A փոփոխություն է Petya ransomware մեկնարկել է որպես համաշխարհային կիբեր հարձակման հունիսի 27-ին, 2017 թ.: Այն սկսվել է ազդում ընկերությունների շրջանակներում Ուկրաինայի եւ զեկուցվել է ունենալ հետեւանքով առաջացած վարակների այլ երկրներում, ինչպիսիք են ԱՄՆ-ում, Մեծ Բրիտանիայում, Լեհաստանում, Իտալիայում, Գերմանիայում եւ Ֆրանսիայում , Այս տարբերակն Petya ունի տարբեր ռեժիմ շահագործման, քան Petya ransomware, որ առաջին հարվածել է մարտին եւ մայիսին անցյալ տարի: Այն ուղղված է խոցելիությունը արձանագրության անունով Server Հաղորդագրություն Block է Windows termed, EternalBlue փոխարեն կոչերից միջոցով վարակված PDF ֆայլեր ինչպես եղավ, որ նախնական տարբերակում Petya: , Քանի որ տարբերվող ռեժիմում շահագործման, փորձագետները անվանել այս տարբերակը ransomware որպես NotPetya:
- Մաս 1: Ինչ է Petya ransomware.
- Մաս 2-Ինչպես պաշտպանել Ձեր Windows համակարգչի հարձակումները, ինչպիսիք Petya
- Մաս 3 Ինչպես վերականգնել ջնջված ֆայլերը կողմից վիրուսի հարձակման
Մաս 1: Ինչ է Petya ransomware.
Petya այն անունը, որն է չարամիտ որը հանդես է գալիս որպես ransomware եւ պահանջում վճարումը կոնկրետ գումարի Bitcoin: Այն վարակում համակարգիչներ, որոնք վարում Windows օպերացիոն համակարգի եւ սովորաբար քարոզվում է մի բեռ, որը քողարկված է ձեւով PDF ֆայլ առաքվում է համակարգչի որպես էլփոստի հավելվածի: Որպես հետեւանք այս չարամիտ, բոլոր փաստաթղթերի վրա վարակված համակարգչում դառնում անմատչելի, քանի որ դրանք կոդավորված է եւ չի կարող մուտք գործել առանց կոդավորման բանալին: Այս ransomware առաջին անգամ հանդիպել է մարտի 2016 թ, եւ տարբեր այլ տարբերակները, որ արդեն երեւում է մայիսին 2016 թ., Իսկ վերջերս այս տարվա հունիսին: Petya հաջող էր ի infecting մի մեծ թվով ընկերությունների Ուկրաինայի եւ հասցրել է ազդել բազմաթիվ ընկերությունների ամբողջ աշխարհում:
Petya գործադուլները նմանություն մեկ այլ ransomware, որ հարվածել է մայիսին 2017 թ., WannaCry. Նմանությունը միջեւ երկու չարամիտ կայանում է նրանում, որ երկուսն էլ փրկագին են պահանջում վճարումներ ձեւով Bitcoin: Ընդ որում, NotPetya տարբերակը եւ WannaCry երկուսն էլ նպատակային EternalBlue խոցելիության Windows օպերացիոն համակարգի. Չնայած նրան, որ սա երկու ransomware բավականին նման են, նրանք ունեն որոշակի տարբերություններ, ինչպես նաեւ: Օրինակ, WannaCry կիբեր հարձակումն էր իսկապես գլոբալ բնույթ է կրում եւ տուժած համակարգիչների ամբողջ աշխարհում, իսկ Petya սահմանափակված էր մի բուռ եվրոպական երկրների եւ Միացյալ Նահանգների լավագույն. Բացի այդ, Petya համարվում է անվտանգության ոլորտի մասնագետները, որպես շատ ավելի վտանգավոր տեսակի ransomware քան WannaCry:
Մաս 2-Ինչպես պաշտպանել Ձեր Windows համակարգչի հարձակումները, ինչպիսիք Petya
Նավահետքեր հարձակման նման Petya, այն դարձել է ավելի կարեւոր է համակարգչային օգտվողներին իմանալ, թե ինչ նրանք կարող են անել, որպեսզի պաշտպանել իրենց Windows վազում հատ. Հետեւյալ են որոշ միջոցառումների, որոնք դուք կարող եք վերցնել, որպեսզի պահպանել ձեր համակարգիչը ապահով կիբեր հարձակումներից, ինչպիսին Petya:
1. Back մինչեւ ձեր համակարգչի
Աջակցելու մինչեւ ֆայլերը ձեր համակարգչում մեկն է լավագույն միջոցներից է ապահովել, որ դուք չեք ազդել չափից շատ է, եթե մի կիբեր հարձակումը, ինչպիսիք են Petya վարակում ձեր համակարգը. Հետ ձեր ֆայլերը ապահովված վրա արտաքին կոշտ սկավառակի, կամ ամպի, դուք, որ ոչ մի դժվարություն, անկախ մուտք ֆայլերը, որոնք ներկայումս անհասանելի է ձեր համակարգչի համակարգի շնորհիվ կոդավորումը առաջացել է ransomware. Սակայն, դա կարեւոր է, որ դուք կրկնօրինակում ձեր համակարգիչը կանոնավոր հիմունքներով, այնպես որ վերջին տարբերակները բոլոր ձեր ֆայլերը կարող են հեշտությամբ մատչելի է Ձեզ.
