Gadgetshowto
Se hai seguito le notizie di recente, probabilmente sei ben consapevole del massiccio attacco informatico che sta prendendo d'assalto Internet dal 12 maggio. L'attacco in sé non è stato completamente interrotto finora, poiché stiamo assistendo a un numero crescente di PC che ne vengono colpiti ogni giorno. Le persone sono in preda al panico e ci sono molte domande a cui rispondere nei giorni a venire. Quindi, se stai già iniziando a preoccuparti per WannaCry, smettila già, poiché faremo la nostra parte aiutando voi ragazzi a rimanere al sicuro da questo attacco ransomware. Prima di sapere come puoi proteggere il tuo PC dal ransomware WannaCry, parliamo di cosa sia effettivamente:
Che cos'è WannaCry Ransomware?
WannaCry (noto anche come WannaCrypt, Wana Decrypt, WCry e WanaCrypt0r) è un ransomware utilizzato dagli hacker per assumere il controllo del computer di un utente crittografando tutti i dati presenti e bloccandone l'accesso visualizzando un messaggio di avviso sullo schermo, fino al pagamento del riscatto da parte dell'utente. L'utente dovrà pagare un riscatto di $ 300 e se non viene effettuato entro 3 giorni, il riscatto verrà portato a $ 600. WannaCry minaccia di eliminare tutti i file sul sistema dell'utente se il riscatto non viene pagato entro 7 giorni. Questo ransomware in rapida diffusione è riuscito a vittimizzare oltre 300.000 dispositivi in poco meno di una settimana.
Quali sono le piattaforme interessate da WannaCry?
Il ransomware WannaCry colpisce i computer che eseguono il sistema operativo Windows. Tuttavia, gli utenti che eseguono l'ultimo sistema operativo Windows 10 non sono stati presi di mira in questo attacco ransomware, dobbiamo ancora vedere un dispositivo Windows 10 interessato. Voglio piangere prende principalmente in ostaggio computer che eseguono Windows XP, Windows 8 e Windows Server 2003, ma quasi tutte le versioni precedenti del sistema operativo sono ancora considerate vulnerabili a WannaCry, soprattutto se non hai ancora installato l'ultima patch di sicurezza rilasciata da Microsoft. Se hai abilitato gli aggiornamenti automatici, non c'è nulla di cui preoccuparsi.
Proteggi il tuo PC da WannaCry
WannaCry potrebbe sembrare minaccioso per la maggior parte di noi, ma ci sono diverse semplici cose che puoi fare per proteggere facilmente il tuo computer da questo massiccio attacco. Quindi, diamo uno sguardo approfondito a tutti loro:
1. Installa le patch di sicurezza
Immediatamente dopo che Microsoft si rese conto che WannaCry si stava diffondendo a macchia d'olio, ha rilasciato una patch di sicurezza a tutte le versioni precedenti di Windows, anche il più vecchio Windows XP, che ora è considerato obsoleto e non supportato dalla società. Se stai utilizzando una versione più recente di Windows, devi abilitare gli aggiornamenti automatici, se non l'hai già fatto e mantieni aggiornato il firmware, poiché questo non solo ti proteggerà da WannaCry, ma ti aiuterà anche a prevenire altri attacchi ransomware in futuro.
2. Installa un buon anti-malware
È sempre necessario avere un anti-malware installato nel tuo computer, soprattutto se stai utilizzando una versione precedente e obsoleta del sistema operativo. Questi software sono assolutamente cruciali in quanto loro rilevare e rimuovere malware, adware e ransomware in pochi minuti. Ci rendiamo conto che le versioni recenti del sistema operativo Microsoft vengono fornite con Windows Defender per impostazione predefinita, ma a volte non è abbastanza buono. Se il tuo obiettivo principale è prevenire il ransomware e non hai idea di quale software utilizzare, puoi consultare il nostro articolo su alcuni dei migliori anti-ransomware che puoi utilizzare per proteggere il tuo PC.
3. Backup di tutti i dati
Una volta che un ransomware come WannaCry tiene in ostaggio il tuo prezioso computer, le tue opzioni si riducono praticamente a due. O paghi il riscatto per recuperare i file (cosa che ovviamente non dovresti fare perché non c'è garanzia) o ripristini il PC da un backup. Questo è esattamente il motivo per cui è assolutamente importante eseguire il backup di tutti i dati su un dispositivo di archiviazione esterno ed essere preparati, nel caso in cui un ransomware infetti il tuo PC e tenti di rubarlo tutto. Puoi anche archiviare i tuoi dati nel cloud e ripristinarli con facilità.
4. Blocca la porta 445
Il 22enne "eroe accidentale" Marcus Hutchins, noto anche come MalwareTech su Twitter, ha affermato che il sistema di un utente può essere infettato dal ransomware se la porta TCP 445 è aperta. Quindi, bloccheremo quel particolare port e lo faremo insieme. Segui semplicemente i passaggi seguenti:
- Aperto firewall di Windows sul tuo computer e vai a "Impostazioni avanzate".
