Atacul cibernetic de tip ransomware a afectat circa 150 de țări și a infectat cel puțin 200.000 de computere la nivel mondial, experții avertizând că mai multe astfel de evenimente ar putea avea loc și în perioada următoare, pe măsură ce oamenii își pornesc computerele.
Acest fenomen s-a propagat surprinzător de repede. Pentru cei care nu au citit știrile din ultimele zile, trebuie să știți că un val masiv de malware a lovit la nivel global, creând valuri uriașe în sfera securității IT, efectele find semnificative pentru victime. Vinovatul?
O secvență ransomware, numită WannaCryptor, cunoscută și sub forma Wanna Cry și Wcrypt, s-a răspândit rapid folosind fișiere NSA scoase din uz, cum ar fi cazul exploit-ului eternalblue SMB.
Spre deosebire de majoritatea codurilor malware de tip encrypting, acesta are capabilități asemănătoare viermilor, permițându-i să se răspândească de la sine. În consecință, s-a propagat într-adevăr foarte repede.
Povestea a început în sectorul de telecomunicații din Spania și s-a răspândit rapid din acel moment, mai departe și mai departe. Au apărut la scurt timp rapoarte care indicau că organizații din domeniul sănătății din Marea Britanie au fost afectate, alături de multe alte victime: diverse site-uri comerciale, site-uri ale unor companii mari. Oameni din întreaga lume au postat capturi de ecran ale malware-ului de la computere aflate în birouri, spitale și școli.
Cea mai gravă problemă cu care se confruntă victimele este următoarea: fișierele atinse de atac sunt criptate, iar atacatorul este singura sursă ce deține cheia necesară procesului de revenire la starea inițială. Acest lucru poate avea consecințe cumplite, mai ales în sectorul sănătății. Înregistrările criptate ale pacienților, fișierele medicului și alte elemente nu mai pot fi utilizate sau accesate decât dacă există o un back-up al informațiilor compromise.
Răscumpărarea cerută pentru decriptarea fișierelor pare să fie de aproximativ 300 de dolari, ceea ce reprezintă, de fapt, o valoare mai mică decât în cazul altor atacuri cu ransomware văzute până acum, dar adevăratul cost va fi constituit ulterior prin fișierele pierdute și toate celelalte daune colaterale cauzate de acest program malware.
Urbea Mea recomandă:
Pentru a vă proteja împotriva celor mai recente amenințări, puteți face multe lucruri utile și ar trebui să începeți cît mai repede să le implementați și respectați riguros:
- Instalați un software anti-malware – este posibil să fi auzit acest sfat de foarte multe ori și poate părea repetitiv. Cu toate acestea, dacă nu ar fi fost întâlnite situații în care s-a afirmat: “Este un server și avem firewall-uri, așa că nu voi pune anti-malware pe această mașină” sau “Am prea multe probleme pentru a instala un antivirus pe acest server “, nu ar mai fi amintit acest element. Dar acest fenomen a avut loc. Prin urmare, este indicat ferm să instalați un software anti-malware cu reputație, ce poate opri acest fenomen înainte de a vă afecta.
- Actualizați-vă PC-urile care rulează pe platforma Windows! Este cunoscut că patch-urile pot fi foarte greu de instalat în întreaga rețea. Acest patch este însă esențial să îl instalați. Acesta a fost disponibil de la mijlocul lunii aprilie și, de fapt, oprește exploit-ul să câștige un punct de infiltrare în mediul dumneavoastră.
