеры, использующие Windows регулярно обновляются.
  • Используйте надежный и своевременно обновленный антивирус.
  • Не забывайте делать резервные копии важных файлов (или убедитесь что копирование происходит автоматический).
  • Будьте аккуратны в сети Интернет! В данный момент распространение через электронную почту не подтверждено, но не следует исключать этого метода.

Если вы уже подверглись заражению 

  • При первом контакте с вирусом требуется немедленно выключить компьютер, а также изолировать компьютеры в локальной сети.
  • Обратитесь к обслуживающей организации или системному администратору.
  • Постарайтесь найти резервные копии зашифрованных файлов (возможно вы отправляли их по почте, скидывали на флешку, или есть полноценная резервная копия). 
  • В случае если файлы нужны оперативно, а резервных копий нет, зачастую приходится платить злоумышленникам. В подавляющем большинстве случаев файлы они действительно расшифровывают в полной мере. По текущему вирусу (wanna cry) информацию о том, как быстро происходит расшифровка нет. Так же как и данных о том, действительно ли она происходит.

Производители антивирусных продуктов в рамках технической поддержки предоставляют возможность отправить зашифрованный файл с целью попытки расшифровки, но как показывает практика, положительный результат в данном случае достигается крайне редко (в случае устаревших, еще недостаточно проработанных вирусов)

Рекомендованные антивирусы

Основываясь на нашей практике, мы рекомендуем, и всегда стараемся внедрять своим клиентам следующие антивирусные продукты.

  • Для бизнеса: Kaspersky (Internet Secutity, Small Office Security, Endpoint Secutity) – продукты подбираются в зависимости от инфраструктуры, но каждый из них обеспечивает отличную защиту.
  • Для дома: не так давно появилась утилита Бесплатный антивирус Касперского, которая предоставляет надежную защиту и абсолютно бесплатна для домашнего использования. Ее функционал ограничен  по сравнению с платным продуктом, она показывает рекламные материалы, но защитит вас от большинства угроз. Если же вы хотите максимальную защиту, отсутствие рекламы и немного дополнительны возможностей, используйте Kaspersky Internet Security

Почему мы рекомендуем именно эти антивирусы

На самом деле, нам часто задают этот вопрос, почему мы не рекомендуем Avast / AVG / Avira. Исходя из опыта, рейтингов и внутреннего тестирования в среднем наиболее высокий результат, при этом не мешая работе пользователя дают продукты Лаборатории Касперского. При этом мы не отрицаем что существует множество других качественных продуктов.

Бесплатная консультация

К сожалению, мы не сможем оказать поддержку частным лицам. Наша специализация - работа с корпоративными клиентами (при этом в практике нашей компании бесплатная помощь с домашними компьютерами сотрудников наших клиентов). За бесплатной консультацией вы можете обратиться по телефону 399-424.