【讓專業的來】趨勢科技教你逃離勒索病毒 WannaCry,從今天開始備份、拒當人質!

【我們為什麼關注這則新聞】這個禮拜真是有些峰迴路轉,先是病毒爆發,接著聽說好像安全了,卻又馬上傳出 2.0 版本,來來去去的好怕自己的電腦中毒啊!

除了定期備份以免重要的檔案消失之外,定期更新 Windows、防毒軟體的資料庫也很重要。而現在趨勢科技就要帶你稍稍了解一下 WannaCry,並教你如何防毒,拒絕成為勒索人質!(責任編輯:陳君毅)

利用週末期間橫掃全球的勒索蠕蟲「WannaCry/Wcry」,是第一隻結合蠕蟲擴散行為大規模擴散、遂勒索之利的勒索蠕蟲,目前於各地都有傳出嚴重受害案例,為了守護大家的資料安全,讓台灣民眾的週一上班上學日都能順利步入正軌,全球網路資安解決方案領導廠商 趨勢科技 在此提供防禦機制與免費風險評估工具!

趨勢科技於今年四月中首次監測到勒索病毒(RANSOM_WCRY.C),最初它透過網路釣魚攻擊誘使使用者從 Dropbox  網址下載惡意程式;而在這個週末,趨勢科技發現這個肆虐全球的勒索病毒「WannaCry/Wcry」已進化為結合了 Windows Server Message Block SMB) 伺服器漏洞 EternalBlue(亦被稱為 CVE-2017-0144 MS17-10)與新勒索病毒家族(RANSOM_WCRY.I / RANSOM_WCRY.A)的新變種。

這波勒索病毒大規模攻擊所用的漏洞  EternalBlue  是 Shadow Brokers  駭客集團 據稱從美國國家安全局(NSA)外洩的漏洞之一 ,攻擊該漏洞之後可以將檔案送入受害系統,再將此檔案作為服務執行,接著再將真正的勒索病毒檔案送入受害系統,它會用 .WNCRY  副檔名來對檔案進行加密(也會送入另一個用來顯示勒索通知的檔案);被針對的副檔名共有 176  種,包括 Microsoft Office、資料庫、壓縮檔、多媒體檔案和各種程式語言常用的副檔名。

您的 IT 部門是否曾經遭遇系統出問題,卻無法透過系統自動監控異常、排除狀況?
2018 年 IT 雲端大健檢,快速檢測您的 IT 系統,還有哪些漏洞?
點我進行檢測:http://oraclepaas.techorange.com/

趨勢科技提出防護措施建議與免費檢測工具

趨勢科技提醒這個漏洞在今年三月份就已經被微軟所修補,呼籲無論是企業還是個人都應盡快更新系統以修補此安全性弱點,所以強烈建議民眾為作業系統安裝最新的修補程式,尤其是跟安全性弱點 EternalBlue 相關的安全性修補程式,此外也可透過 GPO 或是微軟官方的說明停用此類含有漏洞的 SMB,正確配置 SMB 服務才能免於受到此次攻擊影響,最後建議可以根據端點電腦、信件、伺服器、閘道、網路安全等等採用分層式防護以確保有效防禦各個潛在入侵點,如趨勢科技企業客戶可使用最新版本的 OfficeScan™WorryFree Business Security ,並請確保已啟用「預測性機器學習」功能(OfficeScan XG 版本、Worry-Free Services)以及所有與勒索病毒相關的防護功能,而一般消費者則可以升級安裝已經可以防禦該勒索病毒攻擊的 PC-cillin 2017 雲端版

另一方面,除了 OfficeScan™ 、WorryFree Business Security 及 PC-cillin 2017 用戶之外,趨勢科技現也提供大眾採用最新機器學習技術的免費風檢評估工具,企業可申請使用「TrendMicro™ Machine Learning Assessment Tool」,並趨勢科技也提供「i3C-您隨身的 3C 好麻吉」App,協助民眾透過 Android 手機與平板,經由 wifi 連線檢查家中使用 windows 平台的連網裝置是否有受到勒索病毒侵犯的風險;而面臨勒索病毒還在全球範圍持續擴散的威脅,趨勢科技也建議台灣各個使用者,立即執行以下操作以防止勒索病毒攻擊

  1. 立即使用隨身碟、外接硬碟或者雲端空間,備份重要資料
  2. 關閉 Windows 系統的 445 等危險通訊埠,關閉網路共用資料夾(詳細步驟請 參考趨勢科技部落格
  3. 不要點擊來路不明的網站和檔案等
  4. 修補相關漏洞,針對微軟 EternalBlue 安全性修補程式的安裝可點此:https://technet.microsoft.com/zh-tw/library/security/ms17-010.aspx

而 Windows XP、Windows 8 等系統的使用者,可以點擊這裡下載安裝修補程式:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

  1. 如果使用者的電腦已遭攻擊,請記住千萬不要乖乖繳納贖金,這是無用之舉
  2. 開啟電腦作業系統的 Windows Update,隨時升級系統與修補漏洞

有關更多資訊,請見 趨勢科技部落格 。若趨勢科技客戶和合作夥伴們需要進一步的資訊或是有任何方面的疑問,請洽趨勢科技技術支援代表以尋求進一步協助。

——

(本文訊息由 趨勢科技 提供,內文與標題經  TechOrange 修訂後刊登。新聞稿 / 產品訊息提供,可寄至:[email protected],經編輯檯審核並評估合宜性後再行刊登。本文提供合作夥伴轉載。圖片來源:David Santaolalla, CC Licensed)

延伸閱讀

果核數位:appGuard 要為遊戲、銀行、支付 App 穿上最強悍的資安鋼鐵衣!

不亂點網站也有可能中標!電腦勒索病毒肆虐,台灣 Win 7 用戶趕快跟著這樣做!

【5 分鐘搞懂比特幣】當年一文不值,如今它比炒房還暴利

22 歲年輕資安工程師,花 300 塊台幣意外擋下肆虐世界的 WannaCrypt 勒索病毒?

點關鍵字看更多相關文章: