Ваш паспорт — Новый пользователь    Войти

"Лаборатория Касперского" зафиксировала 45 тыс. попыток хакеров атаковать компьютеры по всему миру с помощью вируса-шифровальщика

12 мая СМИ, а позже и официальные источники сообщили о массовой атаке хакеров по всему миру. Подробности взлома и инструкция от "Лаборатории Касперского" по защите от кибератаки.

Что случилось?

"Лаборатория Касперского" на данный момент зафиксировала 45 тыс. попыток хакеров атаковать компьютеры по всему миру с помощью вируса-шифровальщика, получившего название WannaCry (Wanna Decryptor). Хакеры пытались атаковать компьютеры в 74 странах, наибольшее число попыток заражений наблюдается в России.

За расшифровку данных взломщики требовали заплатить $600 в криптовалюте Bitcoin.

В частности, газеты El Mundo, Independent, Folha de Sao Paulo пишут о взломе Национальной системы здравоохранения (NHS) Великобритании, испанской телекоммуникационной компании Telefonica, суда штата Сан-Паулу.

Кибератаке подвергся российский "Мегафон". В свою очередь, представители СК и МВД РФ опровергли информацию об атаках.

Позже в МВД заявили, что компьютеры ведомства подверглись вирусной атаке.

Американское издание Politico сообщило, что организовавшие кибератаки по всему миру хакеры использовали программное обеспечение АНБ. Microsoft обновила операционную систему Windows и бесплатную антивирусную систему компании, обеспечив защиту от вируса.

Как это произошло?

Как показал анализ, атака происходила через известную сетевую уязвимость Microsoft Security Bulletin MS17-010. Затем на зараженную систему устанавливался руткит — набор вредоносных приложений, который позволяет получить административные права к компьютеру.

Используя его, злоумышленники запускали программу-шифровальщик.
Все решения "Лаборатории Касперского" детектируют данный руткит как MEM:Trojan.Win64.EquationDrug.gen.

Как от этого защититься?

Установить официальный патч от Microsoft, который закрывает используемую в атаке уязвимость. Убедиться, что включены защитные решения на всех узлах сети.

Если используется защита от "Лаборатории Касперского", то следует проверить наличие компонента System Watcher ("Мониторинг системы") и включить его, а также запустить задачу сканирования критических областей.

Если обозначенный выше руткит будет найден, то нужно перезагрузить компьютер.

Чтобы избежать подобных инцидентов в будущем, в "Лаборатории Касперского" рекомендуют использовать сервисы информирования об угрозах, чтобы своевременно получать данные о наиболее опасных таргетированных атаках и возможных заражениях.

ТАСС

Читайте нас в Телеграм

Orbita.co.il, 13.05.2017 02:56, Новости в мире



Рекламные ссылки:
Найди свою половинку на Клик4!
Click4.co.il — Самый популярный и посещаемый сайт знакомств в Израиле - более 200 000 анкет. Здесь ты обязательно найдешь свою половинку!


Orbita.co.il — Популярная домашняя страница
Ежедневно десятки тысяч русскоязычных израильтян начинают день с Orbita.co.il


Profi.orbita.co.il — справочник лучших специалистов Израиля
Очень просто найти нужного тебе специалиста в твоем городе!


Doska.orbita.co.il — доска бесплатных объявлений Израиля
1000 новых объявлений каждый день. Десятки тысяч посетителей.
Есть ненужные Вам вещи? Они кому-то нужны. Продайте их с выгодой!


Комментарии:



Последние статьи в разделе «Новости в мире»



Новости партнеров




Опрос недели
Обсуждаемое
Читаемое