Lifestyle / Financial One

12 рекомендаций для защиты от вируса Petya

12 рекомендаций для защиты от вируса Petya
7492
27 июня на Украине, в России и в нескольких других странах мира была зафиксирована масштабная кибератака с использованием новой модификации локера-шифровальщика Petya.

Распространение вируса идет с помощью фишинговой рассылки на e-mail адреса сотрудников компаний. После открытия вредоносного вложения происходит заражение целевого компьютера с шифрованием файлов.

Любые вложения – .doc, .docx, .xls, .xlsx, .rtf и другие файлы в формате Microsoft Office могут содержать вредоносный контент. При открытии вложения с вирусом «Petya» произойдет установка вредоносного программного обеспечения путем использования известной уязвимости CVE-2017-0199.

Вирус ждет 30-40 минут после инфицирования (для распространения), а после этого Petya шифрует локальные файлы.

За расшифровку вымогатели требуют выкуп в размере $300 в биткоинах на интернет-кошелек.

Жертвы

В первые 2 часа были атакованы энергетические, телекоммуникационные и финансовые компании — в итоге было заражено более 100 компаний по всему миру:
- в России: «Роснефть», «Башнефть», Хоум Кредит Банк, Evraz и другие;
- на Украине: «Запорожьеоблэнерго», «Днепроэнерго», «Днепровская электроэнергетическая система», Mondelez International, Ощадбанк, Mars, «Новая Почта», Nivea, TESA, Киевский метрополитен, правительственные компьютеры Украины, магазины «Ашан», украинские операторы («Киевстар», LifeCell, «УкрТелеКом«), Приватбанк, аэропорт «Борисполь» и другие;
- в мире: американский биофармацевтический гигант Merck, Maersk, компании Индии, Австралии, Эстонии и другие.

Что необходимо сделать для защиты?

1. Принять меры по противодействию mimikatz и техникам повышения привилегий в сетях Windows.
2. Установить патч KB2871997.
3. Ключ реестра: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet /Control/SecurityProviders/WDigest/UseLogonCredential установить в 0.
4. Убедиться в том, что пароли локальных администраторов на всех рабочих станциях и серверах разные.
5. Экстренно поменять все пароли привилегированных пользователей (администраторов систем) в доменах.
6. Ставить патчи от CVE-2017-0199 и EternalBlue (МS17-010).
7. Экстренно отбирать администраторские права у всех, кому они не нужны.
8. Не разрешайте пользователям подключать ноутбуки к ЛВС, пока не установлены патчи на все компьютеры в сети.
9. Делайте регулярный Backup всех критичных систем. В идеале используйте оба варианта – бэкап в облаке и на съемных носителях.
10. Внедрите политику «нулевого доверия» и проведите обучение по безопасности для своих сотрудников.
11. Отключите SMBv1 в сети.
12. Подпишитесь на Microsoft Technical Security Notifications.

Почему мы не рекомендуем платить вымогателям?

1. Вы спонсируете преступников.
2. У нас нет доказательств того, что данные тех, кто заплатил выкуп, были восстановлены.






Вернуться в список новостей

Комментарии (0)
Оставить комментарий
Отправить
Новые статьи
  • Отразятся ли новые пошлины Трампа на рынке США
    Автор: аналитики «Финама» 14.07.2025 16:31
    276

    На текущей неделе главным экономическим релизом станут данные по июньской инфляции в США, которые могут скорректировать ожидания в отношении дальнейшей траектории монетарной политики Федрезерва. more

  • Прогноз: биткоин может достичь $160 тысяч к концу года
    Автор: Яна Кудрявцева 14.07.2025 16:05
    266

    Биткоин снова в центре внимания. Крупнейшая криптовалюта продемонстрировала уверенный рост, и теперь не исключено, что в ближайшие месяцы она сможет достичь новых исторических максимумов.more

  • Что окажет влияние на рынок – аналитический дайджест Fomag.ru
    Автор: fomag.ru 14.07.2025 11:43
    315

    Давление на рынок на этой неделе будут продолжать оказывать дивидендные отсечки крупных эмитентов: «Сургутнефтегаз», «Транснефть» в среду, «Сбер» и «Роснефть» в четверг.more

  • Тимур Нигматуллин про инвестиционные риски и поведение инвесторов: от санкций до дивидендных гэпов
    Автор: Елена Болотина 14.07.2025 09:57
    352

    Фондовый рынок оказался под давлением сразу нескольких факторов – от дивидендных гэпов и геополитики до ожиданий снижения ключевой ставки. Эти и другие темы проанализировал старший инвестиционный консультант ФГ «Финам» Тимур Нигматуллин в выпуске на канале «РБК инвестиции». Эксперт рассмотрел динамику индекса Мосбиржи, реакцию на внешнеполитические заявления, поведение инвесторов в условиях нестабильности и дал оценку возможным действиям Банка России.more

  • Минфин США не беспокоит ослабление доллара
    Автор: Яна Кудрявцева 14.07.2025 07:48
    324

    В последние месяцы на валютных рынках наблюдаются ощутимые колебания курса доллара, что породило волну обсуждений среди инвесторов и аналитиков о возможных изменениях в долгосрочной валютной политике США.more