Об этом пишет пресс-служба СБУ Украины.
Атака, основной целью которой было распространение шифровальщика файлов Petya.A, использовала сетевую уязвимость MS17-010, в результате эксплуатации которой на инфицированную машину устанавливался набор скриптов, которые использовали злоумышленники для запуска упомянутого шифровальщика файлов.
Вирус атакует компьютеры под управлением ОС Microsoft Windows путем шифрования файлов пользователя, после чего выводит сообщение о преобразовании файлов с предложением произвести оплату ключа дешифрования в биткоинах в эквиваленте суммы $ 300 для разблокировки данных. На сегодня зашифрованные данные, к сожалению, расшифровке не подлежат. Продолжается работа над возможностью дешифровки зашифрованных данных. Не выплачивать вымогателям средства, которые они требуют — оплата не гарантирует восстановления доступа к зашифрованным данным.
рекомендации:
— See more at: https://ssu.gov.ua/ua/news/1/category/2/view/3643#sthash.fI6Aqvwn.dpuf
Найти ссылки на загрузку соответствующих патчей для других (менее распространенных и серверных версий) OC Windows можно по адресу: https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx
5. Убедиться, что на всех компьютерных системах установлено антивирусное программное обеспечение функционирует должным образом и использует актуальные базы вирусных сигнатур. При необходимости установить и обновить антивирусное программное обеспечение.
6. Для уменьшения риска заражения, следует внимательно относиться ко всей электронной корреспонденции, не загружать и не открывать приложения в письмах, которые присланные из неизвестных адресов. В случае получения письма с известной адреса, который вызывает подозрение относительно его содержания — связаться с отправителем и подтвердить факт отправки письма.
7. Сделать резервные копии всех критически важных данных.
Когда пользователь видит «синий экран смерти», данные еще не зашифрованы, то есть вирус еще не добрался до главной таблицы файлов. Если компьютер перезагружаются и запускает check Disk, немедленно выключайте его. На этом этапе вы можете вытянуть свой жесткий диск, подключить его к другому компьютеру (только не в качестве загрузочного тома) и скопировать файлы.
Довести до работников структурных подразделений указанную информацию и рекомендации, не допускать работников к работе с компьютерами, на которых не установлено указанные патчи, независимо от факта подключения к локальной или глобальной сети.
Существует возможность попробовать восстановить доступ к заблокированного указанным вирусом компьютера с ОС Windows.
Поскольку указанное ШПЗ вносит изменения в МBR записи из-за чего вместо загрузки операционной системы пользователю показывается окно с текстом о шифровании файлов.
Эта проблема решается восстановлением MBR записи. Для этого существуют специальные утилиты. Можно использовать для этого утилиту «Boot-Repair». Инструкция https://help.ubuntu.com/community/Boot-Repair
Нужно загрузить ISO образ «Boot-repair» https://sourceforge.net/p/boot-repair-cd/home/Home/
Затем с помощью одной из указанных в инструкции утилит создаем Live-USB (можно использовать Universal USB Installer).
Загрузиться с созданной Live-USB и далее следовать инструкции по восстановлению MBR записи.
После этого Windows загружается нормально. Но большинство файлов с расширениями doc, dox, pdf и т.д. будут зашифрованы. Для их расшифровки нужно ждать пока будет разработан дешифратор, советуем скачать нужные зашифрованные файлы на USB-носитель или диск для дальнейшего их расшифровки и переустановить операционную систему.
По опыту СБУ, в отдельных случаях восстановить утраченную информацию можно с помощью программы ShadowExplorer, но это станет возможным только тогда, когда в операционной системе работает служба VSS (Volume Shadow Copy Service), которая создает резервные копии информации с компьютера. Восстановление происходит не путем расшифровки информации, а с помощью резервных копий.
Дополнительно к указанным рекомендациям можно воспользоваться рекомендациями антивирусных компаний:
І. https://eset.ua/ua/news/view/507/-Eset-Guidelines
a). Загрузите утилиту Eset LogCollector: http://eset.ua/ua/download/
b). Запустите и убедитесь в том, что были установлены все галочки в окне «Артефакты для сбора».
c). Во вкладке «Режим сбора журналов Eset» установите Исходный двоичный код диска.
d). Нажмите на кнопку Собрать.
e). Отправьте архив с журналами.
Если пострадавший ПК включен и еще не перезагружался необходимо сделать следующее:
С уже пораженного ПК (не перезагружая) нужно собрать MBR для дальнейшего анализа.
Собрать его можно по следующей инструкции:
a). Загружайте с ESET SysRescue Live CD или USB (создание в описано в п.3)
b). Согласитесь с лицензией на пользование
c). Нажмите CTRL + ALT + T (откроется терминал)
d). Напишите команду «parted -l» без кавычек, параметр этого маленькая буква «L» и нажмите
e). Смотрите список дисков и идентифицируйте поражен ПК (должен быть один из / dev / sda)
f). Напишите команду «dd if = / dev / sda of = / home / eset / petya.img bs = 4096 count = 256» без кавычек, вместо «/ dev / sda» используйте диск, который определили в предыдущем шаге и нажмите (Файл / home / eset / petya.img будет создан)
g). Подключите флешку и скопируйте файл /home/eset/petya.img
h). Компьютер можно выключить.
ІІ. http://zillya.ua/ru/epidemiya-zarazhenii-svyazana-s-deistviem-wannacry
Методы противодействия заражению:
Автор:
Очередной неудачный матч от подопечных Максимова.
Двое нападавших на полицейских в Винницкой области задержаны.
В Днепре задержан мужчина, сорвавший с шеи женщины золотое украшение.
В Днепре мужчину обвиняют в надругательстве над государственными символами.
Теплую погоду «почувствовали» не только деревья с цветами, но и клещи. Они «просыпаются» когда температура тепла становится более 15 градусов тепла. Сезон их активности будет длится до конца осени, а пик наступит в мае-июне, а после – в сентябре-октябре.
Сделайте на всякий случай запасы питьевой и технической воды!
Наверное, у каждого в шкафу есть одежда, которую уже не носят, но она в хорошем состоянии. Причин, по которым та или иная вещь перестала быть в «ходу» множество: перестал нравиться цвет, фасон, стала мала, или наоборот – велика. Особенно много…
В мае в Днепре снова будут выключать газ из-за ремонтных работ
По данному факту сведения внесены в ЕРДР по ч.2 ст.286 УК Украины.
В Кривом Роге ребенок выпрыгнул из окна 4-го этажа, чтобы спастись от огня.
Пенсионер пешком выходил из оккупированного города, чтобы его не заставили получить российское гражданство.
В Днепровском городском совете рассказали, куда обращаться горожанам, если дом пострадал от ракетного удара.
В Днепре большой популярностью пользуется съемное жилье: квартиры в аренду на длительный срок и на несколько дней. В последних сутки проживания могут оцениваться в несколько тысяч гривен. Также в городе есть несколько дорогих гостиниц, где проживание оценивается также в тысячи…
Лето началось внезапно? Не готова? Не беда! Поправим, исправим!!!
Консультация врача и УЗИ обследование
Скидка на консультацию лучших специалистов!
Специалисты с хорошим опытом работы по стоимости значительно ниже рыночной!