ГоловнаБлоги

WannaCry і Україна: як захиститися від глобального комп'ютерного вірусу

16.1тЧитати новину російською

Існує кілька способів, як убезпечити свій комп'ютер від вірусу WannaCry, який торкнувся більше 200 тисяч користувачів і став головним героєм найбільшої кібератаки у світі

Як повідомляє Tjournal.ru, загроза зараження вірусом не зачепить користувачів macOS, тоді як власникам комп'ютерів на операційній системі Windows слід потурбуватися. Мова йде про Windows Vista, 7, 8, 8.1 і 10, а також Windows Server 2008/2012/2016. 

Превентивні заходи

У березні 2017 року Microsoft відзвітувала про закриття уразливості, через яку 12 травня були заражені комп'ютери. Швидше за все, програма у випадковому порядку поширилася тільки на тих, хто вчасно не оновився. Із сайту Microsoft можна завантажити патч MS17-010, який закриє уразливість.

Після установки слід перезавантажити комп'ютер. Як запевнили в Microsoft, користувачі антивіруса Windows Defender автоматично захищені від вірусу. Для сторонніх антивірусів на кшталт Kaspersky або Symantec також варто завантажити останню версію.

У антивірусі необхідно включити компонент "Моніторинг системи". Потім потрібно перевірити систему: у разі виявлення шкідливих атак (MEM: Trojan.Win64.EquationDrug.gen) - знову перезавантажити систему і переконатися, що патч MS17-010 встановлений.

Як видалити

Якщо убезпечити комп'ютер заздалегідь не вдалося, слід виконати кілька дій із видалення Wncry.

Варто включити безпечний режим з підтримкою мережі. У Windows 7 це можна зробити при перезавантаженні системи після натискання клавіші F8. Також є інструкції з виконання цього кроку для інших версій, зокрема, Windows 8 і Windows 10.

Можна самостійно видалити небажані програми через "Видалення програм". Однак, щоб уникнути ризику помилки і випадкової шкоди системі, варто скористатися антивірусними програмами на кшталт SpyHunter Anti-Malware Tool, Malwarebytes Anti-malware або STOPZilla.

Як відновити

Останній крок для звичайного користувача - відновлення зашифрованих файлів, яке слід виконувати тільки після видалення Wncry. В іншому випадку можна нанести шкоду системним файлам і реєстру.

Для відновлення файлів можна використовувати декріптор, а також утиліту Shadow Explorer (поверне тіньові копії файлів і початковий стан зашифрованих файлів) або Stellar Phoenix Windows Data Recovery. Для жителів країн колишнього СРСР є безкоштовне (для некомерційного використання) рішення R.saver від російськомовних розробників.

Ці способи не гарантують повного відновлення файлів.

Карта зараження вірусом у світі

Як працює вірус

Зазначимо, що вірус є новою версію WannaCry (WNCRY) і називається Wana Decrypt0r 2.0. Є кілька способів заразити ним комп'ютер. Шкідливе програмне забезпечення може прийти по електронній пошті або користувач ризикує випадково завантажити його сам - наприклад, завантаживши щось піратське з торрентів, відкривши вікно із підробленим оновленням і скачавши помилкові файли установки.

Але основним варіантом стають відправлені на електронну пошту листи. Жертва отримує інфекцію, клікнувши по шкідливому вкладенню. Найчастіше мова йде про файли із розширеннями js і exe, а також документах із шкідливими макросами (наприклад, у файлах Microsoft Word).

Як поширювався вірус

Проникнувши в систему, троян сканує диски, шифрує файли і додає до них усіх розширення WNCRY: так дані перестають бути доступні без ключа розшифровки. Доступ блокується як до зображень, документів і музики, так і системних файлів.

Є ризик, що після створення зашифрованих копій вірус видалить оригінали. Навіть якщо антивірус блокує додаток постфактум, файли вже зашифровані, і хоча програма недоступна, інформація про блокування розміщена на екрані робочого столу - замість шпалер.

