Jeśli używasz systemu Windows, będziesz chciał zaktualizować ASAP-Ransomware Attack

Użytkownik systemu Microsoft Windows, przygotuj się. Piątkowy atak ransomware, który dotknął organizacje z wielu różnych krajów, jest w drugiej fali, według Mashable. Podczas gdy wiele dużych firm zostało trafionych, każda firma lub użytkownik systemu Windows jest zagrożony.

W piątek poinformowano, że znana była brytyjska Narodowa Służba Zdrowia (NHS) bij mocno, a hakerzy blokują 39 organizacji NHS przed ich danymi pacjentów w zamian za wypłatę okupu w wysokości 230 GBP każda, prawie 300 USD w bitcoinach. Zhakowany ekran informuje użytkowników, że jeśli nie zapłacą w ciągu trzech dni, kwota się podwoi.

Hakowanie szpitali przez hakowanie stało się coraz bardziej powszechną taktyką na całym świecie. Usługi użyteczności publicznej, od firmy telefoniczne w Hiszpanii do samorządy lokalne w Szwecjizostały również trafione.

W Stanach Zjednoczonych firma spedycyjna FedEx został również trafiony. Pracownicy FedEx w bazie firmy Memphis w stanie Tennessee otrzymali wiadomość „Wirus rozprzestrzenia się za pośrednictwem FedEx z zagrożeniem ransomware. Może być w całych Stanach Zjednoczonych. Polecam wyłączenie komputera, jeśli jest to system Windows na wszelki wypadek ”.

Ransomware, w tym przypadku znane jako WannaCry, wykorzystuje złośliwe oprogramowanie do blokowania kogoś przed komputerem przez szyfrowanie danych, a następnie, jak sama nazwa wskazuje, wymaga opłaty za powrót. Narzędzie wykorzystuje lukę w systemach Microsoft, która została odkryta i opracowana przez Narodową Agencję Bezpieczeństwa. Wyciekła w ubiegłym roku przez grupę o nazwie Shadow Brokers, a Microsoft wydał łatkę, aby naprawić lukę. Jednak nie wszyscy aktualizują swoje oprogramowanie.

Małe firmy są na ogół postrzegane jako łatwe cele takiego ataku, ponieważ mają pod ręką pieniądze, często brakuje specjalistycznej wiedzy technicznej i nie mają czasu na długie dochodzenie. „To trochę zaskakujące, że uderzono w większe przedsiębiorstwo, niż w tradycyjne gabinety lekarskie, dentystyczne, prawnicze” mówi Randell Casey, ekspert ds. Cyberbezpieczeństwa, w Memphis Odwołanie handlowe. „Jako jedyny właściciel wydaje niewiele na ochronę infrastruktury, więc stają się bardzo podatni”.

Chociaż uważa się, że Shadow Brokers ma rosyjskie powiązania, nie ma aktualnych dowodów na to, że oni lub ktokolwiek w rosyjskim rządzie stoi za atakami. W rzeczywistości Rosja została najciężej dotknięta atakami. Tam było szczególny nacisk w Ministerstwie Spraw Wewnętrznych, które ma zamrożone co najmniej 1000 komputerów. Megafon, czołowa rosyjska firma telefonii komórkowej, również została uderzona. Nie ma żadnych znanych motywów poza pieniędzmi na ataki.

Jeśli masz najnowszą wersję oprogramowania Microsoft 10, powinieneś być bezpieczny. Jednak użytkownicy systemów Windows Vista, Windows 7 i Windows 8.1 powinni natychmiast zaktualizować swoje systemy. Użytkownicy systemów Windows XP, Windows Server 2003 i Windows 8 powinni pobrać nową poprawkę Microsoft, którą można znaleźć tutaj.

Jak zawsze powinieneś często aktualizować swoje hasła i nigdy nie otwierać żadnych podejrzanych wiadomości e-mail lub plików na komputerze. Raporty konsumenckie zaleca także unikanie podejrzanych stron internetowych, na które możesz zostać zainfekowany, po prostu odwiedzając link, i nigdy nie pobieraj oprogramowania tylko dlatego, że witryna tak nakazuje.

Jeśli jesteś ofiarą ataku, nie powinieneś płacić okupu. Możesz skontaktuj się z Microsoft jak postępować.

Aha, a jeśli masz takie skłonności, możesz obserwować globalny zasięg WannaCry w czasie rzeczywistym tutaj.

[h / t Gizmodo, BBC, BuzzFeed