Obranca systému Windows môže blokovať petya a goldeneye ransomware na Windows 10

Obsah:

Video: Windows Defender vs Petya on Windows 10 (not a signature test) 2024

Video: Windows Defender vs Petya on Windows 10 (not a signature test) 2024
Anonim

Nová vlna útokov na ransomware s hlavnými postavami Petya a GoldenEye Ransomware zasiahla tisíce počítačov na celom svete. Tento útok prichádza iba mesiac po masívnom útoku WannaCry.

Tentoraz však tvorcovia Petya a GoldenEye neurobili rovnakú chybu, akú urobili tvorcovia WannaCry. Nový ransomware obsahuje silnejšie šifrovanie a správanie podobné červom. Z tohto dôvodu mnoho bezpečnostných špecialistov označilo Petya a GoldenEye skôr ako kybernetické útoky, než ako pokusy o ransomware.

Bez ohľadu na cieľ, ktorý stojí za nedávnou vlnou ransomware, je jedna vec istá: obete nemôžu obnoviť svoje súbory, aj keď platia výkupné. Inými slovami, ak sa váš počítač nakazí, vyhnite sa plateniu výkupného všetkými prostriedkami. A čo je najdôležitejšie, v prvom rade sa vyhnite nakazeniu.

PREČÍTAJTE SI TAK: S týmto bezplatným nástrojom zabránite budúcim útokom ransomware

Program Windows Defender blokuje Petya a GoldenEye Ransomware

Ak chcete chrániť počítač pred programami Petya a GoldenEye, uistite sa, že ste nainštalovali najnovšie aktualizácie definícií pre program Windows Defender.

Pokročilá ochrana pred hrozbami Windows Defender je dokonale schopná plne chrániť váš počítač pred útokmi Petya a GoldenEye, čím chráni vaše súbory v bezpečí.

Microsoft vysvetľuje, že:

Rozšírená ochrana pred hrozbami programu Windows Defender predstavuje riešenie po porušení a ponúka detekcie podľa návrhu pri tomto útoku bez potreby akýchkoľvek aktualizácií podpisov. Senzory ATP systému Windows Defender neustále sledujú a zhromažďujú telemetriu z koncových bodov a ponúkajú detekcie strojového učenia sa pre bežné techniky a nástroje laterálneho pohybu, ktoré používa tento ransomware, vrátane napríklad vykonávania programu PsExec.exe s iným názvom súboru a vytvorenia súboru súbor perfc.dat vo vzdialených zdieľaniach (UNC).

Ak sa chcete uistiť, že používate najnovšiu verziu programu Windows Defender, mali by ste aktualizácie vynútiť každý deň. Aktualizácia raz denne vám poskytuje dobrú úroveň ochrany. Antivírus zároveň nezasahuje do spôsobu používania počítača, pretože už používate najnovšie aktualizácie definícií.

Ďalšie spôsoby ochrany vášho počítača pred ransomware

  • Aktualizácia na aktualizáciu tvorcov systému Windows 10: Táto verzia operačného systému pridáva sériu extra-bezpečnostných vrstiev proti útokom ransomware. Konkrétne program Windows Defender používa strojové učenie v cloude, hlboké neurónové siete a ďalšie pokročilé automatizačné technológie na overenie podozrivých súborov a okamžité blokovanie hrozieb.
  • Používanie systému Windows 10 S: Ako rýchle pripomenutie systém Windows 10 S spúšťa iba aplikácie z obchodu Windows Store, čím ďalej chráni používateľov pred ransomware.
  • Nainštalujte aktualizácie zabezpečenia systému Windows od marca: Microsoft zverejnil v marci sériu dôležitých aktualizácií zabezpečenia zameraných konkrétne na ochranu používateľov pred útokmi škodlivého softvéru. Ak ste ešte nenainštalovali príslušné aktualizácie, urobte tak čo najskôr.
  • Ak teraz nemôžete nainštalovať marcové bezpečnostné aktualizácie, vypnite SMBv1 a pridajte do smerovača alebo brány firewall pravidlo na zablokovanie prichádzajúcej komunikácie SMB na porte 445.

Ako vidíte, inštalácia najnovších aktualizácií systému Windows je nevyhnutná na zabezpečenie počítača pred útokmi s ransomware. Ak ste nekontrolovali aktualizácie už nejaký čas, prejdite na Nastavenia> Aktualizácia a zabezpečenie> stlačte tlačidlo „Vyhľadať aktualizácie“.

Obranca systému Windows môže blokovať petya a goldeneye ransomware na Windows 10