Cum să vă protejați computerul de WannaCry Ransomware

Dacă ați urmărit știrile recent, probabil că sunteți bine la curent cu atacul cibernetic masiv care atacă internetul începând cu 12 mai. Atacul în sine nu a fost oprit complet până acum, deoarece vedem că un număr din ce în ce mai mare de PC-uri sunt afectate în fiecare zi. Oamenii intră în panică și există o mulțime de întrebări la care se poate răspunde în zilele următoare. Așadar, dacă deja începeți să vă faceți griji pentru WannaCry, opriți-l deja, întrucât vom face partea noastră, ajutându-vă pe voi să vă asigurați de acest atac ransomware. Înainte să știm despre cum vă puteți proteja computerul împotriva ransomware-ului WannaCry, să vorbim despre ce este de fapt:

Ce este WannaCry Ransomware?

WannaCry (cunoscut și ca WannaCrypt, Wana Decrypt, WCry și WanaCrypt0r) este un ransomware pe care hackerii îl folosesc preia controlul computerului utilizatorului prin criptarea tuturor datelor prezente și blocarea accesului la acesta prin afișarea unui mesaj de avertizare pe ecran, până la plata unei răscumpărări de către utilizator. Utilizatorul va trebui să plătească o răscumpărare de 300 USD și dacă nu se va face în 3 zile, răscumpărarea va fi ridicată la 600 USD. WannaCry amenință cu ștergerea tuturor fișierelor din sistemul utilizatorului dacă răscumpărarea nu este plătită în termen de 7 zile. Acest ransomware care se răspândește rapid a reușit să victimizeze peste 300.000 de dispozitive în doar o săptămână.

Ce platforme afectează WannaCry?

Ransomware-ul WannaCry afectează calculatoarele care rulează sistemul de operare Windows. Cu toate acestea, utilizatorii care rulează cel mai recent sistem de operare Windows 10 nu au fost vizați deloc în acest atac ransomware, noi încă vedem un dispozitiv Windows 10 afectat. Vreau să plâng preia în primul rând computere care rulează Windows XP, Windows 8 și Windows Server 2003 ostatic, dar aproape toate versiunile mai vechi ale sistemului de operare sunt încă considerate ca fiind vulnerabile la WannaCry, mai ales dacă nu ați instalat încă cea mai recentă corecție de securitate lansată de Microsoft. Dacă aveți activate actualizări automate, nu este nimic de care să vă faceți griji.

Protejarea PC-ului dvs. de la WannaCry

WannaCry poate părea amenințător pentru majoritatea dintre noi, dar puteți face câteva lucruri simple pentru a vă asigura cu ușurință computerul de acest atac masiv. Deci, să aruncăm o privire aprofundată la toate:

1. Instalați patch-uri de securitate

Imediat după ce Microsoft și-a dat seama că WannaCry s-a răspândit ca un incendiu, ei au extins un patch de securitate către toate versiunile mai vechi de Windows, chiar și cel mai vechi Windows XP, care este considerat acum învechit și neacceptat de companie. Dacă executați o versiune mai recentă de Windows, trebuie activați actualizări automate, dacă nu ați făcut deja și ați actualizat firmware-ul, deoarece acest lucru nu numai că vă va proteja de WannaCry, dar va ajuta și în prevenirea altor atacuri de ransomware în viitor.

2. Instalați un Anti-Malware bun

Este întotdeauna necesar să aveți un anti-malware instalat în computer, mai ales dacă executați o versiune mai veche și învechită a sistemului de operare. Aceste programe sunt absolut cruciale ca și ele detectați și eliminați malware, adware și ransomware în câteva minute. Ne dăm seama că versiunile recente ale sistemului de operare Microsoft vin în mod implicit cu Windows Defender, dar există momente în care pur și simplu nu este suficient de bun. Dacă accentul dvs. principal este pe prevenirea ransomware-ului și nu aveți idee ce software să utilizați, puteți consulta articolul nostru despre unele dintre cele mai bune anti-ransomware pe care le puteți utiliza pentru a vă asigura computerul.

3. Backup Toate datele dvs.

Odată ce un ransomware precum WannaCry va ține prețiosul tău computer ostatic, opțiunile tale se reduc destul de mult până la doar două. Ori plătiți răscumpărarea pentru a recupera fișierele (ceea ce, evident, nu ar trebui să faceți pentru că nu există nicio garanție) sau recuperați computerul dintr-o copie de rezervă. Acesta este exact motivul pentru care este absolut important să faceți backup pentru toate datele dvs. pe un dispozitiv de stocare extern și să fiți pregătiți, doar în cazul în care un ransomware vă infectează computerul și încearcă să-l fure. De asemenea, vă puteți stoca datele în cloud și apoi le puteți restabili cu ușurință.

4. Port port 445

Marcus Hutchins, cunoscut sub numele de MalwareTech pe twitter, a spus că „un erou accidental” de 22 de ani a afirmat că sistemul unui utilizator poate fi infectat cu ransomware-ul dacă portul TCP 445 este deschis. Deci, vom bloca acel port particular și o vom face împreună. Pur și simplu urmați pașii de mai jos:

• Deschis Windows Firewall pe computer și du-te la "Setari avansate".

