شعار همیشگی: حفظ مشتریان فعلی ، دعوت از مشتریان قبلی ، جذب مشتریان آتی.
باج افزار Wanna Cry و چگونگی محافظت از سیستم
با شما هستیم با آموزش باج افزار Wanna Cry و چگونگی محافظت از سیستم در خدمت شما خواهیم بود تا انتهای این مطلب ما را همراهی کنید. و یا با محیط آن آشنا گردید به مطالعه این مطللب بپردازید.
بکاپ منظم روزانه هفتگی ماهانه در یک سرور مجزا از مزیت نگارنوین نسبت به سایرین می باشد.
شرکت نگارنوین با همت بهترین کارشناس های قوی به شما کاربران و مشتریهای عزیز خدمت رسانی میکند تا هرچه آسان تر و بهتر به درخواست های خود برسید.
در این مقاله درباره‌ی باج افزار Wanna Cry و چگونگی محافظت از سیستم صحبت خواهیم کرد. بدین منظور ابتدا با باج افزار Wanna Cry آشنا خواهیم شد.
Wanna Cry چیست؟
باج‌افزار Wanna Cry از آسیب‌پذیری ویندوز استفاده کرده و اقدام به آلوده کردن سیستم‌ها میکند. سیستم آلوده نیز سیستم‌های متصل به شبکه را آلوده کرده و این فرآیند ادامه می‌یابد. در صورت به‌روزرسانی سیستم‌عامل و دیفندر (Defender) آن، از ابتلای سیستم جلوگیری به عمل می‌آید. مایکروسافت در پاسخ به این آسیب‌پذیری در ماه مارچ وصله ترمیمی به کد (MS17-010) منتشر کرد. با استفاده از دستور زیر در ویندوز می‌توان مانع از آلودگی شد.
Disable-WindowsOptionalFeature –Online –FeatureName smb 1 protocol
Wanna Cry چگونه کار میکند؟
نحوه‌ی کارکرد این باج‌افزار این‌گونه است که این باج‌افزار داده‌ها را رمز کرده و سپس درخواست ۳۰۰۰ دلار در قالب بیت‌کوین در قبال رمزگشایی آن و اجازه دسترسی صاحبان اطلاعات را میکند. سپس عنوان میکند که اگر تا ۳ روز مبلغ پرداخت نگردد، میزان درخواستی آن‌ها دو برابر خواهد شد و اگر مبلغ تا ۷ روز پرداخت نگردد، داده‌های رمز شده حذف خواهند شد. این باج افزار همچنین یک فایل با نام (!Please Read Me!.txt) به‌جا می‌گذارد که شامل متنی است که اعلام میکند که چه اتفاقی افتاده و باج درخواستی به چه صورت باید پرداخت شود.
محافظت از سیستم در برابر Wanna Cry
حال نکته مهم اینجاست که چگونه از اطلاعات خود بر روی کامپیوتر در مقابل حمله های این باج افزارها محافظت کنیم؟
چنانچه از سیستم‌عامل ویندوز ۱۰ استفاده می‌کنید، باید بدانید که باج‌افزار wanna cry از حفره امنیتی در ویندوز ۱۰ استفاده میکند. هرچند که مایکروسافت برای پوشش این حفره امنیتی در ماه مارس آپدیتی را منتشر کرد.
بنابراین این نکته‌ی بسیار مهمی است که استفاده‌کنندگان از این ویندوز می‌بایست از این پوشش امنیتی استفاده کنند، تا کمتر در معرض خطر هک شدن توسط این‌گونه باج‌افزارها باشند. به نظر می‌رسد این باج‌افزارها به کامپیوترهایی حمله میکند که سیستم‌عامل ویندوز ۱۰ آن‌ها پوشش امنیتی ندارد، اما این به آن معنا نیست که کامپیوترهای حاوی سیستم اپل یا لینوکس باید از این سیستم مطمئن باشند. آن‌ها هم همچنین باید به‌صورت منظم با پوشش امنیتی که قبلاً گفته شد، سیستم را به‌روزرسانی کنند.
اگر شما در یک شبکه کاری هستید که در حال حاضر دارای سیستم امنیتی نیست، نصب کردن نرم‌افزارهای آنتی ویروس و محافظتی ضروری است. بسیاری از این نرم‌افزارها حتی در مواقعی که شما فایل های ویروسی را دانلود و ذخیره می‌کنید، از سیستم محافظت میکند.
مهم‌ترین نکته این است که همیشه و به‌طور منظم از سیستم خود، فایل پشتیبان تهیه کنید. از این طریق حتی اگر باج‌افزاری سیستم شما را مورد حمله قرار دهد، شما به‌راحتی به تمام فایل‌های خود دسترسی پیدا خواهید کرد. اما توجه داشته باشید فایل پشتیبان شما نباید بر روی کامپیوتر باشد بلکه باید روی هارد خارجی قرار داده شود.