Вирусы WannaCry и Petya можно отнести к числу наиболее актуальных и опасных кибер-угроз современности.
Первым из них появился вирус WannaCry, масштабная атака которого на компьютеры по всему миру состоялась 12 мая 2017 года. Он поразил компьютеры под управлением операционной системы Windows. При этом основная часть заражений (более 65 %) пришлась на ОС Windows 7. Вирус использовал компонент SMB, отвечающий в операционной системе за обмен файлами. Заражению подверглись те компьютеры, на которых операционная система не обновлялась своевременно. Вирус зашифровывал данные в системе, оставляя пользователю только доступ к инструкции по дальнейшей расшифровке данных.
Вирус Petya появился несколько позже — первая атака состоялась 27 июня 2017 года. При этом были поражены многие крупные корпоративные сети по всему миру. Экспертами этот вирус был признан еще более опасным по сравнению со своим «старшим братом». Он извлекал пароли из памяти или файловой системы, что позволяло ему перемещаться в другие системы. За счет этого один зараженный компьютер с доступом к корпоративной сети становился источником заражения всех ПК в сети. Petya также полностью блокировал систему и предлагал разблокировку только при условии выплаты вымогателям.
Решения по защите
Эффективным решением, позволяющим обеспечить полноценную защиту от вирусов (в том числе WannaCry и Petya), является установка программно-аппаратного межсетевого экрана Интернет Контроль Сервер.
Наш продукт обеспечивает комплексную защиту сети от внешних угроз за счет целого ряда факторов. Так, ИКС позволяет:
- обнаруживать и предотвращать вторжения (IDS/IPS);
- ограничивать доступ к интернету по заданным правилам;
- обеспечивать эффективный анализ информации (контент-фильтр);
- блокировать весь внешний трафик, не отвечающий установленным правилам безопасности (межсетевой экран).
Помимо этого, в ИКС интегрированы ведущие антивирусные комплексы от Kaspersky и Dr.Web, что обеспечивает непрерывный контроль сетевого и почтового трафика, а также контроль подозрительной активности и блокирование угроз в режиме реального времени.
Также среди функциональных преимуществ ИКС можно назвать наличие надежного спам-фильтра и эффективного почтового антивируса, который автоматически удаляет письма, содержащие вредоносные файлы. За счет этих модулей значительно снижается вероятность заражения.
Как защититься от шифровальщиков с помощью ИКС?
- Проверить, что на ИКС закрыты снаружи порты службы «Сетевое окружение».
- Регулярно устанавливать обновления для аппаратного и программного обеспечения внутри сети.
- Активировать антивирусы интернет-трафика.
Стоить отметить, что полноценную защиту сети гарантирует только актуальная версия ИКС, так как в обновлениях расширяется функционал. Использование старых версий такой гарантии не дает.