Cum să vă protejați computerul de WannaCry Ransomware

Dacă ați urmărit știrile recent, probabil că sunteți foarte conștienți de atacul cibernetic masiv care a asaltat internetul din 12 mai. Atacul în sine nu a fost complet oprit până acum, deoarece vedem un număr tot mai mare de PC-uri care sunt afectate în fiecare zi. Oamenii intră în panică și există o mulțime de întrebări la care rămân răspunsuri în zilele viitoare. Deci, dacă deja începeți să vă faceți griji cu privire la WannaCry, opriți-l deja, deoarece vom face partea noastră, ajutându-vă să rămâneți în siguranță împotriva acestui atac ransomware. Înainte de a afla cum vă puteți proteja computerul de ransomware-ul WannaCry, să vorbim despre ce este de fapt:

Ce este WannaCry Ransomware?

WannaCry (cunoscut și sub numele de WannaCrypt, Wana Decrypt, WCry și WanaCrypt0r) este un ransomware pe care hackerii îl folosesc pentru preia controlul computerului unui utilizator criptând toate datele prezente și blocând accesul la acesta prin afișarea unui mesaj de avertizare pe ecran, până când utilizatorul plătește o răscumpărare. Utilizatorul va trebui să plătească o răscumpărare de 300 USD și, dacă nu se face în termen de 3 zile, răscumpărarea va fi ridicată la 600 USD. WannaCry amenință să șteargă toate fișierele din sistemul utilizatorului dacă răscumpărarea nu este plătită în termen de 7 zile. Acest ransomware cu răspândire rapidă a reușit să victimizeze peste 300.000 de dispozitive în doar o săptămână.

Ce platforme afectează WannaCry?

Ransomware-ul WannaCry afectează computerele care rulează sistemul de operare Windows. Cu toate acestea, utilizatorii care rulează cel mai recent sistem de operare Windows 10 nu au fost vizați deloc în acest atac ransomware, încă nu am văzut un dispozitiv Windows 10 afectat. Vreau să plâng ia în primul rând computerele care rulează Windows XP, Windows 8 și Windows Server 2003 ca ​​ostatici, dar aproape toate versiunile mai vechi ale sistemului de operare sunt considerate în continuare vulnerabile la WannaCry, mai ales dacă nu ați instalat încă cel mai recent patch de securitate lansat de Microsoft. Dacă aveți activate actualizările automate, atunci nu aveți de ce să vă faceți griji.

Protejarea computerului împotriva WannaCry

WannaCry ar putea părea amenințător pentru majoritatea dintre noi, dar există mai multe lucruri simple pe care le puteți face pentru a vă proteja cu ușurință computerul de acest atac masiv. Deci, să aruncăm o privire în profunzime pe toate:

1. Instalați patch-uri de securitate

Imediat după ce Microsoft și-a dat seama că WannaCry se răspândea ca un incendiu, au împins un patch de securitate la toate versiunile mai vechi de Windows, chiar și la cea mai veche Windows XP, care este acum considerată învechită și neacceptată de companie. Dacă rulați o versiune mai recentă de Windows, trebuie activați actualizările automate, dacă nu ați făcut deja și mențineți firmware-ul actualizat, deoarece acest lucru vă va proteja nu numai de WannaCry, ci va ajuta și la prevenirea altor atacuri ransomware în viitor.

2. Instalați un program anti-malware bun

Este întotdeauna necesar să aveți un anti-malware instalat pe computer, mai ales dacă rulați o versiune mai veche și învechită a sistemului de operare. Aceste software-uri sunt absolut esențiale detectează și elimină malware, adware și ransomware în câteva minute. Ne dăm seama că versiunile recente ale sistemului de operare Microsoft vin în mod implicit cu Windows Defender, dar există momente când nu este suficient de bun. Dacă accentul dvs. principal este pe prevenirea ransomware-ului și nu aveți nicio idee ce software să utilizați, puteți consulta articolul nostru despre unele dintre cele mai bune aplicații anti-ransomware pe care le puteți utiliza pentru a vă securiza computerul..

3. Faceți backup tuturor datelor dvs.

Odată ce un ransomware ca WannaCry ți-a ostatic prețiosul computer, opțiunile tale se reduc la aproape două. Fie plătiți răscumpărarea pentru a recupera fișierele (ceea ce evident nu ar trebui să faceți pentru că nu există nicio garanție), fie recuperați computerul dintr-o copie de rezervă. Acesta este exact motivul pentru care este absolut important să vă copiați toate datele pe un dispozitiv de stocare extern și să fiți pregătit, doar în cazul în care un ransomware vă infectează computerul și încearcă să le fure toate. De asemenea, puteți să vă stocați datele în cloud și apoi să le restaurați cu ușurință.

4. Blocați portul 445

Marcus Hutchins, „erou accidental”, în vârstă de 22 de ani, cunoscut și sub numele de MalwareTech pe Twitter, a susținut că sistemul unui utilizator poate fi infectat de ransomware dacă portul TCP 445 este deschis. Deci, vom bloca acel port special și o vom face împreună. Pur și simplu urmați pașii de mai jos:

• Deschis Paravan de protecție Windows de pe computer și accesați "Setari avansate".

