Вчера произошла кибератака, во время которой хакеры запустили вредоносный протокол под названием Bad Rabbit. Госспецсвязь сразу же поделилась информацией, о том, какие ссылки нужно блокировать и что делать, чтобы защититься от кибератаки Bad Rabbit.
Что делать, чтобы защититься от кибератаки Bad Rabbit
В атаке на некоторые объекты инфраструктуры Украины была использована техника DDE, которая активировала выполнения вредоносного кода на компьютере пользователя. Об этом заявила Государственная служба специальной связи и защиты информации.
Командно-контрольный центр шифровальщика – hxxp://gdiscoun.org
Чтобы защититься от кибератаки Bad Rabbit, нужно блокировать такие ссылки:
hxxp://urcho.com/JHGGsdsw6
hxxp://tatianadecastelbajac.fr/kjhgFG
hxxp://video.rb-webdev.de/kjhgFG
hxxp://themclarenfamily.com/kjhgFG
hxxp://webhotell.enivest.no/cuYT39.enc
hxxp://gdiscoun.org
Это нужно сделать в первую очередь. Дальше, установите все обновления Windows, которые делают ваш компьютер неуязвимым в DDE в Microsoft Office (CVE-2017-11826).
Так же очень важно не открывать письма, которые пришли от сомнительных адресантов. Особенно, если в этих письмах есть сомнительные ссылки, нестандартный текст, подозрительные файлы – архивы, или файлы * .exe
Системным администраторам и администраторам по безопасности нужно обратить внимание на фильтрование входящих/исходящих информационных потоков, в частности почтового веб-трафика. Это может помочь защититься от кибератаки Bad Rabbit.
Помимо этого, рекомендуется не работать под правами администратора и ограничить возможность запуска исполняемых файлов (* .exe) на компьютерах пользователей.
Вчера одесский аэропорт, Мининфраструктуры, а также Киевметрополитен пострадали от кибератак.
Смотрите: Новый Вирус BadRabbit Bad Rabbit- запретить выполнение файлов
Теперь вы знаете, как защититься от кибератаки Bad Rabbit. И если выполните все, чтобы было сказано, то можете не боятся вредоносных программ на вашем компьютере.