2. Տեղադրեք պաշտպանության ծրագրեր
Մեկ այլ մեծ միջոց տեղապտույտ առաջընթացը չարամիտ եւ պաշտպանելով ձեր համակարգիչը իր ազդում է տեղադրում պաշտպանության ծրագրերի: Այս ծրագրերը ներառում են հակահայկական չարամիտ ծրագրեր, հակավիրուսային ծրագրեր եւ Firewalls. Այդպիսի պաշտպանությունը ծրագրային կարող է օգնել այդ մասին ծանուցելով սպառնալիքը չարամիտ անմիջապես, ինչպես նաեւ պաշտպանել ֆայլերը պահվում է Ձեր համակարգչի ից ստանալու կոդավորված է ransomware. Դա նաեւ անհրաժեշտ է մշտապես թարմացնել այդ ծրագրերը շատ, այնպես որ դուք պետք է առավել up-to- ամսաթիվը պաշտպանություն չարամիտ բոլոր տեսակի.
3. Բեռնել patches
Իսկ հետո կիբեր հարձակումներին, ինչպիսիք են WannaCry եւ Petya, Microsoft- ը թողարկեց patches կախված, որ պահպանվող Windows օգտվողներին EternalBlue խոցելիությունը, որ դրանք ransomware նպատակային: Այս patches կարող է օգնել ձեզ պահելու ձեր համակարգիչը անվտանգ այդ չարամիտ հարձակումներից. Մեծ մասը պատուհանից առաջադրվել համակարգիչներ, որոնք ավտոմատ կերպով թարմացվող չկրէիք այս patch թարմացում ըստ օրս: Եթե դուք չեք ստացել այս կարկատել դրությամբ դեռ, Դուք կարող եք բեռնել այն Microsoft կայքում որքան հնարավոր է շուտ:
4. Մի սեղմեք բանի վրա կասկածելի
Մեծ մասը ransomware նման Petya եւ WannaCry տարածեք միջոցով էլ կասկածելի հավելվածները: Այսպիսով, դա լավ գաղափար է, ոչ թե սեղմեք ցանկացած հավելվածի, որը ձեզ գտնել նույնիսկ փոքր - ինչ քիչ կասկածելի է. Կան տարբեր կարմիր դրոշներ հետ կապված նման նամակներով, եւ դուք պարզապես պետք է ուշադիր լինել, բավական է տարբերել նրանց ուղարկած նամակների են նույնական աղբյուրներից: Բացի այդ, դուք պետք է ձեռնպահ մնան այցելելով կայքեր, որոնք հայտնի են կասկածելի կամ անօրինական գործունեության, ինչպես նաեւ, քանի որ նրանք կարող են օջախների համար չարամիտ նման WannaCry եւ Petya:
5. Պաշտպանեք ինքներդ ձեզ, երբ, օգտագործելով հանրային Wi-Fi-
Ransomware նման Petya տարածվել մեկ համակարգչից մյուսը օգտագործելով իրենց ընդհանուր ցանցը: Օգտագործելով հանրային Wi-Fi- ի դնում ձեզ նմանատիպ պաշտոնում: Նման դեպքերում, Ձեր համակարգիչը տեսանելի է բոլորին, օգտագործելով նույն Wi-Fi- ի եւ դրանով վտանգի տակ է վարակվելու չարամիտ. Պաշտպանել ձեր համակարգիչը, երբ, օգտագործելով հանրային Wi-Fi, դա է ձեր լավագույն շահերից է օգտվել է VPN կամ Վիրտուալ Անձնական ցանցի. Իսկ դա չի խանգարում, մի չարամիտ, մի VPN կարող է օգնել թաքցնելով ձեր համակարգիչը մյուսներից վրա հանրային ցանցի, այդպիսով կանխելով ձեզ, որ հարձակվել է ransomware.