• După ce ați terminat, va apărea o nouă fereastră pe ecran. Acum faceți clic pe „Reguli de intrare” din panoul din stânga și apoi faceți clic pe „Noua regulă” pe panoul din dreapta.

• Acum, alegeți opțiunea „Port” și apoi faceți clic pe "Următorul".

• După ce ați terminat, verificați Opțiunea „TCP” șiatunci tastați „445” chiar lângă „Porturi locale specifice”.

• Acum, verificați „Blocați conexiunea” și faceți clic pe Următorul. După aceea, puteți finaliza acest proces, dând pur și simplu un nume aleatoriu regulii de intrare.

Ei bine, cam asta e. Blocarea acestui port va bloca tot traficul de blocare a mesajelor de pe server, care este utilizat de WannaCry pentru a vă infiltra în computer. Acum, acesta este doar un lucru mai puțin de care să vă faceți griji.

5. Dezactivați SMB

Acum că ați blocat tot traficul SMB de intrare (Server Message Block) utilizând Windows Firewall, este timpul să dezactivați complet SMB 1.0. Puteți face acest lucru pur și simplu mergând la Panou de control -> Programe și caracteristici -> Activați sau dezactivați caracteristicile Windows -> Debifați SMB 1.0 / CIFS Suport pentru partajarea de fișiere și faceți clic pe OK.

Facem acest lucru deoarece mecanismul de răspândire al WannaCrypt este realizat prin utilizarea exploatărilor publice pentru IMM-uri. După ce ați dezactivat complet SMB, infecția prin exploatarea SMB nu mai este posibilă.

6. Păstrați sistemul dvs. de operare actualizat

Nu, nu vorbim despre patch-urile de securitate aici. Serios, de ce aveți un sistem de operare învechit și neacceptat, cum ar fi Windows XP, încă instalat pe computer? A trecut un deceniu și jumătate de la lansarea inițială a XP și nu putem să credem că atât de mulți oameni îl folosesc în continuare. Același lucru este valabil și pentru Windows Server 2003 și Windows 8. Au trecut aproape 2 ani de când Windows 10 a fost pus la dispoziția publicului, iar utilizatorii sunt complet responsabili să își actualizeze sistemele de operare, deci nu trebuie să se confrunte cu probleme similare ca aceasta.

7. Folosiți contul de administrator numai dacă este necesar

Acest lucru s-ar putea să nu vi se pară important, dar credeți-mă că acest lucru va face o mare diferență atunci când vine vorba de infecția cu ransomware. Este recomandat să luați în considerare crearea unui cont alternativ fără privilegii de administrator și utilizați acest cont care nu este administrator pentru îndeplinirea sarcinilor dvs. de zi cu zi și utilizați contul complet pentru actualizarea firmware-ului, adăugarea sau eliminarea software-ului. Deoarece aceste conturi limitate nu sunt capabile să instaleze niciun software și să efectueze anumite sarcini din cauza lipsei de privilegii de administrator, ransomware-ul precum WannaCry, care cel mai probabil necesită privilegii de administrator, nu va putea să se infiltreze cu ușurință în sistemul dvs..

Puteți crea un cont suplimentar accesând Panou de control -> Conturi utilizator -> Schimbați tipul de cont -> Adăugați un utilizator nou în setările computerului. Acum veți putea adăuga cât mai multe conturi alternative pe computerul dvs., dar asigurați-vă că nu au privilegii de administrator.

8. A fi atent este cheia

Este clar că a fi atent în timp ce efectuați anumite sarcini pe computerul dvs. este absolut crucial pentru a preveni infiltrarea malware-ului, adware-ului și ransomware-ului. Acestea includ nu descărcați atașamente de e-mail ciudate, fișiere piratate, evitând ferestrele pop-up și alte reclame inutile în timp ce navigați pe internet. De asemenea, este destul de important să verificați permisiunile pe care le solicită un software în timpul instalării sale.

Nu în ultimul rând, continuă fără a spune asta nu ar trebui să utilizați niciodată o copie piratată a Windows pe computer, pentru a evita confruntarea cu probleme.

        VEZI ȘI: 6 cele mai bune software anti-Ransomware pentru a-ți proteja fișierele

Protejați-vă împotriva nu doar a lui WannaCry, ci a oricărui Ransomware

Indiferent de ceea ce am discutat mai sus, nu numai că vă protejează de WannaCry, ci și mai multe ransomware similare, care sunt gata să se infiltreze în sistemul utilizatorilor folosind exploit-uri. Cine știe ce ransomware ar putea deveni următorul WannaCry, nu? Așadar, fiți pregătiți bifând toate căsuțele de mai sus dacă sunteți îngrijorat de ransomware-ul WannaCry care vă infectează computerul personal. Ei bine, sunteți gata să luați în considerare sfaturile noastre și să vă securizați computerul? Spuneți-ne cum v-a ajutat acest articol, prin simpla cădere a câtorva cuvinte în secțiunea de comentarii de mai jos.