For en måned siden lærte vi om de forfærdelige effekter af WannaCry. En ramsonware, der berørte flere vigtige virksomheder i Spanien, blandt andre lande. Og det ser ud til, at hackere i fejringen af denne begivenhed har frigivet en ny virus, der er afhængig af de samme sikkerhedshuller som WannaCry. Denne ramsonware er blevet døbt som NotPetya (Det er ikke Petya), og mange har forvekslet det med den velkendte malware kaldet Petya.
Mange af jer vil tro, at hvis du bruger det samme hul som Wannacry, vil løsningen være den samme: nej, NotPetya bruger det samme sikkerhedshul men dets værktøjer er mere komplekse, hvilket betyder, at vi ikke kan bruge WannaCry-værktøjer, selv dets udbredelse er mere viral end WannaCry.NotPetya krypterer ikke kun vores harddisk, men som også inficerer MFS og MBR, hvilket gør formatering eller systemgendannelse næsten umulig for denne ramsonware. Derudover havde NotPetya en e-mail-adresse til at gå til eller fra hvor de sendte os bekræftelsen på løsesummen (hvor dejlige disse hackere!), Men i øjeblikket fungerer denne e-mail ikke.
Ifølge CNI, flere spanske multinationale virksomheder er blevet inficeret af NotPetya, hvilket betyder, at vi i de næste par dage og endda i løbet af de næste par dage er i en risikozone, der risikerer at få vores computere inficeret af denne ondsindede ramsonware.
For at forhindre spredning og infektion af NotPetya, Det anbefales at udføre følgende opgaver:
- udføre en sikkerhedskopi af vores data. Men en sikkerhedskopi er ikke et gendannelsespunkt værd, fordi det ikke kan anvendes.
- Opdater vores Windows 10 og vores applikationer. Både Windows 10 og applikationerne har fejl og sikkerhedshuller, der kan skabe åbne døre til at kontrollere vores Windows 10 eller direkte inficere det med ramsonware.
- Opdater vores antivirus med de nyeste databaser. Opdatering og videresendelse af antivirus gennem vores Windows 10 er også et nøglepunkt, da vi ikke kun skal opdatere operativsystemet, men vi skal også start scanningen efter scripts, malware og vira.
Muligvis overvejes mange af disse forebyggelser af skaberne af NotPetya, men det er helt sikkert sværere for NotPetya at komme ind på vores computer og gøre sine egne ting at opfylde de tre punkter.