Специалисты по информационной безопасности компании Бакотек подготовили базовые рекомендации, которые в условиях атаки помогут защитить компьютеры от заражения, пишет Лига.
Они включают в себя несколько шагов:
• блокировка на уровне конечных точек запуска файлов *.exe, *.js*, *.vbs из%AppData%;
• на уровне почтового шлюза - блокировка сообщений с активным содержимым (*.vbs, *.js, *.jse, *.exe);
• на уровне proxy - блокировка загрузки архивов, содержащих активное содержимое (*.vbs, *.js, *.jse);
• блокировка SMB и WMI портов. В первую очередь 135, 445;
• после заражения - НЕ ПЕРЕЗАГРУЖАЙТЕ КОМПЬЮТЕР!
• не открывайте подозрительные письма и особенно вложения в них;
• принудительно обновите базу антивируса и операционные системы.
Напомним, сегодня в Украине идет мощная вирусная атака (по типу WannaCry - вирус-шифровальщик). Атака направлена на самые крупные компании Украины и госструктуры