УЗБЕКИСТАН ВОШЕЛ В ТОП-20 СТРАН, АТАКОВАННЫХ НОВЫМ КРИПТОВИРУСОМ

Накануне в сети появилась информация о криптовирусных атаках по всему миру.

По данным различных источников, известно, что вредоносные программы wannacry и wannadecriptor уже поразила сеть МВД РФ, несколько больниц в Великобритании, испанскую телекомпанию и ряд организаций в 74-х странах.

Сотрудник компании по разработке антивирусного ПО Avast Якуб Кроустек написал у себя в твиттере, что заражены как минимум 36 тысяч компьютеров в мире, большинство из них – в России, Украине и на Тайване.

Принцип действия криптовируса следующий: программа зашифровывает файлы компьютера, и чтобы открыть их, необходимо выплатить определенную сумму биткоинов (электронная валюта). Пользователю дается определенное время на раздумье, затем данные будут безвозвратно удалены. Как сообщает Group-IB (компания, специализирующаяся на расследовании IT-преступлений), файлы шифруются избирательно - выбираются наиболее «чувствительные». Например, документы, базы данных, почта.

Лаборатория Касперского опубликовала статистику атакованных стран, где Узбекистан находится на 17 месте.

В свою очередь на сайте Центра обеспечения информационной безопасности Мининфокома Узбекистана опубликовали информацию о вирусе-вымогателе и рекомендации на случай столкновения с вредоносной программой.

По его данным, есть несколько способов заразить им компьютер.

Вредоносное программное обеспечение может прийти по электронной почте или пользователь может случайно скачать его сам - например, загрузив что-то пиратское с торрентов, открыв окно с поддельным обновлением и скачав ложные файлы установки.

Но, основным вариантом все же являются письма, отправленные на электронную почту.

Жертва получает инфекцию, кликнув по вредоносному вложению. Чаще всего вредоносным вложением являются файлы с расширениями js и exe, а также документы с вредоносными макросами (например, файлы Microsoft Word).

РЕКОМЕНДУЕМЫЕ ДЕЙСТВИЯ ПО УДАЛЕНИЮ:

Если обезопасить компьютер заранее не удалось, следует выполнить несколько действий по удалению WNCRY.

Стоит включить безопасный режим с загрузкой сетевых драйверов. В семействе Windows это можно сделать при перезагрузке системы после нажатия клавиши F8.

Можно самостоятельно удалить нежелательные приложения через «Удаление программ». Однако, чтобы избежать риска ошибки и случайного ущерба системе, стоит воспользоваться антивирусными программами.

Последний шаг для обычного пользователя: восстановление зашифрованных файлов, которое следует выполнять только после удаления WNCRY. В противном случае можно нанести ущерб системным файлам и реестрам.

Для восстановления файлов можно использовать декрипторы, а также, например, утилиту Shadow Explorer (утилита вернёт теневые копии файлов и исходное состояние зашифрованных файлов).

И все-таки, эти способы не гарантируют полного восстановления файлов.