Эмиграция и эмигранты. Как защититься от вируса WannaCry, который уничтожает мир

21.05.2019

Список беспрецедентной массовой атаки хакеров впечатляет. Паралич в министерстве здравоохранения Великобритании. Пострадали телекоммуникационные компании Испании, а также компьютеры российского Следственного комитета и Министерства внутренних дел.

И это не все, ведь атакованы еще и десятки тысяч других частных и государственных компьютеров в почти ста странах. О вирусе-вымогателе Всеволод Шлыков.

Вируc-вымогатель «WannaCrypt», или «Wcry» начал распространяться вчера днем. Программа блокирует компьютер: шифрует файлы и требует оплату в криптвалюте – биткойнах, ради их расшифровки. Размер выкупа одинаковый – $300, через три дня сумма должна вырасти до $600 Жертвами стали десятки тысяч компьютеров в более, чем ста странах. Атака не была целевой, даже в госучреждениях пострадали прежде всего локальные пользователи.

«Когда мы говорим, что пострадал Минздрав, то пострадала, естественно, не база министерства, а локальные компьютеры, через которые это все попадает периодически. И на данный момент ничего так на самом деле страшного нет», – поясняет Герман Клименко, директор компании «Liveinternet».

Атаки идут исключительно по операционной системе «Windows», и те, кто до сих пор не перешел на седьмую, или высшую версию системы, оказались в наибольшей опасности, как, к примеру, министерство здравоохранения Великобритании

«Мы просили, чтобы эти учреждения перешли с «Windows XP», министр здравоохранения сам отмечал необходимость этого. Люди не всегда выполняют такие просьбы так быстро, как бы нам хотелось, но надеюсь, выводы будут сделаны. Правда, мы уже сейчас исправляем ситуацию и думаю, в скором времени положение будет под контролем», – отметил министр внутренних дел Великобритании Эмбер Радд.

Из-за того, что миллионы пользователей по всему миру вместо того, чтобы бесплатно изменить версию операционной системы на «Windows 10», до сих пор пользуются программным обеспечением шестнадцатилетней давности, «Microsoft» была вынуждена обновить операционную систему, которую не поддерживает уже несколько лет. Тем не менее, защититься от вируса может каждый.

«Самая простая мера защиты в том, чтобы переключить вашу сеть, ваше соединение с вайфаем в настройках «Windows», на публичную сеть – в публичной сети отключен протокол, через который вирус попадает на компьютер», – поясняет специалист в делах компьютерной безопасности Олег Хвалов.

Об опасности протокола smb, которым пользуется вирус, стало известно еще месяц назад из опубликованных хакерами группировки «The Shadow Brokers» данных Агентства Нацбезопасности США. В общем, для защиты от вируса достаточно иметь лицензионно версию операционной системы и обновленный антивирус на ней.

«Microsoft» закрыла опасное место в «Windows» еще в марте. Если же вы, как к примеру работники российского следственного комитета и МВД, не обращали внимания на безопасность собственного компьютера, советуем прислушаться к советам Олега Хвалова:

«Если вирус попал на компьютер, то здесь… или заплатить и получить ключ, или распрощаться с данными, если нет резервной копии».

Несмотря на то, что на данный момент рассылка вируса приостановлена, а целый ряд компаний сообщает о быстром решении проблемы, по словам специалиста, практика показывает, что дешифровка такого вируса может занять длительное время. Оценка же потерь российских правоохранительных учреждений, испанской телекоммуникации и британских учреждений здравоохранения может занять целые недели.

Новая вредоносная программа-вымогатель WannaCry (имеет также ряд других названий — WannaCry Decryptor, WannaCrypt, WCry и WanaCrypt0r 2.0), заявила о себе миру 12 мая 2017 года, когда файлы на компьютерах в нескольких учреждениях здравоохранения в Великобритании оказались зашифрованы. Как вскоре выяснилось, в подобной ситуации оказались компании в десятках стран, а больше всех пострадали Россия, Украина, Индия, Тайвань. По данным «Лаборатории Касперского», только в первый день атаки вирус был обнаружен в 74 странах.

Чем опасен WannaCry? Вирус шифрует файлы различных типов (получая расширение.WCRY, файлы становятся полностью нечитаемыми) и затем требует выкуп в размере 600 долл. за расшифровку. Чтобы ускорить процедуру перевода денег, пользователя запугивают тем, что через три дня сумма выкупа увеличится, а через семь дней файлы вообще невозможно будет расшифровать .

Угрозе заразиться вирусом-шифровальщиком WannaCry подвержены компьютеры на базе операционных систем Windows. Если вы используете лицензионные версии Windows и регулярно выполняете обновление системы, то можете не переживать, что вирус проникнет в вашу систему именно этим путем.

