WannaCry: что следует знать, чтобы спать спокойно
Пятница, 12 мая 2017 года, стала поворотной в истории кибератак. В этот день была произведена самая масштабная кибератака, совершенная при помощи программы-вымогателя #WannaCry.
По предварительным данным, было заражено свыше 250 тысяч рабочих станций и серверов в 150 странах мира. Уже 15 мая, через три дня после появления первой атаки, исследователи Check Point зафиксировали, что скорость WannaCry достигла одной атаки в секунду!
Чтобы обезопасить себя от вирусов подобного типа, необходимо использовать регулярно обновляемое лицензионное ПО, а также современные средства защиты и предотвращения угроз.
Решения Check Point, которые помогут защитить ваш бизнес от кибер-атак:
Network Protections (SandBlast) :
- Threat Extraction and Threat Emulation
- Anti-Bot/Anti Virus
- Endpoint Protections (SandBlast Agent) :
- Threat Extraction and Threat Emulation
- Anti-Bot/Anti Virus
- Anti-Ransomware
- IPS Protections for WannaCry :
- Microsoft Windows EternalBlue SMB Remote Code Execution https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0332.html
- Microsoft Windows SMB Remote Code Execution (MS17-010: CVE-2017-0143) https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0177.html
- Microsoft Windows SMB Remote Code Execution (MS17-010: CVE-2017-0144) https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0198.html
- Microsoft Windows SMB Remote Code Execution (MS17-010: CVE-2017-0145) https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0200.html
- Microsoft Windows SMB Remote Code Execution (MS17-010: CVE-2017-0146) https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0203.html
- Microsoft Windows SMB Information Disclosure (MS17-010: CVE-2017-0147) https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0205.html
Дополнительную информацию о WannaCry и угрозах подобного рода вы можете найти по ссылкам:
- Несколько статей в блоге Check Point , включая интерактивный анализ о том, как Sand Blast определяет и блокирует Wanna Cry
- Видео о том, как Check Point предотвращает заражение вирусом
- Брошюру о необходимых мерах для предотвращения заражения можно скачать здесь.
Если у вас не установлен Check Point Sand Blast, рекомендуем вам установить демо-версию, скачав ее здесь, для активации напишите запрос в компанию АБАК на электронный адрес: kmk@abak.ru.
Источник: Компания Check Point Software Technologies