Институт по предотвращению инцидентов безопасности информационных технологий (ИТ) Cert.lv предупреждает о самой масштабной за всё время кампании вируса-вымогателя, который стремительно распространяется на компьютерах нескольких тысяч предприятий, учреждений и частных лиц по всему миру, – несколько таких случаев зафиксировано и в Латвии. Эта масштабная кампания вируса-вымогателя получила название «WannaCry» или «WannaCrypt», и она угрожает нескольким версиям операционной системы Microsoft Windows.
Вирус «WannaCry» выполняет вредоносный код, для распространения которого используется уязвимость в протоколе SMBv1 (CVE-2017-0145); её можно устранить, установив выпущенное 14.03.2017 обновление Microsoft MS17-010.
Компьютерный вирус WannaCry угрожает следующим версиям операционной системы Microsoft Windows:
- Microsoft Windows Vista SP2
- Microsoft Windows Server 2008 SP2 and R2 SP1
- Microsoft Windows 7
- Microsoft Windows 8.1
- Microsoft Windows RT 8.1
- Microsoft Windows Server 2012 and R2
- Microsoft Windows 10
- Microsoft Windows Server 2016
- Microsoft Windows XP
- Microsoft Windows Server 2003
Как только вирус заразил ваш компьютер, он шифрует доступные на компьютере файлы и добавляет к ним дополнительное расширение .WNCRY, а в папку с зашифрованными файлами помещает файлы @Please_Read_Me@.txt и @WanaDecryptor@.exe. Главная цель этого вируса – вымогательство денег, поэтому следует отметить, что требование об оплате может прийти и на латышском языке, а это, в свою очередь, означает, что киберпреступники тщательно подготовились к тому, чтобы охватить и латвийскую аудиторию.
Стало известно, что особенно уязвимы компьютеры, которые не используют брандмауэр и папки общего доступа которых свободно доступны в интернете. В таком случае компьютерный вирус заражает устройство автоматически, без дополнительных действий со стороны пользователя. Как только в локальной сети заражён хотя бы один компьютер, дальнейшее распространение вируса происходит автоматически – через протокол SMB и порты 137 и 138 UDP, а также порты 139 и 445 TCP.
Расширения файлов, на которые в первую очередь нацелен вирус-вымогатель:
- Файлы Office ( .ppt , .doc , .docx , .xlsx , .sxi ).
- Специфические форматы офисных файлов ( .sxw , .odt , .hwp ).
- Архивы, медиафайлы ( .zip , .rar , .tar , .bz2 , .mp4 , .mkv ).
- Электронные письма и базы данных электронной почты ( .eml , .msg , .ost , .pst , .edb ).
- Файлы баз данных ( .sql , .accdb , .mdb , .dbf , .odb , .myd ).
- Файлы исходного кода программ ( .php , .java , .cpp , .pas , .asm ).
- Ключи шифрования и сертификаты ( .key , .pfx , .pem , .p12 , .csr , .gpg , .aes ).
- Файлы графического дизайна и обработки фотографий ( .vsd , .odg , .raw , .nef , .svg , .psd).
- Файлы виртуальных машин ( .vmx , .vmdk , .vdi )
Несколько рекомендаций, как избежать WannaCry компьютерного вируса:
- Необходимо установить обновления операционной системы Windows. Поддержка Microsoft для пользователей по защите от этого вируса доступна здесь;
- Следует уделять повышенное внимание подозрительным письмам, особенно на предприятиях и в учреждениях, где сотрудников необходимо обучать распознавать письма киберпреступников, с которых часто начинается взлом компьютерной сети;
- Следует использовать хорошее защитное программное обеспечение. Домашним пользователям мы рекомендуем Kaspersky Internet Security, а для бизнеса – Kaspersky Endpoint Security for Business;
- Необходимо создавать резервные копии важных данных. Это может пригодиться и в других критических ситуациях, например, в случае поломки компьютера.
Информация о техническом анализе вируса доступна здесь.
_______________________________________________________________________________________________________
Уважаемые пользователи Inbox.lv, прежде чем открывать прикреплённые к письму ссылки, счета, файлы, документы и другие вложения, подумайте, действительно ли эти файлы адресованы вам и не могут ли они быть потенциально опасными. Если вы не уверены, пожалуйста, обратитесь в службу поддержки клиентов Inbox.lv, написав нам на support@inbox.lv или позвонив по бесплатному телефону 82000.