Пользователям MacOS, ChromeOS и Linux, а также мобильных операционных систем iOS и Android атак WannaCry вообще не стоит бояться.

Что делать, если вы стали жертвой WannaCry?

Британское Национальное агентство по борьбе с преступностью (NCA) рекомендует малому бизнесу, который стал жертвой вымогателей и обеспокоен распространением вируса по сети, предпринять следующие действия:

  • Немедленно изолируйте компьютер, ноутбук или планшет от корпоративной / внутренней сети. Отключите Wi-Fi.
  • Поменяйте драйвера.
  • Не подключаясь к сети Wi-Fi, напрямую подключите компьютер к интернету.
  • Обновите операционную систему и все остальное ПО.
  • Обновите и запустите антивирусник.
  • Повторно подключитесь к сети.
  • Осуществите мониторинг сетевого трафика и / или запустите сканирование на вирусы, чтобы удостовериться в том, что шифровальщик исчез.

Важно!

Файлы, зашифрованные вирусом WannaCry, не могут быть расшифрованы никем, кроме злоумышленников. Поэтому не тратьте время и деньги на тех «ИТ-гениев», которые обещают вас избавить от этой головной боли.

Стоит ли платить деньги злоумышленникам?

Первые вопросы, которые задают пользователи, столкнувшиеся с новым вирусом-шифровальщиком WannaCry, — как восстановить файлы и как удалить вирус . Не находя бесплатных и эффективных способов решения, они стоят перед выбором — платить деньги вымогателю или нет? Поскольку часто пользователям есть что терять (в компьютере хранятся личные документы и фотоархивы), желание решить проблему с помощью денег действительно возникает.

Но NCA настойчиво призывает не платить деньги . Если же вы все-таки решитесь это сделать, то имейте в виду следующее:

  • Во-первых, нет никакой гарантии, что вы получите доступ к своим данным.
  • Во-вторых, ваш компьютер и после оплаты по-прежнему может оставаться зараженным вирусом.
  • В-третьих, вы скорее всего просто подарите свои деньги киберпреступникам.

Как защититься от WannaCry?

Какие действия предпринять, чтобы предотвратить заражение вирусом, объясняет Вячеслав Белашов, руководитель отдела внедрения систем защиты информации СКБ Контур:

Особенность вируса WannaCry заключается в том, что он может проникнуть в систему без участия человека в отличие от других вирусов-шифровальщиков. Ранее для действия вируса требовалось, чтобы пользователь проявил невнимательность — перешел по сомнительной ссылке из письма, которое на самом деле ему не предназначалось, либо скачал вредоносное вложение. В случае с WannaCry эксплуатируется уязвимость, имеющаяся непосредственно в самой операционной системе. Поэтому в первую очередь в группе риска оказались компьютеры на базе Windows, на которых не устанавливались обновления от 14 марта 2017 года. Достаточно одной зараженной рабочей станции из состава локальной сети, чтобы вирус распространился на остальные с имеющейся уязвимостью.

У пострадавших от вируса пользователей закономерен один главный вопрос — как расшифровать свою информацию? К сожалению, пока гарантированного решения нет и вряд ли предвидится. Даже после оплаты указанной суммы проблема не решается. К тому же ситуация может усугубиться тем, что человек в надежде восстановить свои данные рискует использовать якобы «бесплатные» дешифровщики, которые в действительности тоже являются вредоносными файлами. Поэтому главный совет, который можно дать, — это быть внимательными и сделать все возможное, чтобы избежать подобной ситуации.

Что именно можно и необходимо предпринять на данный момент:

1. Установить последние обновления.

Это касается не только операционных систем, но и средств антивирусной защиты. Информацию по обновлению Windows можно узнать .

2. Сделать резервные копии важной информации.

3. Быть внимательными при работе с почтой и сетью интернет.

Необходимо обращать внимание на входящие письма с сомнительными ссылками и вложениями. Для работы с сетью Интернет рекомендуется использовать плагины, которые позволяют избавиться от ненужной рекламы и ссылок на потенциально вредоносные источники.

Времена безобидных вирусов и смс-баннеров, блокирующих доступ к рабочему столу, остались далеко позади.

Тенденция последних двух лет демонстрирует все более жесткие шаги злоумышленников по вымогательству денег как у корпоративных, так и у частных пользователей. При отказе от уплаты выкупа (суммой от 15 000 до 65 000 руб.), данные пользователя в ряде случаев не подлежат восстановлению.

