Como se proteger do WannaCry Ransomware.

Como se proteger do WannaCry Ransomware.

Andy Davis

WannaCry é um tipo de vírus de resgate, que infecta computadores Windows e criptografa com criptografia forte, todos os dados pessoais armazenados no computador da vítima. Após a criptografia, WannaCry pede às vítimas que paguem um resgate para obter a chave de descriptografia para descriptografar os arquivos criptografados, caso contrário, os arquivos serão perdidos .

O WannaCry ransomware (também conhecido como Wanna Cry,WanaCrypt0r, WanaCry, Wana Cry, WanaDecryptor, WanaCryptor, WCry, WNCry, wcrypt ou Ransom Cry128), aparece pela primeira vez em março de 2017 e se espalha usando a exploração "EternalBlue" da NSA, que vazou pela equipe de hackers "Shadow Brokers". A exploração "EternalBlue", é uma ferramenta de software projetada para tirar proveito de uma falha em um sistema de computador,permitindo que o atacante assuma o controlo do sistema.

Este tutorial contém instruções sobre como restaurar arquivos criptografados do WannaCry e como proteger seu PC e seus dados pessoais contra a infecção do WannaCry pelo programa de resgate.

Como decifrar ficheiros WannaCry.

A partir de nossa pesquisa, podemos informar aos nossos leitores que em muitos casos, os arquivos permanecem criptografados, apesar de o usuário fazer o pagamento. Portanto, evite pagar o resgate, se possível, porque você financia os criminosos.

Atualização 21/5/2017:
Infelizmente, não existe uma ferramenta de desencriptação gratuita ou outra forma de desencriptar ficheiros infectados com WCry se tiver reiniciado o seu sistema.Duas ferramentas de desencriptação gratuitas chamadas "WanaKiwi" & "Wannakey" são "capazes" de desencriptar os dados encriptados do WanaCry, mas apenas se o usuário não tiver reiniciado ou desligado o computador.

As ferramentas foram testadas e conhecidas por funcionar sob Windows XP, 7 x86, 2003, Vista e Windows Server 2008.

  • Links para baixar WanaKiwi & Wannakey.

Como restaurar ficheiros Wannacry?

Se você infectou com WannaCry, desconecte imediatamente seu computador da rede e depois limpe-o usando este guia. Depois de limpar seu computador, use um dos seguintes métodos para obter seus arquivos de volta:

  1. Se você ativou o System Restore em seu sistema e o ransomware não o desativou, então restaure seus arquivos a partir de Shadow Volume Copies. Restaure seus arquivos a partir de um Backup limpo. Se você sincronizou seus arquivos, usando um serviço de armazenamento online (como DrobBox, OneDrive, Google Drive, etc.), então restaure seus arquivos a partir daí.

Como se proteger da infecção por WannaCry.

Faça backup dos seus arquivos regularmente para um dispositivo de armazenamento externo (disco USB), e mantenha a mídia de backup desconectado Esta é a solução mais fiável para se proteger dos seus ficheiros, de ataques de ransomware, malware ou falhas de disco.

  • Como fazer backup dos seus arquivos pessoais com o SyncBackFreeComo fazer backup dos seus arquivos pessoais com o Windows Backup.

2. instalar o Microsoft Security Bulletin MS17-010, que foi projetado especialmente para fechar uma falha no SMBv1 que permite que o WannaCry comprometa o seu sistema. Abaixo você pode encontrar os links da Microsoft para baixar as atualizações necessárias.

WannaCry Security Update for English Language:

  • MS17-010 Actualização para Windows 10 (KB4012606)MS17-010 Actualização para Windows 10 Versão 1511 (KB4013198)MS17-010 Actualização para Windows 10 Versão 1607 (KB4013429)MS17-010 Actualização para Windows 8.1 (KB4012216)MS17-010 Actualização para Windows 7 & Server 2008 R2 (KB4012212)Actualização de Segurança para Windows 8, Vista, Server 2003 & Server 2003 (KB4012598)Actualização de Segurança para Windows Vista x86 (KB4012598) (DirectDownload)Atualização de Segurança para Windows Vista x64 (KB4012598) (Download Direto)Atualização de Segurança para Windows XP3 ENGLISH (KB4012598) (Download Direto)Atualização de Segurança para Windows XP3 GREEK (KB4012598) (Download Direto)MS17-010 Windows for Server 2016 x64 (KB4013429)MS17-010 Windows for Server 2012 R2 (KB4012216)Atualização de Segurança para Windows Server 2008 x86 (KB4012598) (Download Direto)Atualização de Segurança paraWindows Server 2008 x64 (KB4012598) (Direct Download)Actualização de Segurança para Windows Server 2003 x86 (KB4012216) (Direct Download)Actualização de Segurança para Windows Server 2003 x64 (KB4012216) (Direct Download)Actualização de Segurança para Windows Server 2003 x64 (KB4012216) (Direct Download)

Wannacry Security Update para outros idiomas:

  • Windows Server 2003 SP2 x64,Windows Server 2003 SP2 x86,Windows XP SP2 x64,Windows XP SP3 x86,Windows 8 x86,Windows 8 x64

3. sempre mantenha o Windows atualizado com as últimas atualizações.

  • Maio 2017 Actualização Cumulativa para Windows 10Maio 2017 Segurança Mensal de Qualidade Rollup para Windows 8.1 & Server 2012 R2 (KB4019215)Maio 2017 Segurança Mensal de Qualidade Rollup para Windows 7 & Server 2008 R2 (KB4019264)

4. não clique em links suspeitos nos e-mails.
5. não visite páginas web inseguras e nunca clique em links que pareçam prejudiciais.
6. ser suspeito quando solicitado, por uma fonte ou pessoa desconhecida, a visitar um site não confiável, a fim de ganhar um presente ou ler algo que é importante para você.

7. nunca abra anexos de e-mails não solicitados com mensagens de texto complicadas que o levem a abrir o anexo incluído, a fim de ver os detalhes importantes que o documento contém.

8. suspeitar de mensagens de e-mail falsas que pareçam legítimas, como mensagens falsas de bancos, lojas online, serviços de dinheiro online, etc.

9. mantenha sempre o seu programa antivírus actualizado.

  • Os melhores programas gratuitos de antivírus para uso doméstico.

Utilize um software anti-ransomware para proteger o seu sistema contra este tipo de vírus. Para esta tarefa, pode utilizar o programa de segurança Malwarebytes 3.0 Premium que combina protecção anti-malware e antivírus.

  • Como instalar e limpar o seu computador com Malwarebytes 3.0 GRÁTIS

É isso! Diga-me se este guia o ajudou deixando o seu comentário sobre a sua experiência. Por favor, goste e partilhe este guia para ajudar os outros.


Andy Davis

O blog de um administrador de sistema sobre o Windows

Leave a comment