Πριν από ένα μήνα μάθαμε για τα τρομερά αποτελέσματα του WannaCry. Ένα ramsonware που επηρέασε πολλές σημαντικές εταιρείες στην Ισπανία, μεταξύ άλλων χωρών. Και φαίνεται ότι για τον εορτασμό αυτού του γεγονότος, οι χάκερ έχουν κυκλοφορήσει έναν νέο ιό που βασίζεται στις ίδιες τρύπες ασφαλείας με το WannaCry. Αυτό το ramsonware έχει βαφτιστεί ως NotPetya (δεν είναι Petya) και είναι ότι πολλοί το έχουν μπερδέψει με το γνωστό κακόβουλο λογισμικό που ονομάζεται Petya.
Πολλοί από εσάς θα πιστεύουν ότι αν χρησιμοποιήσετε την ίδια τρύπα με το Wannacry, η λύση θα είναι η ίδια: όχι, Το NotPetya χρησιμοποιεί την ίδια τρύπα ασφαλείας αλλά τα εργαλεία του είναι πιο περίπλοκα, πράγμα που σημαίνει ότι δεν μπορούμε να χρησιμοποιήσουμε εργαλεία WannaCry, ακόμη και η διάδοσή του είναι πιο viral από το WannaCry. Το NotPetya όχι μόνο κρυπτογραφεί τον σκληρό μας δίσκο αλλά και που μολύνει επίσης MFS και MBR, που καθιστά τη μορφοποίηση ή την επαναφορά του συστήματος σχεδόν ανέφικτη για αυτό το ramsonware. Επιπλέον, η NotPetya είχε μια διεύθυνση ηλεκτρονικού ταχυδρομείου για να πάει ή από όπου μας έστειλε την επιβεβαίωση των λύτρων (πόσο ωραίο είναι αυτό το χάκερ!)
Σύμφωνα με το CNI, αρκετές ισπανικές πολυεθνικές εταιρείες έχουν μολυνθεί από την NotPetya, που σημαίνει ότι τις επόμενες ημέρες και ακόμη και τις επόμενες ημέρες, βρισκόμαστε σε μια ζώνη κινδύνου, με κίνδυνο να μολυνθούν οι υπολογιστές μας από αυτό το κακόβουλο λογισμικό ramsonware.
Για την πρόληψη της εξάπλωσης και της μόλυνσης του NotPetya, συνιστάται η εκτέλεση των ακόλουθων εργασιών:
- εκτελέσει αντίγραφο ασφαλείας των δεδομένων μας. Αλλά ένα αντίγραφο ασφαλείας δεν αξίζει σημείο επαναφοράς επειδή δεν μπορεί να εφαρμοστεί.
- Ενημερώστε τα Windows 10 και τις εφαρμογές μας. Τόσο τα Windows 10 όσο και οι εφαρμογές έχουν σφάλματα και τρύπες ασφαλείας που μπορούν να δημιουργήσουν ανοιχτές πόρτες για τον έλεγχο των Windows 10 ή να το μολύνουν απευθείας με ramsonware.
- Ενημερώστε το antivirus μας με τις πιο πρόσφατες βάσεις δεδομένων. Η ενημέρωση και η μετάδοση του ιού μέσω των Windows 10 είναι επίσης βασικό σημείο, καθώς όχι μόνο πρέπει να ενημερώσουμε το λειτουργικό σύστημα, αλλά πρέπει επίσης να ξεκινήστε τη σάρωση για σενάρια, κακόβουλα προγράμματα και ιούς.
Πιθανώς πολλές από αυτές τις προφυλάξεις εξετάζονται από τους δημιουργούς του NotPetya, αλλά σίγουρα ότι η εκπλήρωση των τριών σημείων είναι πιο δύσκολο για το NotPetya να εισέλθει στον υπολογιστή μας και να κάνει το δικό του.