Group-IB выпустила рекомендации по защите от вируса Petya

Group-IB представила рекомендации по защите от вируса Petya, поразившего сегодня компьютеры сразу в нескольких странах. Так, компания советует вовремя устанавливать обновления системы и патчи систем безопасности. Рекомендуется настроить почтовые фильтры для отсеивания зашифрованных архивов. Кроме того, следует подписаться на уведомления технической безопасности Microsoft. На работе сотрудникам не следует подключать к корпоративной сети домашние ноутбуки, если в сети есть непропатченные ПК. Для сотрудников следует провести тренинг по информационной безопасности. Компания отмечает, что создание мьютексов (структур данных для синхронизации потоков) MsWinZonesCacheCounterMutexA и Global\MsWinZonesCacheCounterMutexA0 предотвратит запуск вируса. Компания не рекомендует платить выкуп вымогателям, так как таким образом пострадавшие помогают преступникам. Кроме того, у Group-IB нет доказательств того, что данные заплативших были восстановлены. Компания сообщила о девяти случаях перевода денег хакерам. Сегодня государственные и негосударственные компании на Украине, в России, в Европе и в США поразил вирус-вымогатель.