Cách đây một tháng chúng ta đã biết về tác hại khủng khiếp của WannaCry. Một ramsonware đã ảnh hưởng đến một số công ty quan trọng ở Tây Ban Nha, trong số các quốc gia khác. Và có vẻ như để kỷ niệm sự kiện này, các hacker đã tung ra một loại virus mới dựa trên các lỗ hổng bảo mật tương tự như WannaCry. Phần mềm độc hại này đã được rửa tội là NotPetya (Nó không phải là Petya) và nhiều người đã nhầm lẫn nó với phần mềm độc hại nổi tiếng có tên Petya.
Nhiều bạn sẽ nghĩ nếu sử dụng chung lỗ hổng với Wannacry thì giải pháp sẽ giống nhau: nope, NotPetya sử dụng cùng một lỗ hổng bảo mật nhưng các công cụ của nó phức tạp hơn có nghĩa là chúng ta không thể sử dụng các công cụ WannaCry, thậm chí sự lan truyền của nó còn lan truyền hơn cả WannaCry. NotPetya không chỉ mã hóa ổ cứng của chúng ta mà còn cả cũng lây nhiễm MFS và MBR, điều này làm cho việc định dạng hoặc khôi phục hệ thống gần như không khả thi đối với ramsonware này. Ngoài ra, NotPetya có một địa chỉ email để truy cập hoặc từ nơi họ gửi xác nhận tiền chuộc cho chúng tôi (những tin tặc này thật tuyệt!), Nhưng hiện tại email này không hoạt động.
Theo CNI, một số công ty đa quốc gia của Tây Ban Nha đã bị lây nhiễm bởi NotPetya, có nghĩa là trong vài ngày tới và thậm chí trong vài ngày tới, chúng ta đang ở trong vùng rủi ro, có nguy cơ máy tính của chúng ta bị nhiễm phần mềm độc hại này.
Để ngăn chặn sự lây lan và lây nhiễm của NotPetya, nó được khuyến khích để thực hiện các nhiệm vụ sau:
- Thực hiện một bản sao bảo mật dữ liệu của chúng tôi. Nhưng một bản sao lưu không có giá trị là điểm khôi phục vì nó không thể được áp dụng.
- Cập nhật Windows 10 và các ứng dụng của chúng tôi. Cả Windows 10 và các ứng dụng đều có lỗi và lỗ hổng bảo mật có thể tạo ra các cánh cửa mở để kiểm soát Windows 10 của chúng ta hoặc lây nhiễm trực tiếp bằng ramsonware.
- Cập nhật phần mềm chống vi-rút của chúng tôi với cơ sở dữ liệu mới nhất. Cập nhật và chuyển phần mềm chống vi-rút thông qua Windows 10 của chúng tôi cũng là một điểm quan trọng vì chúng tôi không chỉ phải cập nhật hệ điều hành mà còn phải bắt đầu quét tập lệnh, phần mềm độc hại và vi rút.
Có thể những người tạo ra NotPetya đã dự tính nhiều biện pháp ngăn chặn này, nhưng chắc chắn rằng việc thực hiện ba điểm sẽ khó hơn đối với NotPetya để vào máy tính của chúng tôi và làm việc riêng của nó.