Как да се предпазим от WannaCry Ransomware.

Как да се предпазим от WannaCry Ransomware.

WannaCry е вид ransomware вирус, който заразява компютрите с Windows и криптира със силно криптиране всички лични данни, които се съхраняват на компютъра на жертвата. След криптиране, Wanna Cry иска от жертвите да платят откуп, за да получи ключа за декриптиранеза да декриптирате криптираните файлове, в противен случай файловете ще бъдат загубени.

Как да се предпазим от WannaCry

Рансъмуерът WannaCry (известен също като Wanna Cry,WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt или Ransom Cry128) се появява за първи път през март 2017 г. и се разпространява с помощта на NSA. EternalBlue ' експлоат, който изтече от хакерския екип на 'Shadow Brokers'. Експлойтът „EternalBlue“ е софтуерен инструмент, предназначен да се възползва от грешка в компютърна система, позволявайки на нападателя да поеме контрола над системата.



Този урок съдържа инструкции как да възстановите криптирани файлове на WannaCry и как да защитите компютъра и личните си данни от заразяване с WannaCry ransomware.

Как да декриптирате WannaCry файлове.

От нашето проучване можем да информираме нашите читатели, че в много случаи файловете остават криптирани, въпреки факта, че потребителят извършва плащането. Така че избягвайте да плащате откупа, ако е възможно, защото финансирате престъпниците.

Актуализация на 21.05.2017 г.:
За съжаление няма безплатен инструмент за декриптиране или друг начин за декриптиране на заразени с WCry файловеако сте рестартирали системата си.
Два безплатни инструмента за декриптиране, наречени „WanaKiwi“ и „Wannakey“ са „способни“ да декриптират криптираните данни на WanaCry, но само ако потребителят не е рестартирал или изключил компютърът.

Инструментите са тествани и е известно, че работят под Windows XP, 7 x86, 2003, Vista и Windows Server 2008.

Как да възстановим Wannacry файлове?

Ако сте заразени с WannaCry, незабавно изключете компютъра си от мрежата и след това почистете компютъра си, като използвате това ръководство . След като почистите компютъра си, използвайте един от следните методи, за да върнете файловете си:

  1. Ако сте активирали възстановяване на системата на вашата система и ransomware не го е деактивирал, тогава възстановите вашите файлове от Shadow Volume Copies.
  2. Възстановете вашите файлове от чисто архивиране.
  3. Ако сте синхронизирали вашите файлове, като използвате услуга за онлайн съхранение (напр DrobBox , OneDrive , Google Диск и т.н.), след което възстановете вашите файлове от там.

Как да се предпазим от инфекция с WannaCry.

1. Архивирайте редовно вашите файлове на външно устройство за съхранение (USB диск) и пазете носителя за архивиране изключен от вашия компютър. Това е най-надеждното решение, за да защитите вашите файлове от рансъмуер, атаки на злонамерен софтуер или повреда на диска.

2. Инсталирайте Бюлетин за сигурност на Microsoft MS17-010 , който е проектиран специално за премахване на недостатък в SMBv1, който позволява на WannaCry да компрометира вашата система. По-долу можете да намерите връзките на Microsoft за изтегляне на необходимите актуализации.

Актуализация на защитата на WannaCry за английски език:

Актуализация на сигурността на Wannacry за други езици:

3. Винаги поддържайте Windows актуализиран с най-новите актуализации.

4. Не щракайте върху подозрителни връзки в имейлите.
5. Не посещавайте опасни уеб страници и никога не щракайте върху връзки, които изглеждат вредни.
6. Бъдете подозрителни, когато бъдете подканени от неизвестен източник или лице да посетите ненадежден сайт, за да получите подарък или да прочетете нещо, което е важно за вас.

7. Никога не отваряйте прикачени файлове от непоискани имейли с трудни текстови съобщения, които ви подканват да отворите включения прикачен файл, за да видите важните подробности, които документът съдържа.

8. Бъдете подозрителни за фалшиви имейл съобщения, които изглеждат легитимни, като фалшиви съобщения от банки, онлайн магазини, онлайн парични услуги и др.

9. Винаги поддържайте вашата антивирусна програма актуализирана.

10. Използвайте софтуер против рансъмуер, за да защитите системата си от този тип вируси. За тази задача можете да използвате Malwarebytes 3.0 Premium програма за сигурност, която съчетава защита от зловреден софтуер и антивирусна защита.

Това е!

Набираме персонал