Մաս 3 Ինչպես վերականգնել ջնջված ֆայլերը կողմից վիրուսի հարձակման
Վիրուսը հարձակումները կարող եք կատարել ֆայլերը ձեր համակարգչում անհասանելի է encrypting նրանց եւ կարող է նույնիսկ ջնջել դրանք ընդհանրապես: Եթե ձեր ֆայլերը ջնջվել է վիրուսի հարձակման, դուք կարող եք օգտագործել մատչելի տվյալների վերականգնում ծրագրային ապահովման, որոնք կօգնեն ձեզ վերականգնել սկզբնապես ջնջված ֆայլերը: Մենք բարձր խորհուրդ է տրվում Wondershare Data Recovery software է օգնել ձեզ ձեռք բերել Ձեր ֆայլերը ետ, սա վերականգնման ծրագրային ապահովման համար առկա է ազատ ներբեռնման եւ կարող է օգտագործվել ապաքինվում ֆայլերի երկու Windows առաջադրվել հատ, ինչպես նաեւ Macs վազում Mac OSX. Հետեւեք հաջորդ պարզ քայլերը կատարել ջնջված ֆայլի վերականգնման:
- Վերականգնել կորցրած կամ ջնջված ֆայլերը, լուսանկարներ, աուդիո, երաժշտություն, նամակներ ցանկացած պահեստավորման սարքի արդյունավետ, անվտանգ եւ ամբողջությամբ:
- Աջակցում է տվյալների վերականգնում է թափոնարկղ, կոշտ drive, հիշողության քարտ, flash drive, թվային ֆոտոխցիկ եւ Տեսախցիկներ.
- Աջակցում է վերականգնել տվյալները համար հանկարծակի հանումը, չափագրումը, կոշտ սկավառակի կոռուպցիայի, վիրուսի հարձակման, համակարգի վթարի ներքո տարբեր իրավիճակներում:
- Preview առաջ վերականգնման թույլ է տալիս Ձեզ կատարել ընտրովի ապաքինում:
- Աջակցվում OS: Windows 10/8/7 / XP / Vista, Mac OS X (Mac OS X 10.6, 10.7 եւ 10.8, 10.9, 10.10 Yosemite, 10.10, 10.11 El Capitan, 10.12 Սիերա) է iMac, MacBook, Mac Pro եւ այլն:
Քայլ 1: Ընտրեք ֆայլի տեսակը, որը ցանկանում եք վերականգնել
Թե ինչ տեսակի ֆայլեր ջնջված է վիրուսի հարձակման, դուք կարող եք ընտրել, որ կոնկրետ ֆայլի տեսակը այնպիսի ֆոտո, վիդեո, երաժշտություն, էլեկտրոնային, փաստաթուղթը եւ ուրիշներին. Կամ դուք կարող եք ընտրել այն տարբերակը, «բոլոր տեսակի ֆայլ» սկսել.
Քայլ 2: Ընտրել վայրը սկան ֆայլեր
Համոզվեք, որ դուք հիշում եք, որտեղ ձեր ֆայլերը ջնջվել է վիրուսի հարձակման. Դուք պետք է գնալ ընտրեք «Ամբողջ համակարգիչ» եւ սեղմեք «Start» կոճակը սկսել սկան ջնջված ֆայլերը:
Քայլ 3: Վերականգնեք ջնջված ֆայլերը վիրուսի հարձակման
After խոր սկան, սրանք տվյալների վերականգնում դիմումը չի վերականգնել ջնջված ֆայլերը վիրուսի հարձակման. Դուք կարող եք պարզ previewe վերականգնված ֆայլերը, եւ սեղմեք «Վերականգնեք» կոճակը ստանալ Ձեր ֆայլերը ետ.
Ransomware նման Petya կարող է ապացուցել, որ բավական վնասակար է համակարգչային համակարգի. Նրանք կարող են encrypt կամ ջնջել կարեւոր ֆայլերը եւ պահանջել փրկագին ստանալ ետ մուտք դեպի այդ ֆայլերը: Վերցնելով համապատասխան անվտանգության միջոցներ ձեռնարկել, որ դուք կարող եք պաշտպանել ձեր Windows համակարգչի չարամիտ հարձակումների, ինչպիսիք Petya: Սակայն, տվյալների վերականգնում ծրագրային չի կարող երաշխավորել, որ ցանկացած իրավիճակում կարող է լինել 100% վերականգնում: Պահպանեք ձեր տվյալները ապահով դուք պետք է գնալ կրկնօրինակում ձեր տվյալները ժամանակին, ապա դա կարող է արդյունավետ կանխել տվյալների կորստի.
