Ransomware WannaCry tấn công, mã hóa dữ liệu quan trọng để đòi tiền chuộc trên phạm vi toàn cầu, Cục An toàn thông tin – Bộ TT&TT vừa đưa ra cảnh báo và khuyến nghị xử lý gấp tới người dân, doanh nghiệp và các tổ chức tại Việt Nam
Cho đến thời điểm này, việc giải mã tập tin đã bị nhiễm là rất khó. Tuy vậy, một công ty an ninh mạng nổi tiếng tên là Symantec đang tìm phương án giải mã dễ dàng hơn. Nếu không muốn bạn hoặc tổ chức của bạn trở thành nạn nhân của vụ tấn công WannaCry thì hãy làm theo các bước sau.
- Luôn luôn cập nhật các phần mềm tường lửa và chống virus để bảo vệ máy tính.
- Hệ điều hành nên được cập nhật thường xuyên, trong đó sẽ bao gồm các bản vá mới và tránh việc bị hacker khai thác các lỗ hổng.
- Email là một trong những cách phổ biến để WannaCry và các ransomware tương tự xâm nhập máy tính. Vì thế đừng click hoặc mở các file tài liệu lạ.
- Sao lưu tất cả dữ liệu quan trọng. Việc này sẽ giúp kẻ tấn công không có gì để “tóm” được bạn. Ngoài ra, bạn nên sao lưu trên máy chủ, các thiết bị lưu trữ ngoài hoặc các hình thức khác không dùng tới Internet.
- Dùng các phần mềm diệt virut uy tín để phòng chống những đoạn mã độc xâm lăng máy tính của bạn trong quá trình sử dụng internet
- Tuyệt đối không dùng usb để copy dữ liệu qua các máy tính, mọi dữ liệu nên được chia sẻ qua các công cụ như: google drive….(vì hệ thống máy chủ này có độ an toàn rất cao và sẽ không chấp nhận những đoạn mã độc)
Tải và cài đặt ngay các bản vá dành cho windows của bạn theo hướng dẫn của www.askwoody.com:
Link: https://www.askwoody.com/2017/how-to-make-sure-you-wont-get-hit-by-wannacrywannacrypt/
Nếu bạn đã bị dính virut này thì có thể tham khảo cách gỡ bỏ và khắc phục mà quantrimang.com hướng dẫn.
Link: https://quantrimang.com/cach-go-bo–khac-phuc-ransomware-wannacry-134765
Cách phòng chống mã độc WannaCry theo khuyến cáo của Kaspersky:
– Đảm bảo rằng tất cả các máy tính đã được cài đặt phần mềm bảo mật và đã bật các thành phần chống phần mềm tống tiền.
– Cài đặt bản vá chính thức (MS17-010) từ Microsoft nhằm vá lỗ hổng SMB Server bị khai thác trong cuộc tấn công này. Đảm bảo rằng các sản phẩm của Kaspersky Lab đã bật thành phần System Watcher (trạng thái Enable).
– Thực hiện quét hệ thống (Critical Area Scan) có trong các giải pháp của Kaspersky Lab để phát hiện các lây nhiễm nhanh nhất (nếu không các lây nhiễm sẽ được phát hiện tự động nhưng sau 24 giờ).
– Nếu phát hiện có tấn công từ phần mềm độc hại như tên gọi MEM: Trojan.Win64.EquationDrug.gen thì cần reboot lại hệ thống. -Một lần nữa, hãy chắc chắn bản vá MS17-010 được cài đặt. Tiến hành sao lưu dữ liệu thường xuyên vào các nơi lưu trữ không kết nối với Internet.
Bản quyền bài viết thuộc về QMC – Dịch vụ kế toán
Khi copy vui lòng ghi đầy đủ nguồn: http://qmc.vn
0
0
