Slik beskytter du PCen mot WannaCry Ransomware

Hvis du har fulgt nyhetene nylig, er du sannsynligvis godt klar over det massive cyberangrepet som stormer internett siden 12. mai. Angrepet i seg selv er ikke helt stoppet så langt, da vi ser et økende antall PC-er bli berørt hver dag. Folk får panikk, og det er mange spørsmål som gjenstår å svare på i dagene som kommer. Så hvis du allerede begynner å bli bekymret for WannaCry, er det bare å stoppe det, da vi skal gjøre vår del ved å hjelpe dere med å holde deg sikret fra dette ransomware-angrepet. Før vi vet om hvordan du kan beskytte PCen din fra WannaCry ransomware, la oss snakke hva det faktisk er:

Hva er WannaCry Ransomware?

WannaCry (også kjent som WannaCrypt, Wana Decrypt, WCry og WanaCrypt0r) er et løseprogram som hackere bruker til å ta kontroll over brukerens datamaskin ved å kryptere alle dataene som er til stede, og blokkerer tilgangen til den ved å vise en advarsel på skjermen, til brukeren har betalt løsepenger. Brukeren må betale et løsepenger på $ 300, og hvis det ikke gjøres innen 3 dager, løses løsepengen til $ 600. WannaCry truer med å slette alle filene på brukerens system hvis løsepenger ikke blir betalt innen 7 dager. Denne raskt spre ransomware har klart å gjøre ofre for over 300 000 enheter på en knapp uke.

Hvilke plattformer påvirker WannaCry?

WansCry ransomware påvirker datamaskiner som kjører Windows-operativsystem. Imidlertid var brukere som kjører det siste Windows 10 OS ikke målrettet i dette ransomware-angrepet i det hele tatt. Vi har ennå ikke sett en berørt Windows 10-enhet. Vil gråte tar først og fremst datamaskiner som kjører Windows XP, Windows 8 og Windows Server 2003 som gisler, men nesten alle eldre versjoner av operativsystemet anses fortsatt som sårbare for WannaCry, spesielt hvis du ikke har installert den nyeste sikkerhetsoppdateringen utgitt av Microsoft ennå. Hvis du har aktivert automatiske oppdateringer, er det ingenting å bekymre seg for.

Beskytte PCen din fra WannaCry

WannaCry kan høres truende ut for de fleste av oss, men det er flere enkle ting du kan gjøre for å enkelt sikre datamaskinen din mot dette enorme angrepet. Så la oss ta en grundig titt på dem alle:

1. Installer sikkerhetsoppdateringer

Umiddelbart etter at Microsoft innså at WannaCry spredte seg som en ildsted, skjøv de ut en sikkerhetsoppdatering til alle de eldre versjonene av Windows, til og med den eldste Windows XP, som nå anses som foreldet og ikke støttes av selskapet. Hvis du kjører en nyere versjon av Windows, du må aktiver automatisk oppdateringer, hvis du ikke allerede har og holder firmware oppdatert, da dette ikke bare vil sikre deg mot WannaCry, men også hjelpe til med å forhindre andre ransomware-angrep i fremtiden.

2. Installer et godt anti-malware

Det er alltid nødvendig å ha en anti-malware installert på datamaskinen din, spesielt hvis du kjører en eldre og utdatert versjon av operativsystemet. Denne programvaren er helt avgjørende som de oppdage og fjerne skadelig programvare, adware og ransomware i løpet av få minutter. Vi er klar over at de nylige versjonene av Microsofts operativsystem leveres med Windows Defender som standard, men det er tider når det bare ikke er godt nok. Hvis ditt primære fokus er på å forhindre ransomware og du ikke aner hvilken programvare du skal bruke, kan du sjekke artikkelen vår om noen av de beste anti-ransomware du kan bruke for å sikre din PC.

3. Sikkerhetskopier alle dataene dine

Når en ransomware som WannaCry holder den dyrebare datamaskinen din som gisler, koker alternativene ganske mye til bare to. Du betaler løsepenger for å gjenopprette filene (som du tydeligvis ikke burde gjøre fordi det ikke er noen garanti), eller så gjenoppretter du PCen fra en sikkerhetskopi. Dette er nøyaktig grunnen til at det er absolutt viktig å ta sikkerhetskopi av alle dataene dine til en ekstern lagringsenhet og være forberedt, bare i tilfelle en ransomware infiserer PCen din og prøver å stjele alt. Du kan også lagre dataene i skyen og deretter gjenopprette dem med letthet.

4. Blokker port 445

22 år gamle “tilfeldig helt” Marcus Hutchins, også kjent som MalwareTech på twitter, hevdet at en brukers system kan bli infisert av ransomware hvis TCP-port 445 er åpen. Så vi kommer til å blokkere den aktuelle porten, og vi skal gjøre det sammen. Bare følg trinnene nedenfor:

• Åpen Windows brannmur på datamaskinen din og gå til "Avanserte innstillinger".

