Este mês, os atacantes lançaram um ataque global de ransomware O ataque global do ransomware e como proteger seus dados O ataque global do ransomware e como proteger seus dados Um ataque cibernético em massa atingiu computadores em todo o mundo. Você foi afetado pelo ransomware auto-replicante altamente virulento? Se não, como você pode proteger seus dados sem pagar o resgate? Leia mais em uma escala que o mundo nunca viu. Muitas agências vitais, como hospitais e empresas de telecomunicações, estavam incapacitadas devido a seus computadores serem desligados por esse malware. Embora um pesquisador de segurança o tenha matado felizmente, evitando a disseminação, ainda é sensato garantir que você esteja protegido contra esses tipos de ataques no futuro.
Agora sabemos que o ransomware se espalhou devido a uma exploração na versão 1 do protocolo SMB (Windows Server Messaging Block). Essa é uma versão desatualizada do SMB, usada para compartilhar arquivos e impressoras entre computadores em rede, que o Windows ainda suporta para compatibilidade com versões anteriores. A Microsoft corrigiu esse problema em março, mas os computadores afetados ainda estavam vulneráveis a ataques se estivessem executando os arcaicos Riscos de segurança do Windows XP para o Windows XP: eles são reais e estão à frente em 2014 Riscos de segurança do Windows XP: eles são reais e direcionam o seu Way Em 2014 Dada a extensa cobertura, você poderia pensar facilmente que o fim do suporte do Windows XP era apenas um exagero. Infelizmente, não. Sem atualizações de segurança, o sistema operacional antigo se torna um cavalo de Tróia em sua casa ou empresa. Leia mais ou não tinha aplicado atualizado no Windows 7 por meses.
Em seu próprio sistema, você pode desativar o SMB 1.0 em apenas um momento - e como 99% dos usuários domésticos não precisam da versão antiga e insegura desse protocolo, você pode desativá-lo sem perda de funcionalidade.
Digite Ativar recursos do Windows no Menu Iniciar e clique na entrada para Ativar ou desativar recursos do Windows . Role para baixo até SMB 1.0 / CIFS File Sharing Support e desmarque a caixa. Dê ao Windows um momento para aplicar as alterações e, em seguida, você precisará reiniciar o computador para concluir a ação. Feito isso, você desativou o protocolo inseguro e terrível de ser executado no seu computador.
Não há como dizer que tipo de exploração o próximo grande ataque vai aproveitar, mas o conselho mais importante continua o mesmo. Certifique-se de instalar automaticamente as atualizações do Windows Como descobrir as últimas informações sobre o Windows Update Como descobrir as últimas informações sobre o Windows Update Uma vez por mês no Patch Tuesday, a Microsoft libera atualizações cumulativas para todos os usuários do Windows. Mostraremos como coletar informações sobre atualizações e quais configurações do Windows Update você deve conhecer. Leia mais para que você esteja executando os últimos patches de segurança. Se as empresas tivessem certeza de que suas máquinas com o Windows 7 não estavam desatualizadas, o ataque WannaCry não teria sido tão ruim.
Você desabilitou a versão 1 do SMB no seu computador? Deixe-nos saber se você conheceu alguém afetado por WannaCry, deixando um comentário!
Crédito de imagem: uma foto via Shutterstock