Специалисты по информационной безопасности компании Бакотек подготовили базовые рекомендации, которые в условиях атаки помогут защитить компьютеры от заражения.
Они включают в себя несколько шагов:
• блокировка на уровне конечных точек запуска файлов *.exe, *.js*, *.vbs из %AppData%;
• на уровне почтового шлюза — блокировка сообщений с активным содержимым (*.vbs, *.js, *.jse, *.exe);
• на уровне proxy — блокировка загрузки архивов, содержащих активное содержимое (*.vbs, *.js, *.jse);
• блокировка SMB и WMI портов. В первую очередь 135, 445;
• после заражения — НЕ ПЕРЕЗАГРУЖАЙТЕ КОМПЬЮТЕР!
• не открывайте подозрительные письма и особенно вложения в них;
• принудительно обновите базу антивируса и операционные системы.
Напомним, сегодня в Украине идет мощная вирусная атака (по типу WannaCry — вирус-шифровальщик). Атака направлена на самые крупные компании Украины и госструктуры.
