На головную страницу TechnoDrive.ru  
ИТ-НОВОСТИ РОСТОВА
одна из 21568 страниц...

«WannaCry?.. Обойдёмся без слёз, ведь есть Linux — и бэкапы!»

WannaCry не стоит слёз: делайте бэкапы и используйте UbuntuПро опасный троян-шифровальщик WannaCry в последние дни пишут многие. И на это есть все основания!.. Буквально за пару дней, — с 12 мая, — этот зловред поразил сотни тысяч компьютеров по всему миру. Ведь заразиться WannaCry можно ничего не предпринимая (скорее, это даже облегчит заражение — БЗ). Для этого трояну требуется лишь операционная система семейства Windows с отсутствующей «заплаткой» MS17-010 и прямое подключение к Интернету. Более того, по мнению ростовских экспертов, даже установленный патч не является 100% гарантией безопасности, — ведь WannaCry работает не только по протоколу SMB, но и может заразить компьютер по e-mail. Об этом, в частности, сообщил эксперт из Ростова-на-Дону Артур Джангиров. О том, как можно избежать заражения WannaCry, — или последствий атаки, — читайте в нашем сегодняшнем выпуске.

Реклама: строим надёжные локальные сети для бизнеса.

Насколько вам дороги файлы, хранящиеся на компьютере?.. Задуматься над этим вопросом, — и постоянно держать его в голове, — стоит всем владельцам цифровой техники. Ведь ежедневно ваши данные подвергаются риску утраты. Выход из строя жёсткого диска или карты памяти, кража устройства или его фатальное повреждение в результате пожара, падения и т.д. А для пользователей наиболее популярных операционных систем рисков ещё больше! Ведь к несчастным случаям «аппаратного характера» добавляются деструктивные действия вредоносных программ.

В частности, события минувшей недели заставили серьёзно поволноваться всех пользователей Microsoft Windows. Ведь 12 мая, всего за один день, опасный шифровальщик WannaCry заразил сотни тысяч компьютеров по всему миру... По данным «Лаборатории Касперского», среди пострадавших оказались 74 страны, — однако пик заражения пришёлся именно на Россию. В том числе, эпидемия трояна охватила донскую столицу и города Ростовской области.

В отличие от других зловредов, троян WannaCry рассчитывает не только на ошибки пользователей, — переход по вредоносной ссылке, открытие вложения из e-mail и так далее. Опасный шифровальщик может проникнуть на компьютер самостоятельно (через открытый порт SMB номер 445, доступный напрямую через Интернет) и столь же легко распространиться по локальной сети любого предприятия. Г-н Джангиров уточняет, что здесь не помогут даже ограничения прав пользователей, ведь зловред устанавливает себя с правами драйвера (то есть системной службы с правами админа).

Эта проблема, обнаруженная ещё в марте, оказалась настолько серьёзной, что корпорация Microsoft выпустила «заплатки» даже для официально неподдерживаемых операционных систем. Причём на данный момент — даже включая Windows XP (при этом на компьютере должен быть установлен SP3, что логично). Но, разумеется, патчи помогут только тем, до кого WannaCry ещё не добрался!..

Другими словами, уже забывшие про апдейты пользователи устаревших платформ, — а также владельцы современных ОС Windows, не отслеживающие обновления, — оказались не готовы к нападению хакеров. Которые, кстати, быстро вошли во вкус — и если изначально WannaCry требовал «выкуп» за расшифровку в размере 300 долларов, то уже к вечеру эта сумма удвоилась.

Конечно, платить эти деньги злоумышленникам было бы опрометчиво — ведь вероятность расшифровки данных ничтожно мала. Но и сидеть, сложа руки, не стоит!

По мнению редакции TechnoDrive и опрошенных нами экспертов, защищаться от зловредов пользователям необходимо ещё «когда всё хорошо». Боржоми нужно пить заранее! Причём самые эффективные решения — комплексные. Наиболее очевидные из них — использование эффективного платного антивируса* с регулярно обновляемыми базами, постоянная установка «апдейтов» системы и, конечно, обязательные бэкапы всех ваших рабочих файлов (которых может быть намного больше, чем вы думаете, ценных папок на компьютере много).

В идеале сохранять информацию нужно на носители «только для чтения» — диски DVD, BluRay (или каждый раз на разные флешки, нужно иметь про запас несколько штук). Почему на разные? Чтобы заражённый компьютер не зашифровал подключённый к нему накопитель со всем старым архивом!

Но самое эффективное решение, конечно, — лишить зловреды «питательной среды». А именно — перейти на альтернативную операционную систему. Например, Ubuntu или другие дистрибутивы Linux. Их много, в том числе, и для серверов.