Вспышки той или иной разновидности вируса охватывают компьютеры по всему миру в течение нескольких дней. Разработчики антивирусных программ порой не успевают, а подчас и просто не в состоянии подобрать алгоритм к вредоносному ПО. Поэтому основной задачей пользователя является максимальная самостоятельная защита ПК или ноутбука от возможной атаки мошенников.

Приведенная инструкция является универсальной в отношении всех видов вредоносного ПО и всех версий операционной системы Windows (7, 8, 10).

Правила должны применяться в комплексе. Выполнение отдельных пунктов не гарантирует сохранность системы и частных файлов от атак злоумышленников.

Инструкция по защите ПК и ноутбука от компьютерных вирусов

Все приведенные меры не требуют наличия у пользователя специальных навыков или уплаты каких-либо средств. Если же у вас возникли сложности с их выполнением, вы всегда можете обратиться в

Компьютерные вирусы, программы-шпионы и другие виды угрозы могут получить доступ к вашему компьютеру несколькими способами, такими как: запуск зараженного файла, пришедшего по электронной почте, случайно нажатие на небезопасную ссылку в интернете или скачивате одно а оказывается, что это совершенно не то что вы хотели, что это вирус замаскированный под приложение, фильм и т.д. Есть несколько простых шагов, которые нужно предпринять, чтобы ваш компьютер и ваши личные данные находились в безопасности.

Обновляйте Windows

Microsoft обычно выпускает новые обновления для Windows каждый второй вторник ежемесячно. Регулярные, связанные с безопасностью обновления Windows, блокируют вновь найденные способы, заражения Вашего компьютера или утечке личных данных. Итак, первый шаг к безопасности вашего компьютера это проверка, что ваш Windows регулярно обновляется, чтобы это проверить откройте. Чтобы проверить откройте: » Пуск — Панель управления — Центр обновления Windows».

Обновляйте все программное обеспечение установленное на Вашем компьютере

Не только Windows должен быть обновлен, но также все программы, которые используются при работе в интернете, такие как Flash или Java. Обновления для этих программ необходимы для использовать всех новейшие возможностей и технологий при просмотре ваших любимых веб-сайтов. Но к сожалению, эти же программы могут быть использованы злоумышленниками для заражения вашего компьютера (используюя обнаруженные ошибки в них), поэтому убедитесь, что все приложения обновляются и их версии актуальны.

Некоторые вирусы могут пытаться обмануть вас маскируясь под обновление одной из ваших программ. Если вы подозреваете, что это как раз тот самый случай, перепроверьте скачанный файл антивирусными средствами, либо попробуйте найти дополнительную информацию об этом файле в в интернете.

Установите антивирус и поддерживайте его базы в актуальном состоянии

Антивирусное программное обеспечение предназначено для устранения вредоносного ПО, а также как средство препятствующее его проникновению на ваш компьютер. Вы можете выбрать бесплатный антивирус и скачать из массы качественных бесплатных антивирусов таких как: AVG, Avira, Avast и др.все они обеспечивают надежную антивирусную защиту. Также есть антивирусы с функциями файервола (брандмауэра), например Comodo, который обеспечивает дополнительную защиту от сетевых атак и злоумышленников пытающихся получить доступ к вашей личной информации.

Будьте бдительны в Интернете

Еще одно правило для защиты компьютера от вирусов и других атак — будьте осторожны при работе в интернете. Даже с последней версией своего браузера, полностью обновленным Windows, вы можете случайно загрузить опасные файлы или даже случайно запустить их, минуя все системы безопасности вашего компьютера.

Существует верный способ узнать, что вы находитесь на небезопасном сайте или перешли по небезопасной ссылке: этому помогают дополнительные функции антивирусов, которые добавляют дополнительную информацию в браузер для ссылок на странице, если в базе данных антивируса этот сайт считается небезопасным, то вас предупредят об опасности перехода по ссылке.

Подсказка: если вы используете ваш компьютер для онлайн-платежей или других конфиденциальных операций, есть простой дополнительный способ повысить вашу безопасность, такой как использование двух различных браузеров. Используйте один браузер исключительно только для для ваших конфиденциальных операций, а другой-для серфинга в интернете, посещению сайтов социальных сетей и так далее.

Загружайте файлы только из проверенных источников

Любой файл, который загружается без вашего разрешения, является потенциально опасным. То же справедливо и для файлов, скачанных из непроверенных источников или полученных по электронной почте.

Скачивайте файлы только из проверенных источников, особенно остерегайтесь ссылок на форумах, досках объявления и т.п.

Будьте осторожны на сайтах социальных сетей

Facebook, Twitter, Одноклассники, ВКонтакте и другие социальные сети все чаще используются злоумышленниками. Основным риском является то обстоятельство, что опасные сообщения приходят от друзей. Если вы видите сообщение от друга, но оно выглядит подозрительным, свяжитесь со своим другом и убедитесь, что это именно его ссылка, текст или видео. Не, нажимайте на ссылки, пока вы не убедитесь, что это безопасно.