• Når du er ferdig, dukker det opp et nytt vindu på skjermen. Klikk nå på “Inngående regler” alternativet i venstre rute og klikk deretter på “Ny regel” på høyre rute.

• Nå, velg “Port” -alternativet og klikk deretter på “Neste”.

• Når du er ferdig, sjekk “TCP” -alternativ ogderetter skriv “445” rett ved siden av “Spesifikke lokale porter”.

• Sjekk nå “Blokker forbindelsen” og klikk på neste. Etter det kan du fullføre denne prosessen ved å ganske enkelt gi et tilfeldig navn til innkommende regel.

Det er vel stort sett det. Blokkering av denne porten vil blokkere all innkommende Server Message Block-trafikk, som brukes av WannaCry til å infiltrere datamaskinen din. Nå, det er bare en mindre ting å bekymre deg for.

5. Deaktiver SMB

Nå som du har blokkert all innkommende SMB (Server Message Block) -trafikk ved hjelp av Windows Firewall, er det på tide å deaktivere SMB 1.0 fullstendig. Du kan gjøre dette ved å gå til Kontrollpanel -> Programmer og funksjoner -> Slå Windows-funksjoner av eller på -> Fjern merket for SMB 1.0 / CIFS-fildelingsstøtte og klikk på OK.

Vi gjør dette fordi WannaCrypt's spredningsmekanisme blir båret ved å benytte seg av offentlige SMB-utnyttelser. Når du har deaktivert SMB helt, er smitten gjennom SMB-utnyttelse ikke lenger mulig.

6. Hold operativsystemet ditt oppdatert

Nei, vi snakker ikke om sikkerhetsoppdateringene her. Seriøst, hvorfor har du et utdatert og ikke støttet operativsystem som Windows XP fremdeles installert på datamaskinen din? Det er halvannet år siden XPs opprinnelige lansering, og vi kan ikke tro at så mange mennesker fortsatt bruker den. Det samme gjelder Windows Server 2003 og Windows 8. Det har gått nesten 2 år siden Windows 10 ble gjort tilgjengelig for publikum og brukerne er helt ansvarlige for å holde operativsystemene sine oppdatert, slik at de ikke trenger å finne på lignende problemer som dette igjen.

7. Bruk administratorkonto bare hvis nødvendig

Dette kan ikke virke viktig for deg, men tro meg at dette vil utgjøre en stor forskjell når det kommer til ransomware-infeksjon. Det anbefales at du vurderer å opprette en alternativ konto uten administratorrettigheter og bruk denne ikke-administratorkontoen til å utføre de daglige oppgavene dine og bruk bare den fullverdige kontoen for å oppdatere firmware, legge til eller fjerne programvare. Siden disse begrensede kontoene ikke er i stand til å installere programvare og utføre visse oppgaver på grunn av mangel på administratorrettigheter, vil ransomware som WannaCry, som sannsynligvis krever administratorrettigheter, ikke kunne infiltrere systemet ditt enkelt.

Du kan opprette en ekstra konto ved å gå til Kontrollpanel -> Brukerkontoer -> Endre kontotype -> Legg til en ny bruker i PC-innstillinger. Nå vil du kunne legge til så mange alternative kontoer du vil ha til PC-en din, men sørg for at de ikke har administratorrettigheter.

8. Å være forsiktig er nøkkelen

Det er ingen måter at det å være forsiktig mens du utfører visse oppgaver på datamaskinen din er helt avgjørende for å forhindre infiltrasjon av malware, adware og ransomware. Disse inkluderer ikke laste ned rare e-postvedlegg, piratkopierte filer, unngå popup-vinduer og andre unødvendige annonser mens du surfer på internett. Det er også ganske viktig å sjekke tillatelsene som en programvare ber om under installasjonen.

Sist, men ikke minst, fortsetter det uten å si det du bør aldri bruke en piratkopiert kopi av Windows på datamaskinen din, for å unngå problemer.

        SE OGSÅ: 6 Beste Anti-Ransomware-programvare for å beskytte filene dine

Beskytt deg mot ikke bare WannaCry, men enhver Ransomware

Uansett hva vi har diskutert ovenfor, beskytter ikke bare deg mot WannaCry, men også flere lignende ransomware der ute, som er klare til å infiltrere brukernes system ved bruk av utnyttelser. Hvem vet hvilken ransomware som kan bli den neste WannaCry, ikke sant? Så vær forberedt ved å merke av alle de ovennevnte boksene hvis du er bekymret for WannaCry-lignende ransomware som smitter din personlige datamaskin. Er du klar til å ta våre tips og sikre datamaskinen din? Gi oss beskjed om hvordan denne artikkelen har hjulpet deg, ved å slippe noen få ord i kommentarfeltet nedenfor.