Protect From WannaCry 2.0

Tentang Protect From WannaCry

Dalam Protect From WannaCry aplikasi, kami akan menunjukkan kepada anda semua langkah demi langkah bagaimana untuk melindungi diri anda dari WannaCry Ransomware. WannaCry juga dikenali dengan nama WannaCrypt WanaCrypt0r 2.0, mahu Decryptor dan nama-nama lain yang serupa, adalah program perisian tebusan yang menyasarkan Microsoft Windows. Pada Mei 2017, serangan siber yang besar menggunakannya dilancarkan, menjangkiti lebih 230,000 komputer di 99 negara, menuntut bayaran tebusan dalam bitcoin dalam 28 bahasa. Serangan itu telah digambarkan oleh Europol sebagai tidak pernah berlaku sebelum ini dalam skala. Serangan oleh perisian tebusan WannaCry menjejaskan Telefónica dan beberapa syarikat besar lain di Sepanyol, serta bahagian Perkhidmatan Kesihatan Kebangsaan Britain (NHS), FedEx dan Deutsche Bahn. Sasaran lain di sekurang-kurangnya 99 negara juga dilaporkan telah diserang sekitar masa yang sama. WannaCry dipercayai menggunakan eksploitasi EternalBlue, yang dibangunkan oleh Agensi Keselamatan Negara AS (NSA) untuk menyerang komputer yang menjalankan sistem operasi Microsoft Windows. Walaupun tampalan untuk menghapuskan kelemahan asas telah dikeluarkan pada 14 Mac 2017, kelewatan dalam menggunakan kemas kini keselamatan meninggalkan beberapa pengguna terdedah. Microsoft telah mengambil langkah luar biasa untuk melepaskan pengemaskinian untuk Windows XP dan Windows Server 2003 yang tidak disokong dan tampalan untuk sistem operasi Windows 8. Beberapa baris kod, dengan potensi untuk mencegah jangkitan baru, ditemui pada 12 Mei. Mereka diaktifkan oleh penyelidik yang dikaitkan dengan syarikat anti perisian hasad. Kod ini pada mulanya dilaporkan di media sebagai suis pembunuhan yang dimaksudkan; Walau bagaimanapun, beberapa penganalisis menyimpulkan bahawa ia adalah kesilapan pengaturcaraan. Kemudian, varian serangan tanpa garisan yang disebutkan di atas telah dikeluarkan dan semua sistem yang terdedah masih mempunyai keperluan mendesak untuk ditampal. Pada 12 Mei 2017, WannaCry mula menjejaskan komputer di seluruh dunia. Selepas mendapat akses kepada komputer, dilaporkan melalui lampiran e-mel,[petikan diperlukan] kemudian merebak melalui rangkaian kawasan tempatan (LAN), perisian tebusan menyulitkan pemacu cakera keras komputer, kemudian cuba mengeksploitasi kelemahan SMB untuk merebak ke komputer rawak di Internet melalui port TCP 445, dan "kemudian" antara komputer di LAN yang sama. Seperti perisian tebusan moden yang lain, muatan memaparkan mesej yang memaklumkan pengguna bahawa fail telah disulitkan, dan menuntut pembayaran $ 300 dalam bitcoin dalam masa tiga hari. Kelemahan Windows bukanlah kecacatan sifar hari, tetapi satu yang mana Microsoft telah menyediakan tampalan keselamatan pada 14 Mac 2017, hampir dua bulan sebelum serangan perisian tebusan WannaCry. Tampalan itu adalah kepada protokol Blok Mesej Pelayan (SMB) yang digunakan oleh Windows. Organisasi yang tidak mempunyai tampalan keselamatan ini terjejas atas sebab ini, walaupun setakat ini tiada bukti bahawa mana-mana disasarkan khusus oleh pemaju perisian tebusan. Mana-mana organisasi yang masih menjalankan Windows XP yang lebih tua[33] berisiko tinggi kerana, sehingga 13 Mei, tiada tampalan keselamatan telah dikeluarkan sejak April 2014. Berikutan serangan itu, Microsoft mengeluarkan tampalan keselamatan untuk Windows XP. Menurut Wired, sistem yang terjejas oleh perisian tebusan WannaCry juga akan mempunyai pintu belakang DOUBLEPULSAR yang dipasang; ini juga perlu dihapuskan apabila sistem dinyahsulitkan. Kempen perisian tebusan WannaCry tidak pernah berlaku sebelum ini dalam skala menurut Europol. Serangan itu menjejaskan banyak hospital Perkhidmatan Kesihatan Kebangsaan di UK. Pada 12 Mei lalu, beberapa perkhidmatan NHS terpaksa berpaling daripada kecemasan yang tidak kritikal, dan beberapa ambulans telah dialihkan. Pada 2016, beribu-ribu komputer di 42 amanah NHS berasingan di England dilaporkan masih menjalankan Windows XP. Nissan Motor Manufacturing UK di Tyne dan Wear, salah satu kilang pembuatan kereta yang paling produktif di Eropah, menghentikan pengeluaran selepas perisian tebusan menjangkiti beberapa sistem mereka. Renault juga menghentikan pengeluaran di beberapa tapak dalam usaha untuk menghentikan penyebaran perisian tebusan.