Новая волна атак с использованием вымогателей с участием Пети и GoldenEye Ransomware затронула тысячи компьютеров по всему миру. Эта атака происходит только через месяц после массивной атаки WannaCry.

К сожалению, на этот раз создатели Petya и GoldenEye не совершили ту же ошибку, что и создатели WannaCry. Новый вымогатель отличается более надежным шифрованием и червеобразным поведением. По этой причине многие специалисты по безопасности называли Петю и GoldenEye кибератаками, а не попытками вымогательства.

Независимо от цели недавней волны вымогателей, одно можно сказать наверняка: жертвы не могут восстановить свои файлы, даже если они платят выкуп. Другими словами, если ваш компьютер заражен, избегайте уплаты выкупа всеми средствами. И самое главное, во-первых, избегайте заражения.

ЧИТАЙТЕ ТАКЖЕ: Предотвратите будущие атаки вымогателей с помощью этого бесплатного инструмента

Защитник Windows блокирует Petya & GoldenEye Ransomware

Если вы хотите защитить свой компьютер от Petya и GoldenEye, убедитесь, что вы установили последние обновления определений для Защитника Windows.

Расширенная защита от угроз Защитника Windows способна полностью защитить ваш компьютер от атак Petya и GoldenEye, обеспечивая безопасность ваших файлов.

Microsoft объясняет, что:

Усовершенствованная защита от угроз Защитника Windows - это решение после взлома, которое предлагает обнаружение этой атаки без необходимости каких-либо обновлений подписи. Датчики Защитника Windows ATP постоянно отслеживают и собирают данные телеметрии с конечных точек и предлагают обнаружение машинного обучения для распространенных методов и инструментов бокового перемещения, используемых этим вымогателем, включая, например, выполнение PsExec.exe с другим именем файла и создание Файл perfc.dat в путях удаленных общих ресурсов (UNC).

Чтобы убедиться, что у вас установлена ​​последняя версия Защитника Windows, вы должны принудительно обновлять ее ежедневно. Обновление один раз в день обеспечивает хороший уровень защиты. В то же время антивирус не будет влиять на то, как вы используете компьютер, поскольку вы уже запускаете последние обновления определений.

Дополнительные способы защитить ваш компьютер от вымогателей

• Обновление до Windows 10 Creators Update: в этой версии ОС добавлен ряд дополнительных уровней защиты от атак вымогателей. В частности, Защитник Windows использует облачное машинное обучение, глубокие нейронные сети и другие передовые технологии автоматизации для проверки подозрительных файлов и мгновенной блокировки угроз.
• Используйте Windows 10 S: в качестве напоминания, Windows 10 S запускает только приложения из Магазина Windows, что еще больше защищает пользователей от вымогателей.
• Установите обновления безопасности для Windows с марта. В марте Microsoft выпустила серию важных обновлений для системы безопасности, специально предназначенных для защиты пользователей от атак вредоносных программ. Если вы еще не установили соответствующие обновления, сделайте это как можно скорее.
• Если вы не можете установить мартовские обновления безопасности прямо сейчас, отключите SMBv1 и добавьте правило на маршрутизаторе или брандмауэре, чтобы заблокировать входящий трафик SMB через порт 445.

Как видите, установка последних обновлений Windows необходима для защиты вашего компьютера от атак вымогателей. Если вы не проверяли наличие обновлений в течение длительного времени, перейдите в «Настройки»> «Обновления и безопасность»> нажмите кнопку «Проверить наличие обновлений».