Computere din aproape 100 de țări au fost afectate, începând de vineri, 12 mai,  de o amenințare de tip ransomware, denumită  „WannaCry”. Rapoartele preliminare arată că au avut loc zeci de mii de atacuri informatice. Malware-ul se propagă prin intermediul unor mesaje e-mail, care conțin atașamente și link-uri malițioase, atacatorii utilizând tehnici de inginerie socială, pentru a determina utilizatorii să le acceseze (phishing).

„Odată infectat un calculator dintr-o rețea, malware-ul încearcă să se răspândească în interiorul acesteia și să afecteze toate calculatoarele care comunică între ele. Procesul de răspândire se realizează prin exploatarea unei vulnerabilități a sistemului de operare. Microsoft a publicat, încă din luna martie 2017, o actualizare de securitate pentru rezolvarea vulnerabilității, cunoscută ca MS17-010. Vă recomandăm să actualizați sistemele de operare, întrucât ransomware-ul nu poate compromite sistemele de operare cu actualizările la zi”, ne sfătuieşte IPJ Iaşi.

 RECOMANDĂRI PREVENTIVE

Organizațiile și utilizatorii sunt sfătuiți să:

• actualizeze la zi sistemele de operare și aplicațiile pe care le dețin;
• blocheze porturile SMB (139, 445) în cadrul rețelei;
• utilizeze un antivirus actualizat cu ultimele semnături;
• manifeste atenție sporită la deschiderea fișierelor și link-urilor provenite din surse necunoscute/incerte, mai ales cele din mesajele e-mail;
• realizeze periodic copii de siguranță (backup) pentru datele importante.

MĂSURI LA INFECTAREA COMPUTERULUI

• deconectați imediat de la rețea sistemele informatice afectate;
• dezinfectați sistemele compromise;
• restaurați fișierele compromise utilizând copiile de siguranță (backup);
• nu plătiți sumele cerute de atacatori, nu există garanția recuperării datelor. (ZCH NEWS)