O nouă versiune a troianului Ransomlock şi-a făcut apariţia în ultimele zile pe internet. Pentru a vă putea infecta cu el este suficient downloadul fişierului care conţine programul troian şi execuţia lui.
Troianul se manifestă prin blocarea calculatorului şi afişarea unei ferestre dialog prin care vi se cere o plată pentru deblocare.
Imaginea anunţă faptul că este blocat calculatorul din motive de securitate şi pentru un comision de 100 de euro programul va face o verificare a stării de securitate a calculatorului şi va curăţa calculatorul de programe nedorite.
Se recomandă tuturor utilizatorilor şi administratorilor să adere la următoarele "cele mai bune practici" de securitate de bază:
- Folosiţi un firewall pentru a bloca toate conexiunile de intrare de la Internet la serviciile de care nu ar trebui să fie la dispoziţia publicului. În mod implicit, ar trebui să refuze toate conexiunile de intrare şi permite doar serviciile pe care le doriţi în mod explicit de a oferi acces la lumea exterioară.
- Puneţi în aplicare o politică de parole. Folosirea de parole complexe face dificilă spargerea parole fişiere pe calculatoarele compromise. Acest lucru ajută la prevenirea sau limitarea daunelor atunci când securitatea unui calculator este compromisă.
- Asiguraţi-vă că programele şi utilizatorii de computere utilizează cel mai scăzut nivel de privilegii necesare pentru a finaliza o sarcina. Când vi se solicită de la aplicaţii drepturi de administrator asiguraţi-vă că aplicaţia este legitimă
- Dezactivaţi AutoPlay pentru a preveni lansarea automata a fisierelor executabile pe unităţile de reţea şi detaşabile, şi deconectaţi unităţile logice de reţea, atunci când nu sunt necesare. Dacă accesul de scriere nu este necesar, activaţi modul doar în citire dacă opţiunea este disponibilă.
- Opriţi file sharing, dacă nu este necesar. În cazul în care partajarea de fişiere este necesar, folosiţi liste ACL şi parole pentru a limita accesul. Dezactivaţi accesul anonim la folderele partajate. Permiteţi accesul numai la conturi de utilizator cu parole puternice la dosarele care trebuie să fie partajate.
- Opriţi şi scoateţi serviciile inutile. În mod implicit, multe sisteme de operare au instalate servicii auxiliare care nu sunt critice. Aceste servicii sunt căi de atac pentru programe rău voitoare. Dacă acestea sunt eliminate, programele ameninţătoare au mai puţine căi de atac.
- În cazul în care o ameninţare exploatează una sau mai multe servicii de reţea pentru a compromite calculatorul, dezactivaţi sau blocaţi accesul la aceste servicii până la apariţia unui update la serviciul afectat.
- Păstraţi întotdeauna aduse la zi programele folosite, mai ales pe computere care găzduiesc servicii publice şi sunt accesibile (permise în firewall), cum ar fi HTTP, FTP, mail şi servicii DNS.
- Configuraţi serverul de e-mail pentru a bloca sau elimina de e-mail care conţine fişiere ataşate, care sunt frecvent utilizate pentru a răspândi ameninţări, cum ar fi VBS,.. BAT,. Exe, pif şi fişiere SCR.
- Izolaţi rapid calculatoarele compromise pentru a preveni programele ameninţătoare de a se răspândi în continuare. Efectuaţi o analiză amănunţită a calcultoarului bănuit a fi infectat.
- Utilizatorii de email să nu deschidă ataşamentele cu excepţia cazului în care le aşteaptă. De asemenea, nu executaţi software care este descărcat de pe Internet, decât dacă a fost scanat de antiviruşi. Vizitarea pur şi simplu a unui site Web compromis poate provoca infecţii în cazul în care anumite vulnerabilităţi de browser nu au fost identificate şi rezolvate prin aplicarea de update-uri.
- Dacă funcţia Bluetooth nu este necesară pentru dispozitivele mobile, ar trebui să fie oprit. Dacă aveţi nevoie de utilizarea acestuia, asiguraţi-vă că vizibilitatea dispozitivului este setată "Ascuns", astfel încât să nu poată fi scanat de către alte dispozitive Bluetooth. Dacă asociaţi dispozitivul cu altele asiguraţi-vă că toate dispozitivele sunt setate să ceară o autorizaţie pentru fiecare conexiune. Nu acceptaţi aplicaţii care sunt nesemnate sau trimise de la surse necunoscute.