Кожна жертва програми-здирника бачить пропозицію безкоштовно розшифрувати деякі файли і заплатити за відновлення доступу до всього іншого. Потерпілому пропонується придбати біткоіни і відправити зазначену суму на гаманець. Однак ніхто не гарантує, що після сплати викупу пристрій перестане бути паралізованим.

Як в Україні

Незважаючи на заяву Державної служби спеціального зв'язку та захисту інформації України, що Україні вдалося уникнути кібератаки, оцінити масштаби шкоди, завданої Україні, поки складно. 

"Я точно і достовірно знаю, що постраждали кілька банків із першої десятки", - сказав "Вістям" траблшутер Сергій Креймер. У банківському середовищі цю інформацію не підтвердили. Постраждали також невеликі підприємства і звичайні користувачі.

Згідно з даними сайту malwaretech.com (в онлайн-режимі відстежує випадки зараження вірусом WannaCrypt по всьому світу), в Україні постраждали комп'ютери в декількох десятках міст, включно з Києвом. "Я припускаю, що у нас менше постраждалих, ніж за кордоном, тому що ми були в "зоні затишшя" - після травневих свят не всі включилися в роботу. Ну і більше інформації про постраждалих з'явиться на початку робочого тижня", - вважає IT-експерт Геннадій Гулак.

За словами голови ради асоціації "Телекомунікаційна палата України" Тетяни Попової, для України подібні кіберзагрози залишаються актуальними ще й тому, що у нашій країні гостро стоїть проблема неліцензійного ПЗ, яке не оновлюється і не реагує оперативно на подібні атаки. Тому ризики, звичайно, є. 

Реакція Microsoft

Президент Microsoft Бред Сміт упевнений, що кібератака вірусу-здирника WannaCry пов'язана з крадіжкою даних про уразливість, які збирало американське Агентство національної безпеки.

"Раніше ми вже бачили, як дані про уразливість, які збирало ЦРУ, з'явилися на Wikileaks. Зараз вкрадені у АНБ дані про уразливість вдарили по користувачах по всьому світу", - пояснив він.

"Неодноразово експлойти (програми, що використовують уразливість для злому), що знаходяться в руках державних органів, потрапляли у відкритий доступ і завдавали масштабних збитків", - додав глава Microsoft.

Європол у шоці

У свою чергу, директор Європолу Роб Вейнрайт каже, що у поліцейській службі Європейського союзу, ніколи не бачили нічого подібного. "За останніми підрахунками, постраждали більше 200 тисяч користувачів щонайменше в 150 країнах. Серед постраждалих багато компаній, зокрема, великих корпорацій", - сказав Вейнрайт.

В агентстві також заявили, що вважають за необхідне провести міжнародне розслідування кібератаки, що торкнулася кілька десятків країн. Європол наголошував, що тісно співпрацює з підрозділами по боротьбі з кіберзлочинами у країнах, зачеплених кібератакою, а також взаємодіє з ключовими партнерами у цій сфері.

Соцмережі

Не обійшлося і без частки гумору. У соцмережах тут же взялися висміювати кібератаку і її можливі наслідки. Користувачі жартували, що вірус-вимагач "хоче ввести податок на малодітність і підвищити ПДВ" і пропонують використовувати фольгу для захисту.

Як повідомляв "Обозреватель", 12 травня відбулася найбільша всесвітня кібератака: вірус охопив не менш як 57 тисяч комп'ютерів.

Раніше стало відомо про хакерську атаку лікарень у Великобританії: госпіталі припинили прийом пацієнтів, хакери почали вимагати від медустанов викуп. Також вірус дістався до внутрішньої комп'ютерної системи російського МВС.

Читайте всі новини по темі "хакери" на сайті "Обозреватель".

Тема
Об'єкт

Наші блоги