Атаке подверглись государственные органы, почта, энергокомпании, банки, ритейл, производство, транспортные и логистические компании и др.

Элементарные меры предосторожности против подобного рода атак включают в себя несколько шагов:

— блокировка на уровне конечных точек запуска файлов *.exe, *.js*, *.vbs из %AppData%.

— на уровне почтового шлюза – блокировка сообщений с активным содержимым (*.vbs , *.js, *.jse, *.exe).

— на уровне proxy – блокировка загрузки архивов, содержащих активное содержимое (*.vbs , *.js, *.jse).

— заблокируйте SMB и WMI порты. В первую очередь 135, 445.

— после заражения – НЕ ПЕРЕЗАГРУЖАЙТЕ КОМПЬЮТЕР!

— не открывайте подозрительные письма и особенно вложения в них.

— принудительно обновите базу антивируса и операционные системы.

Рекомендация всем компаниям, которых ПОКА ЧТО не коснулись атаки: пожалуйста, проведите качественный аудит безопасности и подготовьтесь. Вооружен – значит защищен.

Единственный совет по предотвращению заражения от вируса, которую дает киберполиции в своем официальном аккаунта на Facebook — это обновить систему Windows, установив все критические обновления. Киберполиции советует в случае выявления нарушений в работе компьютеров, работающих в компьютерных сетях, немедленно отсоединить их от сетей (как интернет, так и внутренней сети).

С целью предотвращения случаев несанкционированного вмешательства в работу в зависимости от версии ОС Windows установить патчи с официального ресурса компании «Microsoft». В зависимости от версии ОС Windows установить патч с ресурса https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx, а именно:

• для Windows XP 
• для Windows Vista 32 bit
• для Windows Vista 64 bit
• для Windows 7 32 bit
• для Windows 7 64 bit
• для Windows 8 32 bit
• для Windows 8 64 bit
• для Windows 10 32 bit
• для Windows 10 64 bit

Найти ссылки на загрузку соответствующих патчей для других (менее распространенных и серверных версий) OC Windows можно по адресу: https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx

Кроме того, нужно убедиться, что на всех компьютерных системах установлено антивирусное программное обеспечение функционирует должным образом и использует актуальные базы вирусных сигнатур. При необходимости нужно установить и обновить антивирусное программное обеспечение.

Также, для уменьшения риска заражения, следует внимательно относиться ко всей электронной корреспонденции, не загружать и не открывать приложения в письмах, которые присланные из неизвестных адресов. В случае получения письма с известной адреса, который вызывает подозрение относительно его содержания — связаться с отправителем и подтвердить факт отправки письма.

Сделать резервные копии всех критически важных данных.

Адвокатская компания Кравец и Партнеры