Protect From WannaCry

このアプリで、WannaCryランサムウェアから身を守る方法をお見せします。

Protect From WannaCry 、WannaCryランサムウェアから身を守る方法を段階的に皆様に紹介します。

wannacryは、wannacrypt wanacrypt0r 2.0、decryptorおよびその他の同様の名前でも知られていますが、Microsoft Windowsをターゲットにしたランサムウェアプログラムです。 2017年5月、それを使用した大規模なサイバー攻撃が発売され、99か国で230,000を超えるコンピューターに感染し、28の言語でビットコインでのランサムの支払いを要求しました。この攻撃は、Europolによって前例のない規模として説明されています。

Wannacry Ransomwareによる攻撃は、テレフォニカやスペインの他のいくつかの大企業、および英国の国民健康サービス（NHS）、FedEx、Deutsche Bahnの一部に影響を与えました。少なくとも99か国の他の標的も、ほぼ同じ時期に攻撃されたと報告されています。

Wannacryは、米国国家安全保障局（NSA）によって開発されたEternalBlue Exploitを使用して、Microsoft Windowsオペレーティングシステムを実行しているコンピューターを攻撃すると考えられています。根本的な脆弱性を削除するパッチは2017年3月14日に発行されていましたが、セキュリティの更新を適用することは、一部のユーザーが脆弱になりました。 Microsoftは、サポートされていないWindows XPおよびWindows Server 2003およびWindows 8オペレーティングシステム用のパッチの更新をリリースするという異常なステップを踏み出しました。

新しい感染症をやめる可能性のあるいくつかのコードが5月12日に発見されました。それらは、反マルウェア会社に関連する研究者によって活性化されました。コードは、最初にメディアで意図したキルスイッチとして報告されました。しかし、一部のアナリストは、それがプログラミングの間違いであると結論付けました。その後、前述のラインのない攻撃のバリエーションがリリースされ、すべての脆弱なシステムには依然として緊急の必要があります。

2017年5月12日、WannaCryは世界中のコンピューターに影響を与え始めました。コンピューターへのアクセスを獲得した後、電子メールの添付ファイルを介して、[引用が必要]を介してローカルエリアネットワーク（LAN）を介して広がると、ランサムウェアはコンピューターのハードディスクドライブを暗号化し、SMBの脆弱性をTCPポート445を介してインターネット上のランダムコンピューターに拡散し、同じLANのコンピューター間で「後半」を拡大しようとします。他の最新のランサムウェアと同様に、ペイロードには、ファイルが暗号化されていることをユーザーに通知するメッセージを表示し、3日以内にビットコインで300ドルの支払いを要求します。

Windowsの脆弱性はゼロデイの欠陥ではありませんが、MicrosoftがWannacryランサムウェア攻撃のほぼ2か月前に2017年3月14日にセキュリティパッチを利用可能にしたものです。パッチは、Windowsで使用されるサーバーメッセージブロック（SMB）プロトコルに対するものでした。この理由でこのセキュリティパッチを欠いている組織は影響を受けましたが、これまでのところ、ランサムウェア開発者が特に標的にしたという証拠はありません。まだ古いWindows XP [33]を実行している組織は、2014年4月13日までにセキュリティパッチがリリースされていなかったため、特にリスクが高かった。攻撃後、MicrosoftはWindows XPのセキュリティパッチをリリースした。

Wiredによると、WannaCryランサムウェアによる影響を受けたシステムには、ダブルパルサーバックドアも設置されています。これは、システムが復号化された場合にも削除する必要があります。

Europolによると、Wannacryランサムウェアキャンペーンは規模が前例のないものでした。この攻撃は、英国の多くの国立保健サービス病院に影響を与えました。 5月12日には、一部のNHSサービスは非批判的な緊急事態を排除する必要があり、一部の救急車が転用されました。 2016年、イギリスの42の別々のNHSトラストの数千枚のコンピューターがまだWindows XPを実行していると報告されています。ヨーロッパで最も生産的な自動車製造工場の1つであるタインとウェアの日産モーターマニュファクチャリングは、ランサムウェアがシステムの一部に感染した後、生産を停止しました。ルノーはまた、ランサムウェアの広がりを止めようとして、いくつかのサイトでの生産を停止しました。

Protect From WannaCryを評価することを忘れないでください、ありがとう。