Mnozí z vás určitě měli špatný den kvůli WannaCry, slavnému ransomwaru, který upozornil každého, kdo pracuje s počítači. Mnoho z vás mohlo být tímto malwarem pohlceno, ale většina ne. Ale to, že jste nebyli nakaženi WannaCry, ještě neznamená, že jste v bezpečí.
EuroPol uvádí, že vlny infekce tímto ransomwarem budou existovat i po několik příštích dní a budou horší. Z tohoto důvodu vysvětlíme, jaké kroky je třeba provést, abychom se tomuto ransomwaru vyhnuli, nebo alespoň tak, aby v případě infekce bylo poškození co nejméně.
Záloha pevného disku
Pokud nejsme nakaženi, musíme nejdříve udělat odpojte síťový kabel nebo wifi a vytvořte zálohu nebo klon našeho pevného disku. Můžeme to udělat bez nákladů díky nástrojům, jako je Clonezilla. Jakmile je kopie vytvořena, musíme ji uložit na zcela čistý pendrive. V případě, že dojde k infikování našeho počítače, použití této zálohy naše data opět zpřístupní.
Aktualizujte antivirus
Dalším krokem bude aktualizovat antivirus. Všechny antiviry jsou aktualizovány, aby našly a opravily tento ransomware, ale stále existují některé, které nejsou. V každém případě, Společnost Microsoft aktualizovala svůj antivirový program Microsoft Essentials, takže pomocí tohoto nástroje můžeme problém najít a vyřešit.
Aktualizujte operační systém
Dalším krokem je aktualizace operačního systému. Podstata útoku WannaCry byla způsobena počítači, které neměly aktualizaci, která vyšla loni v březnu. Tato aktualizace je známá jako KB4012598 a je k dispozici nejen pro Windows 7, 8, 8.1 a 10, ale je k dispozici také pro všechny starší systémy, které již nejsou podporovány, zejména Windows XP.
Uzavřete porty, aby WannaCry nemohl fungovat
Útok WannaCry pramení ze zranitelnosti protokolu SMB. To znamená, že WannaCry může převzít kontrolu nad počítačem a dokonce i nad sítí, ke které počítače patří. Abychom tomu zabránili, použijeme Nástroj brány firewall společnosti Microsoft k uzavření portu 445 / TCPTo umožní, aby nic nevstupovalo přes tento port, ale také to způsobí, že některé programy, které používají tento port, přestanou fungovat.
Závěr
S těmito čtyřmi kroky můžeme mít jisté zabezpečení proti útoku WannaCry, hlavním nebezpečím však stále zůstává člověkTo znamená, že bez ohledu na to, kolik preventivních opatření přijmeme, pokud administrátor nebo uživatel neví, co dělají, objeví se WannaCry. Proto se mnoho z těchto opatření zaměřuje na prevenci, nikoli na léčbu. V každém případě je aktualizace operačního systému nejpravděpodobnější a nejoblíbenější možností ze všech. Alespoň ten, který doporučují společnosti jako Telefónica nebo Microsoft.