GoldenEye/Petya, den senaste attacken - hur förhindras den?

GoldenEye / Petya, är den senaste jordbävningen inom cybersäkerhet. I vår tekniska rapport delar PandaLabs, Panda Securitys anti-malware laboratorium, detaljerad information om den nya storskaliga attacken som sprider sig och spridit sig snabbt. Attacken utfördes med hjälp av en variant av ransomware som kallas GoldenEye.

Att vara förberedd gör hela skillnaden mellan att falla offer för attacken eller inte. Av denna anledning rekommenderar vi att ni följer följande steg:

• Var försiktig med dokument som finns i e-postmeddelanden från otillförlitliga avsändare. Analysera alla inkommande och utgående e-postmeddelanden för att upptäcka hot och filtrera körbara filer för att förhindra att de kommer till slutanvändaren.

• Håll era operativsystem, er programvara och er egen mjukvara uppdaterade på alla enheter.

• I det här fallet har vi (igen) upptäckt användningen av ETERNALBLUE. Därför rekommenderar vi att ni ser till att följande patchning är installerad på alla datorer i hela ert nätverk: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx 

• Lita bara på Next Generation Endpoint Protection såsom exempelvis Adaptive Defense och Adaptive Defense 360. Vanligt antivirus hjälper inte mot denna nya sorts attacker.

• Om ni redan har Adaptive Defense, och i händelse av nya storskaliga attacker, ställ in "Lock Mode" i Adaptive Defense: då körs endast de processer som är klassificerade som trovärdiga av Panda Security.

• Gör regelbundna säkerhetskopior av er data och se till att dessa fungerar korrekt och att de inte är anslutna till nätverket.

För mer information om attacken, besök Panda Securitys Media Center.