Вирус WannaCry, вторая волна: как защитить компьютер и обновить зараженный Windows

Сейчас как раз идет одна из самых массовых за всю историю кибератак — вирус WannaCry, поразил компьютеры в 150 странах мира, в России атак было больше всего, пострадало МВД, МЧС, ГИБДД, Минздрав, по некоторым данным, вирус частично парализовал работу даже следственного комитета. Распространяется программа необычном образом, антивирусы против нее бессильны. Так как вирус до сих пор не остановлен, телеканал «360» выяснил, с чем мир имеет дело и как это остановить.

Как работает

Итак, Wanna Cry запустили в сеть 12 мая, он пролезает на компьютер не через почту или скачанный файл. Зараженная машина посылает этот вирус на другие, связанные с ней устройства (например, внутри корпоративной сети или сети провайдера). Проникнув в компьютер, вирус шифрует данные на жестком диске, после этого на экране появляется сообщение с требованием денег за дешифровку данных.

Сначала хакеры запрашивали сумму в биткоинах, эквивалентную 300 долларам, сейчас ценник вырос до 600. Но переводить деньги — все равно, что играть в «русскую рулетку» — кому-то код расшифровки присылают, кому-то — нет. На указанный электронный кошелек хакерам перевели уже 42 тысячи долларов, впрочем, те сумму пока не обналичили.

Уязвим только Windows

Волноваться стоит только тем, у кого Windows, вирус использует уязвимость именно этой операционной системы. В корпорации об этой бреши в защите знают давно и еще несколько месяцев назад выпустили обновление, которое не позволяет вредоносной программе проникнуть в компьютер.

Однако, далеко не у всех есть привычка обновлять ПО, многие пользователи блокируют автоапгрейд. И вот как раз такие машины поражает вирус. То есть чтобы обезопасить себя — просто обновите операционную систему до последней версии. А вот избавиться от уже засевшего вируса будет сложнее, для этого необходимо через внешний диск обновить систему — сделать это за пару тысяч рублей может компьютерный мастер.

13 мая вирус удалось остановить, лазейку к отключению нашли случайно — обнаружили несуществующий домен к которому обращалась программа, и зарегистрировали его. Но 15 мая утром появилась информация, что создатели вируса выпустили обновленную версию и эпидемия пошла дальше. То есть самое время обновить свой компьютер до следующей версии.