27 июня НБУ предупредил участников финансового сектора о внешней хакерской атаке вирусом «PETYA.A», который парализовал работоспособность ряда украинских банков и предприятий коммерческого и государственного сектора.
Команда CERT-UA представила свои рекомендации по защите компьютеров от кибератаки вируса-вымогателя.
- Если компьютер включен и работает нормально, но есть подозрения в его зараженности, ни в коем случае не перезагружайте его, так-как вирус срабатывает при перезагрузке и зашифровывает все файлы, которые содержатся на компьютере;
- Сохраните наиболее ценные файлы на отдельный носитель, не соединенный с компьютером, а в идеале — резервную копию вместе с операционной системой;
- Для идентификации шифровальщика файлов завершите все задачи и проверить наличие файла: C:\Windows\perfc.dat;
- В зависимости от версии ОС Windows установите патч с ресурса: https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx
- При необходимости установите и обновите антивирусное программное обеспечение;
- Для уменьшения риска заражения, внимательно отнеситесь к электронной переписке Не загружайте и не открывайте письма, которые присланы с неизвестных адресов;
- Сделайте резервные копии всех критически важных данных;
- Если вы увидели «синий экран смерти», знайте — данные еще не зашифрованы. Это значит, что вирус еще не добрался до главной таблицы файлов. Если компьютер показывает «синий экран», перезагружается и запускает Check Disk, немедленно выключите его. На этом этапе вы должны вытянуть свой жесткий диск, подключить его к другому компьютеру и скопировать файлы.