Ha a közelmúltban követte a híreket, akkor valószínűleg jól ismeri a hatalmas számítógépes támadásokat, amelyek május 12-e óta az internetet sújtják. Maga a támadás még nem teljesen megállt, hiszen egyre több PC-t kapunk minden nap. Az emberek pánikba esnek, és rengeteg olyan kérdés van, amelyre az elkövetkezendő napokban válaszolni kell. Tehát, ha már elkezdsz aggódni WannaCry miatt, csak hagyd abba, mert meg fogjuk csinálni a részt, segítve Önt abban, hogy a srácok biztonságban maradjanak a ransomware támadásból. Mielőtt tudnánk, hogyan védheti meg a számítógépet a WannaCry ransomware-től, beszéljünk arról, hogy valójában:
Mi a WannaCry Ransomware?
A WannaCry (WannaCrypt, Wana Decrypt, WCry és WanaCrypt0r néven is ismert) egy olyan ransomware, amely a hackerek a felhasználó számítógépének vezérlésére használják az összes jelenlévő adat titkosításával és a hozzáférést blokkoló figyelmeztető üzenet megjelenítésével a képernyőn. a váltságdíjat a felhasználó fizeti. A felhasználónak $ 300-os váltságdíjat kell fizetnie, és ha 3 napon belül nem történik meg, a váltságdíjat 600 dollárra emelik. A WannaCry azzal fenyeget, hogy az összes fájlt törölni fogja a felhasználó rendszeréről, ha a váltságdíjat 7 napon belül nem fizetik ki. Ez a gyorsan terjedő ransomware több mint 300 000 eszköz áldozatává vált egy hét alatt.
Melyik platformok befolyásolják a WannaCry-t?
A WannaCry ransomware a Windows operációs rendszert futtató számítógépeket érinti. Azonban a legújabb Windows 10 operációs rendszert futtató felhasználók egyáltalán nem voltak célzottak ebben a ransomware támadásban, még mindig egy érintett Windows 10 eszközt látunk. A WannaCry elsődlegesen Windows XP, Windows 8 és Windows Server 2003 rendszerű túszokat hordozó számítógépeket vesz igénybe, de az operációs rendszer szinte minden régebbi verziója továbbra is sérülékeny a WannaCry számára, különösen, ha még nem telepítette a Microsoft által kiadott legújabb biztonsági javítást. Ha engedélyezve van az automatikus frissítés, akkor nem kell aggódnia.
A számítógép védelme a WannaCry-től
A WannaCry a legtöbbünknek fenyegetőnek tűnhet, de számos egyszerű dolog van, amit tehetünk, hogy könnyen megvédjük a számítógépet ennek a hatalmas támadásnak. Tehát nézzük meg alaposan az összeset:
1. Telepítse a biztonsági javításokat
Közvetlenül azt követően, hogy a Microsoft rájött, hogy WannaCry elterjedt, mint a tűzvész, a biztonsági rést a Windows összes régebbi verziójára, még a legrégebbi Windows XP-re is tolták, amelyet most már elavultnak és a vállalat nem támogat. Ha egy újabb Windows-verziót futtat, engedélyeznie kell az automatikus frissítéseket, ha még nem tette meg, és nem frissítette a firmware-t, mivel ez nem csak a WannaCry-t fogja megvédeni, hanem segít megakadályozni a jövőben más ransomware támadásokat is .
2. Telepítsen egy jó rosszindulatú szoftvert
Mindig szükség van a számítógépre telepített anti-malware-ra, különösen, ha az operációs rendszer régebbi és elavult verzióját futtatja. Ezek a szoftverek rendkívül fontosak, mivel néhány percen belül észlelik és eltávolítják a rosszindulatú programokat, az adware-t és a ransomware-t . Felismertük, hogy a Microsoft operációs rendszerének legújabb verziói alapértelmezésben a Windows Defenderrel érkeznek, de vannak olyan idők, amikor ez nem elég jó. Ha az elsődleges fókusz a ransomware megakadályozására irányul, és fogalmad sincs arról, hogy melyik szoftvert kell használni, akkor nézd meg a cikkünket néhány, a legmegfelelőbb ransomware-ről, amelyet a számítógéped védelmére használhatsz.
3. Az összes adat mentése
Egyszer olyan ransomware, mint a WannaCry tartja a drága számítógépes túszot, a lehetőségek elég sokan forralnak csak kétre. Ön fizeti a váltságdíjat, hogy visszaszerezze a fájlokat (amit nyilvánvalóan nem kell tennie, mert nincs garancia), vagy visszaállítja a számítógépet egy biztonsági mentésből. Éppen ezért nagyon fontos, hogy az összes adatot egy külső tárolóeszközre mentse, és kész legyen, csak abban az esetben, ha a ransomware megfertőzte a számítógépét, és megpróbálja ellopni az egészet. Adatait is tárolhatja a felhőben, majd könnyedén visszaállíthatja.
4. 445 blokk port
22 éves „véletlen hős” Marcus Hutchins, más néven MalwareTech a Twitteren, azt állította, hogy a felhasználó rendszerét a ransomware megfertőzheti, ha a 445 TCP port nyitva van. Szóval, blokkoljuk ezt az adott portot, és együtt fogjuk csinálni. Egyszerűen kövesse az alábbi lépéseket:
- Nyissa meg a számítógépen a Windows tűzfalat, és lépjen a „Speciális beállítások” menüpontra .