- Una volta fatto, apparirà una nuova finestra sullo schermo. Ora fai clic sul file "Regole d'ingresso" opzione nel riquadro di sinistra e quindi fare clic su "Nuova regola" nel riquadro di destra.
- Adesso, scegli l'opzione "Porta" e quindi fare clic su "Il prossimo".
- Una volta terminato, controlla il file Opzione "TCP" epoi digita "445" accanto a "Porte locali specifiche".
- Ora controlla il file "Blocca la connessione" opzione e fare clic su Avanti. Dopodiché, puoi completare questo processo semplicemente assegnando un nome casuale alla regola in entrata.
Bene, questo è praticamente tutto. Il blocco di questa porta bloccherà tutto il traffico di Server Message Block in entrata, che viene utilizzato da WannaCry per infiltrarsi nel tuo computer. Questa è solo una cosa in meno di cui preoccuparsi.
5. Disabilita SMB
Ora che hai bloccato tutto il traffico SMB (Server Message Block) in entrata utilizzando Windows Firewall, è il momento di disabilitare completamente SMB 1.0. Puoi farlo semplicemente andando su Pannello di controllo -> Programmi e funzionalità -> Attiva o disattiva le funzionalità di Windows -> Deseleziona Supporto per condivisione file SMB 1.0 / CIFS e fare clic su OK.
Lo stiamo facendo perché il meccanismo di diffusione di WannaCrypt viene eseguito facendo uso di exploit SMB pubblici. Dopo aver disabilitato completamente SMB, l'infezione tramite exploit SMB non è più possibile.
6. Mantieni aggiornato il tuo sistema operativo
No, non stiamo parlando delle patch di sicurezza qui. Seriamente, perché hai un sistema operativo obsoleto e non supportato come Windows XP ancora installato sul tuo computer? Sono passati dieci anni e mezzo dal lancio originale di XP e non possiamo credere seriamente che così tante persone lo stiano ancora usando. Lo stesso vale per Windows Server 2003 e Windows 8. Sono passati quasi 2 anni da quando Windows 10 è stato reso disponibile al pubblico e gli utenti sono completamente responsabili di mantenere aggiornati i loro sistemi operativi, quindi non devono incorrere in problemi simili come questo di nuovo.
7. Utilizzare l'account amministratore solo se necessario
Questo potrebbe non sembrare importante per te, ma credimi, questo farà una grande differenza quando si tratta di infezione da ransomware. Si consiglia di considerare la creazione di un account alternativo senza privilegi di amministratore e utilizzare questo account non amministratore per eseguire le attività quotidiane e utilizzare l'account completo solo per aggiornare il firmware, aggiungere o rimuovere software. Poiché questi account limitati non sono in grado di installare alcun software ed eseguire determinate attività a causa della mancanza di privilegi di amministratore, ransomware come WannaCry, che molto probabilmente richiede privilegi di amministratore non sarà in grado di infiltrarsi facilmente nel tuo sistema.
Puoi creare un account aggiuntivo andando su Pannello di controllo -> Account utente -> Cambia tipo di account -> Aggiungi un nuovo utente nelle impostazioni del PC. Ora sarai in grado di aggiungere tutti gli account alternativi che desideri sul tuo PC, ma assicurati che non dispongano dei privilegi di amministratore.
8. Essere attenti è la chiave
È un gioco da ragazzi che fare attenzione durante l'esecuzione di determinate attività sul computer sia assolutamente cruciale per prevenire l'infiltrazione di malware, adware e ransomware. Questi includono non scaricare strani allegati di posta elettronica, file piratati, evitare pop-up e altri annunci inutili durante la navigazione in Internet. È anche molto importante controllare le autorizzazioni che un software richiede durante la sua installazione.
Ultimo ma non meno importante, va avanti senza dirlo non dovresti mai usare una copia pirata di Windows sul tuo computer, per evitare di incorrere in problemi.
VEDERE ANCHE: 6 Miglior software anti-ransomware per proteggere i file
Proteggiti non solo da WannaCry, ma da qualsiasi ransomware
Qualunque cosa abbiamo discusso sopra, non solo ti protegge da WannaCry, ma anche da diversi ransomware simili là fuori, che sono pronti a infiltrarsi nel sistema degli utenti usando gli exploit. Chissà quale ransomware potrebbe diventare il prossimo WannaCry, giusto? Quindi, preparati controllando tutte le caselle sopra se sei preoccupato per il ransomware simile a WannaCry che infetta il tuo personal computer. Allora, ragazzi, siete pronti a prendere in considerazione i nostri suggerimenti e proteggere il vostro computer? Facci sapere come questo articolo ti ha aiutato, semplicemente inserendo alcune parole nella sezione commenti in basso.
