Alerta de segurança – como agir perante o WannaCry

Ataque massivo de ransomware que afeta um elevado número de organizações espanholas.

Caro cliente.

Devido ao grave incidente de segurança informática que está a ocorrer a nível mundial, as recomendações da Daemon4 são as seguintes:

1. Desligar todos os computadores não críticos.
2. Desligar as redes internas da rede da Internet
3. Desligar os servidores de ficheiros
4. Desligar TOTALMENTE da Internet, se possível.

Foi emitido um alerta de um ataque massivo de ransomware a várias organizações, que afeta sistemas Windows cifrando todos os seus ficheiros e os das unidades de rede a que estejam ligados, e infetando os restantes sistemas Windows existentes nessa mesma rede.

O ransomware, uma versão do WannaCry, infeta a máquina cifrando todos os seus ficheiros e, utilizando uma vulnerabilidade de execução remota de comandos através de SMB, propaga-se às restantes máquinas Windows existentes nessa mesma rede.

Os sistemas afetados são:
Microsoft Windows Vista SP2
Windows Server 2008 SP2 e R2 SP1
Windows 7
Windows 8.1
Windows RT 8.1
Windows Server 2012 e R2
Windows 10
Windows Server 2016

A Microsoft publicou a vulnerabilidade no dia 14 de março no seu boletim e, há alguns dias, foi tornada pública uma prova de conceito que parece ter sido o desencadeador da campanha.

Recomenda-se atualizar os sistemas para a sua última versão ou aplicar os patches indicados pelo fabricante.

Para os sistemas sem suporte ou patch, como o Windows XP e o Windows 7, recomenda-se isolá-los da rede ou desligá-los, conforme o caso.