Un nou val de atacuri ransomware cu rol principal Petya și GoldenEye Ransomware a afectat mii de computere din întreaga lume. Acest atac vine la numai o lună după atac masiv WannaCry.
Din păcate, de data aceasta creatorii Petya și GoldenEye nu a făcut aceeași greșeală pe care au făcut-o creatorii WannaCry. Noul ransomware prezintă o criptare mai puternică și un comportament asemănător cu viermii. Din acest motiv, mulți specialiști în securitate au etichetat Petya și GoldenEye drept atacuri cibernetice, mai degrabă decât încercări de ransomware.
Indiferent de obiectivul din spatele valului recent de răscumpărare, un lucru este sigur: victimele nu își pot recupera fișierele chiar dacă plătesc răscumpărarea. Cu alte cuvinte, dacă computerul dvs. se infectează, evitați să plătiți răscumpărarea prin toate mijloacele. Si cel mai important, evita infectarea in primul loc.
CITEȘTE ȘI: Preveniți viitoarele atacuri ransomware cu acest instrument gratuit
Windows Defender blochează Petya și GoldenEye Ransomware
Dacă doriți să vă păstrați computerul în siguranță de Petya și GoldenEye, asigurați-vă că ați instalat cele mai recente actualizări de definiție pentru Windows Defender.
Windows Defender Advanced Threat Protection este perfect capabil să vă protejeze pe deplin computerul împotriva atacurilor Petya și GoldenEye, păstrând fișierele în siguranță.
Microsoft explică că:
Windows Defender Advanced Threat Protection este o soluție post-încălcare și oferă detecții secundare pentru acest atac fără a fi nevoie de actualizări de semnături. Senzorii ATP Windows Defender monitorizează și colectează constant telemetria de la punctele finale și oferă învățare automată detectări pentru tehnici și instrumente comune de mișcare laterală utilizate de acest ransomware, inclusiv, de exemplu, executarea PsExec.exe cu nume de fișiere diferite și crearea fișierului perfc.dat fișier în căi de partajare la distanță (UNC).
Pentru a vă asigura că rulați cea mai recentă versiune Windows Defender, ar trebui să forțați actualizările zilnic. Actualizarea o dată pe zi vă oferă un nivel bun de protecție. În același timp, antivirusul nu va interfera cu modul în care utilizați computerul, deoarece rulați deja cele mai recente actualizări ale definiției.
Modalități suplimentare de a vă proteja PC-ul de ransomware
- Treceți la Windows 10 Creators Update: Această versiune de sistem de operare adaugă o serie de straturi de extra-securitate împotriva atacurilor ransomware. Mai precis, Windows Defender folosește învățarea automată bazată pe cloud, rețele neuronale profunde și alte tehnologii avansate de automatizare pentru a verifica fișierele suspecte și a bloca amenințările instantaneu.
- Utilizați Windows 10 S: Ca un memento rapid, Windows 10 S rulați aplicații numai din Magazinul Windows, protejând în continuare utilizatorii de ransomware.
- Instalați actualizările de securitate Windows din martie: Microsoft a lansat o serie de actualizări importante de securitate în martie, care vizează în mod special protejarea utilizatorilor împotriva atacurilor malware. Dacă nu ați instalat încă actualizările respective, faceți acest lucru cât mai curând posibil.
- Dacă nu puteți instala actualizările de securitate din martie chiar acum, dezactivați SMBv1 și adăugați o regulă pe router sau firewall pentru a bloca traficul SMB de intrare pe portul 445.
După cum puteți vedea, instalarea celor mai recente actualizări Windows este esențială pentru a vă menține computerul în siguranță împotriva atacurilor ransomware. Dacă nu ați verificat actualizările de ceva vreme, accesați Setări> Actualizare și securitate> apăsați butonul „Căutați actualizări”.
Povești conexe pe care trebuie să le verificați:
- Acest freeware vă protejează computerul Windows de ransomware
- Avast lansează patru noi decriptatoare de ransomware
- Windows 7 a facilitat răspândirea ransomware-ului WannaCry