Компьютерные вирусы – общее обозначение программ, которые наносят вред системе, воруют личные данные или делают работу за компьютером некомфортной, демонстрируя рекламу. Некоторые вредоносы способны шифровать данные на жестких дисках, что может приводить к их потере. В этой статье мы поговорим о том, как можно защитить свой ПК от этих вредителей.

Способов защиты от вирусов несколько, и их отличия состоят в эффективности и целесообразности применения. Например, мощное антивирусное ПО, предназначенное для корпоративного сегмента, не подойдет обычному пользователю домашнего ПК, а при соблюдении ряда условий, можно и вовсе обойтись без антивируса. Далее мы подробно разберем разные варианты, а также поговорим о том, что делать в случае заражения.

Как вирусы попадают на компьютер

На самом деле вариантов проникновения вредоносных программ на ПК всего два – интернет и физические носители. Через сеть они попадают к нам посредством скачивания различных файлов из сомнительных источников, пересылки зараженных почтовых вложений, а также более хитрыми способами. Избежать этого довольно легко – достаточно следовать простым правилам, о которых мы поговорим ниже.

С физическими носителями – флешками – нужно быть гораздо осторожнее. Если атаки через интернет делаются наудачу, то передача зараженного накопителя может преследовать конкретную цель. Чаще всего это получение контроля над вашим ПК и (или) кража личных данных – логинов и паролей от сервисов и кошельков или другой важной информации.

Способ 1: Антивирусы

Целесообразность установки платного антивируса – это индивидуальный вопрос для каждого пользователя. Если машина используется как источник дохода, что подразумевает хранение важной информации, проектов и прочего, то крайне рекомендуется использовать именно оплаченные лицензии. В том же случае, если компьютер предназначен для проведения досуга и серфинга, то можно обойтись и бесплатным продуктом, например, или .

Стоит также упомянуть и о том, что мощные платные программы создают значительную нагрузку на систему. Они в фоновом режиме постоянно мониторят процессы, проверяют жесткие диски и загрузки из сети. Такое поведение может негативно сказаться на производительности, особенно это касается слабых ПК.

Способ 2: Системные средства Windows

Все современные версии Windows, начиная с XP, оснащены встроенной антивирусной программой с простым названием «Защитник Windows» (Windows Defender). Данный продукт обладает необходимым минимумом функций — защитой в реальном времени и сканированием файловой системы на предмет обнаружения вирусов. Очевидный плюс программы – избавление пользователя от необходимости устанавливать дополнительное ПО. Минус – низкая эффективность.

Защитник Windows отлично подойдет в том случае, если на компьютер не устанавливаются нелицензионные программы, посещаются только проверенные ресурсы в интернете и машина используется только как средство развлечения и общения. В остальных случаях стоит задуматься о дополнительной защите в виде антивируса.

Правила безопасности

Большинство ключевых правил в той или иной форме уже были озвучены выше, поэтому просто резюмируем сказанное.

  • Во всех случаях, кроме исключительных, например, если у вас очень слабый компьютер, нужно пользоваться дополнительной защитой в виде антивируса.
  • Пользоваться только лицензионными программами и посещать проверенные сайты.
  • Не пользоваться чужими флеш-накопителями. Информацию на своих флешках также нужно защищать от вирусов.
  • Если компьютер является источником дохода, то необходимо использовать платные антивирусные продукты.
  • Регулярно делать резервные копии системы и важных файлов, чтобы иметь возможность восстановить их в случае атаки.

    Многих проблем, связанных с потерей важных данных, также помогут избежать облачные хранилища – , .

Что делать в случае заражения

Даже самые «крутые» антивирусы не способны предоставить стопроцентную защиту. «Умельцы» не дремлют, и новые вирусы не сразу попадают в базы. Если ваш ПК все-таки заразился вредоносным кодом, то сделать можно (нужно) следующее:

  1. В первую очередь убедиться, что заражение имело место. Определить его можно по некоторым признакам, а также с помощью вирусных сканеров.
  2. При обнаружении вредителей произвести самостоятельную очистку, используя специальные утилиты, а в случае неудачи обратиться за помощью к специалистам на профильных ресурсах.

Заключение

Защита компьютера от вирусов – это дело, ответственность за которое полностью лежит на плечах пользователя. При выборе способа постарайтесь максимально точно определить, каким образом вы будете использовать ПК. Ошибки могут привести к печальным последствиям в виде потери данных, а возможно даже и денег. Если с первым вполне можно справиться бэкапом, то средства вам никто не вернет.