О том, насколько это эффективно, TechnoDrive неоднократно рассказывал в своих выпусках. Ведь сотрудники издания уже на протяжении многих лет используют открытое ПО в своей работе. И вирусов у нас никогда не бывало, хотя бэкапы делать всё равно надо! Ведь вы можете, к примеру, сами случайно удалить нужный файл (или папку) в ситуации «аврала».

Если же по каким-то веским причинам, вы планируете продолжать использовать Windows в своей работе, эксперты рекомендуют ещё один эффективный приём. Помимо обязательных и регулярных бэкапов, обновлений безопасности ОС и антивирусов, можно создать «образ» операционной системы с установленными прикладными программами. Который нужно хранить отдельно от основного накопителя ПК.

Но самое ценное, конечно, это ваши собственные данные. И, если у вас есть свежая копия неповреждённых файлов на внешнем носителе, плакать над монитором вам никогда не придётся!.. Вам нужно будет только вылечить ОС, установить патч от Microsoft — и не забывать обновлять ОС и антивирус.

* — Помимо всего прочего, платные антивирусы часто умеют делать пресловутые бакапы своими силами! Данная функция, к примеру, может называться «Защита от потери данных»

Чуть не забыли: у TechnoDrive есть группа ВКонтакте — и на Facebook. Подключайтесь!

«Вирус, троян да хакер»: защита информации

Бизнесу РФ предложили сверхнадёжную ИТ-защиту без ущерба бюджету


В цифровую эпоху обеспечение кибербезопасности является важнейшей задачей для любого предприятия (даже если оно об этом не знает). Однако поставить надёжный заслон злоумышленникам, — от предотвращения DDoS-атак до борьбы с растущими угрозами со стороны инсайдеров, — могут только настоящие профессионалы. Которые постоянно отслеживают уловки киберпреступников по всему миру и вырабатывают эффективные меры противодействия. Но к кому обратиться?
подробнее

Безопасный Wi-Fi — российским детям!


Бесплатный доступ Wi-Fi сегодня можно встретить повсеместно — в аэропортах, гостиницах, парках, ресторанах, кинотеатрах, банках, торговых центрах и десятках других общественных мест. Это действительно полезно, удобно и практично!.. Однако некоторые владельцы публичных сетей ещё забывают о необходимости обязательной фильтрации контента, — пользователями которых, весьма вероятно, могут оказаться несовершеннолетние. В частности, по информации Роскомнадзора, за 10 месяцев текущего года в России выявлены 314 общедоступных сетей Wi-Fi, не блокировавших «взрослый» контент. По данным фактам возбуждены административные дела, а нарушителям выписаны штрафы.
подробнее

«Ростелеком» защитил бизнес своего клиента от мощнейшей DDoS-атаки


Атаки типа «отказ в обслуживании» (DDoS) являются распространённым инструментов киберпреступников. Ведь бороться с ними на уровне компаний весьма затруднительно, а порой невозможно. Здесь требуется профессиональная защита на уровне магистральных сетей, — например, реализуемая компанией «Ростелеком». Одним из недавних достижений национального оператора стало успешное детектирование и противостояние DDoS-атаке мощностью 450 Гбит/с — крупнейшей за историю работы защитного сервиса. При этом, «Ростелекому» удалось не только эффективно отразить нападение на сеть клиента, но и полностью сохранить работоспособность его инфраструктуры в течение всей атаки.
подробнее

Олимпиада по криптографии для детей: откройте свои суперталанты


Математика и криптография являются одними из старейших наук*, — однако, несмотря на возраст, они лежат в основе суперсовременных ИКТ. Спрос на профессионалов в данных областях колоссален, а поиск будущих специалистов начинается буквально со школьной скамьи. Одним из действенных механизмов такого поиска, безусловно, являются олимпиады по математике и криптографии, проводимые в нашей стране. Ближайшая из них стартует уже на этой неделе — 1 ноября!.. Попробовать свои силы в отборочном онлайн-туре может любой желающий, а самые талантливые участники получат шанс заявить о себе в финале и в перспективе найти действительно престижную работу.
подробнее

Опыт пользователей из Ростова: как ломают аккаунты в социалках?


Можно сделать всё, но ваш аккаунт в социальной сети всё равно взломают. На эту мысль наводит нестандартная атака методом социального инжиниринга, под которую попали и пользователи из Ростова-на-Дону. Впрочем, владельцам учётных записей в современных интернет-сервисах не стоит впадать в отчаяние — грамотная конфигурация соответствующих служб, а также бережное отношение к своим персональным данным и гаджетам способны минимизировать описанную проблему. Подробности — в эксклюзивном обзоре TechnoDrive.ru
подробнее
Ещё информация !!!  «Вирус, троян да хакер»: защита информации