A WanaCrypt0r 2.0 a WannaCry kártékony utódja
A WanaCrypt0r 2.0 vírus az eredeti WannaCry ransomware újabb változata, amely nemrég bukkant fel az interneten, mégis már most világszerte több ezer számítógépet sikerült titkosítania. A ransomware eredeti változata is rengeteg kárt okozott az otthoni felhasználóknak és a vállalatoknak egyaránt. Úgy tűnik, a biztonsági szakértőknek sikerült gyenge pontot találniuk a fertőzés kódjában, amellyel ideglenesen leállították a működését, de ennek ellenére a vírusnak sikerült komoly káoszt teremtenie. A fertőzésnek több verziója is terjed, és a leállítás feltehetőleg csak egyetlen változatra volt hatással. Meglepő, hogy habár a WannaCry 2 az eredeti vírus kódját használja, de valószínűleg egy másik hackercsoport készítette. Bizonyos tekintetben el is tér a többi változattól, amelyek pl. a WannaCryptor, a WanaCrypt0r és a WCry. Az utánzat valójában komplexebbnek tűnik, akár nagyobb kárt is tehet, mint az eredeti. Erre főleg azért van nagy esélye, mert nincs meg benne a kikapcsolásra használható funkció. A kódot valószínűleg Hex Editor segítségével módosították, megszüntetve ezzel a kikapcsolás lehetőségét. A szoftver feltehetőleg még fejlesztés alatt áll, nem minden funkciója éles a fertőzött rendszereken. Mindazonáltal a hackerek szorgalmát ismerve a javítások már valószínűleg úton vannak. Mindenkinek fel kell tehát készülnie az esetleges támadásokra. Ehhez érdemes lehet letiltani az SMB (Server Message Block) funkciót, a hackerek ugyanis ezt kihasználva jutnak a rendszerbe. Az adatok biztosításának legjobb módját azonban biztonsági másolatok jelentik. A másolatot tárolja külső adathordozón, a számítógépről leválasztva! Így a WanaCrypt0r 2.0 eltávolítása után gond nélkül vissza fogja tudni állítani az adatokat. A vírus eltávolításához használjon elismert biztonsági szoftvert, például: FortectIntego.
Fontos, hogy ne hallgasson a támadókra. Az eredeti Wcry mögötti támadók mostanra több mint 50000 dollárt szedtek össze az elkeseredett áldozatoktól. A vírus leállíthatatlan utódja ennél minden bizonnyal még több bevételt fog szerezni. Ne motiválja a támadókat a fizetéssel! Inkább távolítsa el a WanaCrypt0r 2.0 vírust egy professzionális szoftver és a bejegyzésünk alatt olvasható útmutató segítségével.
A szakértők bizonytalanok a terjesztésit illetően
A WanaCrypt0r 2.0 az eredeti Wanna Cry kódján alapszik, de nem ugyanaz a fertőzés, ezért a terjedése is eltérő lehet. Kihasználhatja a Windows SMB MS17-010-ás sebezhetőségét (ahogyan az eredeti malware), de az is lehetséges, hogy kártékony e-mailekhez folyamodik, beszúrásos letöltéseket alkalmaz vagy bármilyen más elérhető módszerrel próbálkozik. Csak azt tudjuk javasolni, hogy legyen nagyon óvatos a weboldalakon, a beérkezett e-mailekkel és a letöltött programokkal is. Extra védelmet nyújthat a Windows SMB szolgáltatásának leállítása is.
A WanaCrypt0r 2.0 eltávolítása problémás lehet
Ahogyan már említettük is, a WanaCrypt0r 2.0 vírus egy még fejlesztés alatt álló szoftver. Ez azonban sajnos nem jelenti azt, hogy kevésbé lenne veszélyes. Épp ellenkezőleg: az elvarratlan szálak további veszélyforrást jelenthetnek. A kártékony kód megakadályozhatja a WanaCrypt0r 2.0 eltávolítását, rendszerhibát okozhat vagy véglegesen károsíthatja az adatokat. Ha mindezt el szeretné kerülni, indítsa a számítógépet csökkentett módban. Az ehhez szükséges lépéseket lentebb találja. Ezt követően ideje, hogy törölje a WanaCrypt0r 2.0-át a rendszerből.
Segített ez az útmutató?
Legyen az első hozzászóló