Microsoft izlaiž Wanacrypt Ransomware ārkārtas drošības atjauninājumu

Vakar datorus visā pasaulē, kuros darbojas vecākas Windows versijas, piemēram, Windows XP (no 2001. gada…) un Windows Server 2003, ietekmēja ļaunprātīga ievainojamība ar nosaukumu “Wanacrypt”. Eksperti ir noteikuši, ka ļaunprātīgais kods pārņem kontroli pār datoru un šifrē visus datus uz cietā diska. Pēc tam tas prasa samaksu, izmantojot Bitcoin, lai iegūtu piekļuvi atpakaļ datoram. Sākotnēji to izstrādāja NSA un izmantoja kā aizmugures sistēmu sistēmās.

Diemžēl kods bija noplūdis un nonāca nepareizās rokās, kā rezultātā izveidojās šodienas situācija. “Wanacrypt” ir plaši ietekmējis kritiskos neatliekamās palīdzības dienestus, piemēram, slimnīcas un tiesībaizsardzības iestādes Lielbritānijā. Rezultāts ir tad, ja jums nav savas sistēmas rezerves kopijas ar tādu lietotni kā

Avārijas plāns kas saglabā visas jūsu failu versijas, jums nav veiksmes. Ja vien tas nav jums, jūs izmantojat modernu operētājsistēmu, piemēram, Windows 10.

Windows XP, Windows Server 2003 un Windows 8 iegūstiet drošības labojumu uzbrukumam “Wanacrypt”

Wanacrypt smagums ir bijis tik postošs, ka Microsoft izstrādāja labojumu novecojušām Windows operētājsistēmu versijām. Lai gan labojums nevar mainīt inficētās sistēmas sekas, tas tomēr novērš vismaz inficēto Windows versiju inficēšanos.

Programmatūras firma sīki aprakstīts emuāra ierakstā pasākumi, ko klienti var veikt, lai aizsargātu un noņemtu ļaunprātīgu programmatūru no savām sistēmām.

Mūsdienās daudzi mūsu klienti visā pasaulē un kritiskās sistēmas, no kurām tie ir atkarīgi, ir kļuvuši par ļaunprātīgas programmatūras “WannaCrypt” upuriem. Ieraudzīt uzņēmumus un personas, kuras skāruši kiberuzbrukumi, piemēram, šodien ziņotos, bija sāpīgi. Microsoft visu dienu strādāja, lai pārliecinātos, ka mēs saprotam uzbrukumu un veicam visas iespējamās darbības, lai aizsargātu mūsu klientus. Šajā emuārā ir aprakstīti pasākumi, kas jāveic katram indivīdam un uzņēmumam, lai saglabātu aizsardzību. Turklāt mēs speram ļoti neparastu soli, nodrošinot drošības atjauninājumu visiem klientiem aizsargājiet Windows platformas, kurām ir tikai pielāgots atbalsts, ieskaitot Windows XP, Windows 8 un Windows Server 2003. Uzbrukums šodien nebija vērsts uz klientiem, kas izmanto operētājsistēmu Windows 10.

Sīkāka informācija ir sniegta zemāk.

• Martā mēs izlaidām drošības atjauninājumu, kas novērš neaizsargātību, kuru šie uzbrukumi izmanto. Tie, kuriem ir iespējota Windows atjaunināšana, ir aizsargāti pret uzbrukumiem šai ievainojamībai. Tām organizācijām, kuras vēl nav ieviesušas drošības atjauninājumu, mēs iesakām nekavējoties izvietot Microsoft drošības biļetens MS17-010.
• Klientiem, kas izmanto Windows Defender, šodien mēs izlaidām atjauninājumu, kas atklāj šos draudus kā Ransom: Win32 / WannaCrypt. Kā papildu “padziļinātu aizsardzības pasākumu” uzturiet atjauninātu pret ļaunprātīgu programmatūru instalētu programmatūru. Klienti, kas darbojas pret ļaundabīgo programmu programmatūru no jebkura skaita drošības firmu, ar pakalpojumu sniedzēju var apliecināt, ka viņi ir aizsargāti.
• Šis uzbrukuma veids laika gaitā var mainīties, tāpēc jebkuras papildu padziļinātas aizsardzības stratēģijas nodrošinās papildu aizsardzību. (Piemēram, lai vēl vairāk aizsargātu pret Uzbrukumi SMBv1, klientiem jāapsver mantoto protokolu bloķēšana savos tīklos).

Netika minēts, ka Windows 7, Windows Server 2007 vai Windows 10 būtu jutīgas pret Wanacrypt izpirkuma programmatūru. Acīmredzot, tas ir tikai vēl viens iemesls, lai jūsu dators būtu jaunākajā operētājsistēmā. Jā, es zinu, ne vienmēr ir jāveic atjaunināšana, tomēr, lai paliktu priekšā sliktajiem puišiem, Microsoft tērē miljardus. Ņemot to vērā, ja jūs joprojām izmantojat vecāku Windows versiju, lūdzu, apsveriet jaunināšanu uz Windows 10 šodien.

Lietotāji, kas izmanto vecākas versijas, kuras joprojām atbalsta Microsoft, var darīt visu iespējamo, lai šādi uzbrukumi būtu minimāli.

• Uzlieciet sistēmu ielāpus, kad tie būs pieejami. Es to ienīstu teikt, bet Microsoft izlaida labojumu tam, kuram lielākajai daļai tika uzbruka, vienkārši neinstalēja Microsoft drošības biļetens MS17-010 plāksteris.
• Dublēt, mēs visu laiku par to runājam Groovypost, ja jūs to nedarījāt, tagad ir labs laiks sākt.
• Jāapzinās savas e-pasta ziņas un to izcelsme. Wanacrypt spēja iefiltrēties sistēmās, izmantojot e-pasta pielikumus, kurus daži lietotāji atvēra nenojaušot.

Lietotāji var lejupielādēt labojumus savām attiecīgajām Windows versijām, izmantojot šīs saites: Windows Server 2003 SP2 x64, Windows Server 2003 SP2 x86,Windows XP SP2 x64, Windows XP SP3 x86, Windows XP iegultais SP3 x86, Windows 8 x86,Windows 8 x64