В Чехии заражению вирусом-вымогателем WannaCry подверглись свыше 600 компьютеров. Большая их часть пострадала от вредоносной программы в первые дни ее массового распространения – 12 и 13 мая. Об этом во вторник агентству ČTK рассказал эксперт по безопасности компании CZ.NIC Павел Башта.
Вместе с тем другие чешские специалисты говорят минимум о 700 зараженных компьютеров. Речь идет о частном секторе. Компьютерные системы государственных ведомств не пострадали. Вирус поражает только компьютеры на базе операционной системы Windows.
Он зашифровывает все файлы на компьютере и требует выкуп. Выводимое сообщение переведено на 30 мировых языков, включая русский и чешский. Размер выкупа везде одинаковый — 300 долларов США в биткоинах (около 7500 крон). На выплату дается три дня, потом сумма увеличивается вдвое.
К понедельнику вирус поразил более 300 тыс. компьютеров в 150 странах мира.
Как отмечают специалисты, вирус использует уязвимость операционной системы, которую Microsoft устранила в марте. Зараженными оказались те компьютеры, которые не успели обновиться.
«Лаборатория Касперского» о шифровальщике “WannaCry” - 14.05.2017
Специалисты «Лаборатории Касперского» проанализировали информацию о заражениях программой-шифровальщиком, получившей название “WannaCry”, с которыми 12 мая столкнулись компании по всему миру. Как показал анализ, атака происходила через известную сетевую уязвимость Microsoft Security Bulletin MS17-010. Затем на зараженную систему устанавливался руткит, используя который злоумышленники запускали программу-шифровальщик.
Все решения «Лаборатории Касперского» детектируют данный вредоносное.
В случае если Ваши файлы оказались зашифрованы, категорически нельзя использовать предлагаемые в сети Интернет или полученные в электронных письмах средства расшифровки. Файлы зашифрованы криптостойким алгоритмом и не могут быть расшифрованы, а утилиты, загруженные вами, могут нанести еще больший вред как вашему компьютеру, так и компьютерам во всей организации, поскольку потенциально являются вредоносными и нацелены на новую волну эпидемии.
Если вы обнаружили, что ваш компьютер подвергся заражению, следует выключить его и обратиться в отдел информационной безопасности для получения последующих инструкций.
Мы рекомендуем компаниям предпринять ряд мер для снижения рисков заражения:
Установить официальный патч от Microsoft, который закрывает используемую в атаке уязвимость (в частности уже доступны обновления для версий Windows XP и Windows 2003);
Убедиться, что включены защитные решения на всех узлах сети;
Если используется защитное решение «Лаборатории Касперского», убедиться, что его версия включает в себя компонент «Мониторинг Системы» и он включен;
Запустить задачу сканирования критических областей в защитном решении «Лаборатории Касперского», чтобы обнаружить возможное заражение как можно раньше (в противном случае детектирование произойдет автоматически в течение 24 часов);
После детектирования Trojan.Win64.EquationDrug.gen, произвести перезагрузку системы;
В дальнейшим для предупреждения подобных инцидентов использовать сервисы информирования об угрозах, чтобы своевременно получать данные о наиболее опасных таргетированных атаках и возможных заражениях.
Более подробную информацию об атаках “WannaCry” можно найти в отчете «Лаборатории Касперского» https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/
Image: SecureList / AO Kaspersky Lab