Вирус Wanna Cry – описание, как работает, лечение – как защититься

Вирус Wanna Cry – новый вид хакерской атаки, вредоносная программа-вымогатель заставил содрогнуться пользователей ПК и Интернета по всему миру. Как работает вирус Wanna Cry, можно ли от него защититься, и если можно, то – как?

Вирус Wanna Cry, описание  – вид вредоносного ПО, относящееся к категории RansomWare, программа-вымогатель. При попадании на жесткий диск жертвы, Wanna Cry действует по сценарию своих «коллег», таких как TrojanRansom.Win32.zip, шифруя все персональные данные всех известных расширений. При попытке просмотра файла пользователь видит на экране требование заплатить n-ную сумму денег, якобы после этого злоумышленник вышлет инструкцию по разблокировке.

Зачастую вымогательство денег осуществляется с помощью СМС-пополнения специально созданного счета, но в последнее время для этого используется сервис анонимных платежей BitCoin.

Вирус Wanna Cry – как работает. Wanna Cry представляет собой программу под названием WanaCrypt0r 2.0, которая атакует исключительно ПК на OC Windows. Программа использует для проникновения «дыру» в системе - Microsoft Security Bulletin MS17-010, существование которой было ранее неизвестно. На данный момент доподлинно неизвестно, как хакеры обнаружили уязвимость MS17-010. Бытует версия о диверсии производителей противовирусного ПО для поддержания спроса, но, конечно, никто не списывает со счетов интеллект самих хакеров.

Как это ни печально, распространение вируса Wanna Cry осуществляется простейшим способом – через электронную почту. Открыв письмо со спамом, запускается шифратор и зашифрованные файлы после этого восстановить практически невозможно.

Вирус Wanna Cry – как защититься, лечение. WanaCrypt0r 2.0 использует при атаке уязвимости в сетевых службах Windows. Известно, что Microsoft уже выпустила «заплатку» - достаточно запустить обновление Windows Update до последней версии. Стоит отметить, что защитить свой компьютер и данные смогут только пользователи, купившие лицензионную версию Windows – при попытке обновить «пиратку» система просто не пройдет проверку. Также необходимо помнить, что Windows XP уже не обновляется, как, разумеется, и более ранние версии.

Защититься от Wanna Cry можно, соблюдая несколько простых правил:

вовремя осуществлять обновление системы –все зараженные ПК не были обновлены



пользоваться лицензионной ОС



не открывать сомнительные электронные письма



не переходить по сомнительным ссылкам, оставленных пользователями, не вызывающими доверия

Как сообщают СМИ, производители антивирусного ПО будут выпускать обновления для борьбы с Wanna Cry, так что обновление антивируса также не стоит откладывать в долгий ящик.

Мощнейшая кибератака: вирус-вымогатель распространяется по всему миру

По всему миру с 12 мая распространяется вирус-вымогатель, который блокирует доступ к компьютеру и требует выкуп за разблокировку. Об этом пишут российские и украинские СМИ. По информации российского сайта «Медуза», распространение вируса WannaCrypt (его также называют WCry) началось днем 12 мая. Одной из первых атаке подверглась Испания; там жертвами стали крупнейшая телекоммуникационная компания Telefonica... ПОДРОБНЕЕ →

«ВКонтакте» атаковал «страшный» вирус

Специалисты компании «Доктор Веб» обнаружили новый вирус, распространяющийся через социальную сеть «ВКонтакте». Целевой аудиторией стали любители взлома платных программ. Ссылки на вирус злоумышленники оставляют в комментариях, предлагая скачать бесплатные ключи к антивирусу. Если жертва кликнет на такую ссылку, на компьютер загрузится архив с вредоносной программой. Внутри архива находится исполняемый (запускающийся) ... ПОДРОБНЕЕ →

Пользователи macOS столкнулись с новым вредоносным вирусом

Специалисты компании Check Point заявили, что пользователи macOS столкнулись с еще одной вредоносной программой. Из-за популярности системы киберпреступники создают все больше троянов, способных украсть персональные данные. По словам специалистов, вредоносный вирус на macOS имеет название Dok, нацеленный на поражение компьютерной системы благодаря задействованию фишинговых писем. Присланные материалы осуществляют ... ПОДРОБНЕЕ →

На Google Play обнаружили крадущее банковские пароли приложение

Эксперты по кибернетической безопасности из компании ESET обнаружили крадущее банковские пароли и данные для входа в социальные сети приложение. Троянский вирус Android/Charger представляет собой программу-фонарик Flashlight LED Widget. При инсталяции приложение просит у пользователя получения прав администратора и возможности открытия окон поверх остальных программ. После этого вирус направляет на сервер хакеров ... ПОДРОБНЕЕ →

Внеземной вирус обнаружен на борту самолета United Airlines

По сообщениям СМИ, спектральный анализ самолета United Airlines, следовавшего из США в Китай, показал, что на его борту присутствует неизвестный науке вирус. По предположению специалистов, вирус имеет внеземное происхождение. Спектральный анализ самолета был проведен совершенно случайно. Во время полета авиалайнера специальный спутник вел наблюдение за тихоокеанским регионом, где в результате действия вируса ... ПОДРОБНЕЕ → По материалам: u-f