- Miután elkészült, egy új ablak jelenik meg a képernyőn. Most kattintson a bal oldali ablaktáblában a „Bejövő szabályok” lehetőségre, majd kattintson a jobb oldali „Új szabály” gombra.
- Most válassza ki a „Port” opciót, majd kattintson a „Tovább” gombra.
- Ha elkészült, ellenőrizze a „TCP” opciót és majd írja be a „445” pontot a „Speciális helyi portok” mellett .
- Most ellenőrizze a „Kapcsolat blokkolása” opciót, majd kattintson a Tovább gombra. Ezután befejezheti ezt a folyamatot, ha egyszerűen megad egy véletlen nevet a bejövő szabálynak.
5. Tiltsa le az SMB-t
Most, hogy letiltotta az összes bejövő SMB (Server Message Block) forgalmat a Windows tűzfal használatával, itt az ideje, hogy teljesen letiltja az SMB 1.0-t. Ezt úgy tehetjük meg, ha egyszerűen csak a Vezérlőpult -> Programok és szolgáltatások -> A Windows funkciók be- és kikapcsolása -> SMB 1.0 / CIFS fájlmegosztási támogatás eltávolítása jelölőnégyzetet választjuk, majd kattintsunk az OK gombra.
Ezt azért tesszük, mert a WannaCrypt terjedési mechanizmusát a nyilvános SMB kiaknázások felhasználásával szállítják. Miután teljesen letiltotta az SMB-t, az SMB kihasználása már nem lehetséges.
6. Tartsa frissítve az operációs rendszert
Nem, itt nem a biztonsági javításokról beszélünk. Komolyan, miért van egy elavult és nem támogatott operációs rendszer, mint a Windows XP a számítógépen? Az XP eredeti elindítása óta tíz és fél év múlva komolyan nem hiszem, hogy sokan még mindig használják. Ugyanez vonatkozik a Windows Server 2003 és a Windows 8 operációs rendszerekre is. Már majdnem 2 éve, mivel a Windows 10 a nyilvánosság számára elérhetővé vált, és a felhasználók teljesen felelősek az operációs rendszereik frissítéséért, így nem kell hasonló hasonló problémákkal szembesülniük .
7. Csak adminisztrátori fiók használata szükséges
Ez talán nem tűnik számodra fontosnak, de higgy nekem, hogy ez nagy különbséget fog jelenteni a ransomware-fertőzéssel kapcsolatban. Javasoljuk, hogy fontolja meg egy másik fiók létrehozását rendszergazdai jogosultságok nélkül, és használja ezt a nem adminisztrátori fiókot a napi feladatok végrehajtásához, és csak a teljes értékű fiókot használja a firmware frissítéséhez, szoftverek hozzáadásához vagy eltávolításához. Mivel ezek a korlátozott fiókok nem tudnak telepíteni semmilyen szoftvert, és nem tudnak bizonyos feladatokat végrehajtani a rendszergazdai jogosultságok hiánya miatt, a ransomware, mint például a WannaCry, amely valószínűleg adminisztrátori jogosultságokat igényel, nem lesz képes könnyen bejutni a rendszerbe.
További fiókot hozhat létre a Vezérlőpult -> Felhasználói fiókok -> Fióktípus módosítása -> Új felhasználó hozzáadása a számítógép beállításainál . Most már annyi alternatív fiókot is hozzáadhat a PC-hez, amire szüksége van, de győződjön meg róla, hogy nincsenek rendszergazdai jogosultságai.
Ez egy nem-brainer, hogy a számítógépen végzett bizonyos feladatok elvégzése során elengedhetetlen, hogy megakadályozzák a rosszindulatú programok, adware és ransomware beszivárgását. Ezek közé tartozik, hogy nem letöltenek furcsa e-mail mellékleteket, kalóz fájlokat, elkerüljük a pop-upokat és más felesleges hirdetéseket az internet böngészése közben. Az is fontos, hogy ellenőrizze a szoftver által a telepítés során megkérdezett engedélyeket.
Végül, de nem utolsósorban, azt mondja, hogy soha nem használhat a Windows egy kalóz példányát a számítógépen, hogy elkerülje a problémákat.
LÁSD MÉG: 6 Legjobb Anti-Ransomware szoftver a fájlok védelmére
Védd magad nemcsak WannaCry, de minden Ransomware ellen
Bármit is beszéltünk a fentiekben, nemcsak a WannaCry-től, hanem számos hasonló ransomware-től is megvédjük Önt, amelyek készen állnak a felhasználók rendszerébe való beszivárgásra. Ki tudja, hogy melyik ransomware lesz a következő WannaCry, igaz? Szóval, készítsen úgy, hogy az összes fenti mezőt ellenőrzi, ha aggódik a személyi számítógépet megfertőző WannaCry-szerű ransomware-ről. Nos, akkor készen állsz arra, hogy figyelembe vesszük a tippeket és biztosítsuk a számítógépet? Tájékoztassa velünk, hogy ez a cikk segített neked, egyszerűen csak néhány szót elhagyva az alábbi megjegyzések részben.