• Odată terminat, pe fereastră va apărea o nouă fereastră. Acum faceți clic pe butonul „Reguli de intrare” opțiune în panoul din stânga și apoi faceți clic pe „Noua regulă” pe panoul din dreapta.

• Acum, alege opțiunea „Port” apoi faceți clic pe "Următor →".

• Odată terminat, verificați Opțiunea „TCP” șiapoi tastați „445” chiar lângă „Porturi locale specifice”.

• Acum, verificați „Blocați conexiunea” opțiune și faceți clic pe următorul. După aceea, puteți termina acest proces, pur și simplu dând un nume aleatoriu regulii de intrare.

Ei bine, cam asta e. Blocarea acestui port va bloca tot traficul de mesaje Server de intrare, care este folosit de WannaCry pentru a se infiltra în computer. Acum, asta este doar un lucru mai puțin de care să vă faceți griji.

5. Dezactivează SMB

Acum că ați blocat tot traficul SMB (Server Message Block) care intră folosind Windows Firewall, este timpul să dezactivați complet SMB 1.0. Puteți face acest lucru mergând pur și simplu la Panoul de control -> Programe și funcții -> Activare sau dezactivare a funcțiilor Windows -> Debifează suportul pentru partajarea fișierelor SMB 1.0 / CIFS și faceți clic pe OK.

Facem acest lucru deoarece mecanismul de răspândire al lui WannaCrypt este realizat prin exploatarea publică a IMM-urilor. După ce ați dezactivat SMB în totalitate, infecția prin exploatarea SMB nu mai este posibilă.

6. Mențineți-vă actualizarea sistemului de operare

Nu, nu vorbim despre patch-urile de securitate aici. Serios, de ce ai încă un sistem de operare învechit și neacceptat, cum ar fi Windows XP, încă instalat pe computer? Au trecut un deceniu și jumătate de la lansarea inițială a XP și nu ne putem crede cu adevărat că atât de mulți oameni îl folosesc în continuare. Același lucru este valabil și pentru Windows Server 2003 și Windows 8. Au trecut aproape 2 ani de când Windows 10 a fost pus la dispoziția publicului, iar utilizatorii sunt complet responsabili pentru a menține sistemele de operare actualizate, astfel încât nu trebuie să se confrunte cu probleme similare ca aceasta.

7. Folosiți contul de administrator numai dacă este necesar

Acest lucru nu vi se poate părea important, dar credeți-mă că acest lucru va face o mare diferență atunci când vine vorba de infecția cu ransomware. Este recomandat să luați în considerare crearea unui cont alternativ fără privilegii de administrator și utilizați acest cont non-administrativ pentru a vă îndeplini sarcinile de zi cu zi și utilizați contul pe deplin pentru actualizarea firmware-ului, adăugarea sau eliminarea software-ului. Deoarece aceste conturi limitate nu sunt capabile să instaleze niciun software și să îndeplinească anumite sarcini din lipsa privilegiilor Administratorului, ransomware-ul precum WannaCry, care necesită cel mai probabil privilegii de administrator nu va putea să se infiltreze cu ușurință în sistemul dvs..

Puteți crea un cont suplimentar accesând Panoul de control -> Conturi utilizator -> Schimbare tip cont -> Adăugare utilizator nou în setările PC. Acum veți putea adăuga cât mai multe conturi alternative pe care doriți să le faceți pe computer, dar asigurați-vă că nu au privilegii de administrator.

8. Să fii atent este cheia

Este o idee sigură că este atent la efectuarea anumitor sarcini pe computer este absolut crucial pentru prevenirea infiltrării de malware, adware și ransomware. Acestea includ nu descărcați atașamente de e-mail ciudate, fișiere piratate, evitând ferestrele pop-up și alte reclame inutile în timp ce navigați pe internet. De asemenea, este destul de important să verificați permisiunile pe care un software le solicită în timpul instalării sale.

Nu în ultimul rând, continuă fără a spune asta nu ar trebui să folosești niciodată o copie piratată a Windows pe computer, pentru a evita problemele.

        VEZI ȘI: 6 Cel mai bun software anti-Ransomware pentru a vă proteja fișierele

Protejați-vă împotriva nu doar a WannaCry, dar a oricărui Ransomware

Orice am discutat mai sus, nu numai că vă protejează de WannaCry, ci și de mai multe ransomware-uri similare, care sunt gata să se infiltreze în sistemul utilizatorilor folosind exploit-uri. Cine știe ce ransomware ar putea deveni următorul WannaCry, nu? Așa că, fiți pregătiți bifând toate casetele de mai sus dacă sunteți îngrijorat de infecționarea ransomware-ului de tip WannaCry care vă infectează computerul personal. Ei bine, sunteți gata să luați în considerare sfaturile noastre și să vă asigurați computerul? Vă rugăm să ne informați cum v-a ajutat acest articol, eliminând doar câteva cuvinte în secțiunea de comentarii de mai jos.