Οι επιθέσεις ransomware μπορούν να συμβούν τόσο σε οικιακούς χρήστες όσο και σε εταιρείες και επιχειρήσεις. Ένα ransomware μπορεί να οδηγήσει σε τεράστιες χρηματικές απώλειες εάν αφεθεί αμείωτο. Το απόρρητο των χρηστών ήταν ένα από τα κύρια προβλήματα της Microsoft και έτσι η εταιρεία κυκλοφόρησε χθες το νέο Ransomware Response Playbook που αντιμετωπίζει το ζήτημα του Ransomware και εξηγεί πώς οι επιχειρήσεις μπορούν να χρησιμοποιήσουν το Windows Defender ATP για να εντοπίσουν, να εξετάσουν, να αφαιρέσουν και να αποφύγουν τις απειλές ransomware στα δίκτυά τους.

Οδηγός απόκρισης Ransomware

Ο Βιβλίο αναπαραγωγής Ransomware Response^{(Ransomware Response Playbook)} παρέχει λεπτομερείς πληροφορίες σχετικά με τον τρόπο με τον οποίο οι επιχειρήσεις μπορούν να εντοπίσουν το ransomware και να το αφαιρέσουν με τη βοήθεια του Windows Defender Advanced Threat Protection . Για να το δείξουμε καλά, το βιβλίο παιχνιδιού χρησιμοποιεί το Cerber-Ransomware , ένα πραγματικό μολύνσεις ransomware το οποίο βρίσκεται στα κυριότερα σημεία για περισσότερο από ένα χρόνο τώρα.

Το βιβλίο περιλαμβάνει τα ακόλουθα θέματα-

Ανακάλυψη και μετριασμός Ransomware- Διάφοροι^{(Ransomware- Several)} τρόποι ανακάλυψης ransomware και διαχείρισης ειδοποιήσεων. Περιλαμβάνει επίσης πώς μπορείτε να απομονώσετε το μολυσμένο μηχάνημά σας ώστε να αποφύγετε τη διάδοση.
Διερεύνηση της παράδοσης και της άφιξης- Πώς^(How) παραδίδεται το ransomware στο δίκτυό σας και τα κοινά μοτίβα μόλυνσης.
Αντιμετωπίστε το περιστατικό και ελέγξτε εάν η μόλυνση έχει εξαπλωθεί σε άλλα μηχανήματα που είναι συνδεδεμένα στο δίκτυό σας.
Προστασία^(Protection) από Ransomware που περιλαμβάνει το ransomware που μεταδίδεται μέσω email, μόλυνση που προσγειώνεται μέσω προγραμμάτων περιήγησης ιστού και πολλά άλλα.
Ενίσχυση της άμυνας τελικού σημείου στο δίκτυό σας- Αυτή η ενότητα δείχνει πώς μπορείτε να βελτιώσετε την προστασία των μηχανημάτων σας.
Αποκλεισμός κακόβουλων τομέων, IP^(IPs) και διευθύνσεων URL- Μάθετε^{(URLs- Learn)} πώς ο αποκλεισμός των κακόβουλων τομέων μπορεί να αποτρέψει τα μηχανήματα σας από αυτήν την επίθεση.
Ανάκτηση του υπολογιστή σας από μόλυνση από ransomware- Το eBook σάς καθοδηγεί σχετικά με το πώς να αφαιρέσετε όλα τα στοιχεία απειλής από το μηχάνημά σας και να αποτρέψετε τη διάδοσή τους σε άλλα μηχανήματα που είναι συνδεδεμένα μέσω του ίδιου δικτύου.

Το eBook περιλαμβάνει επίσης συνδέσμους αναφοράς όπου μπορείτε να μάθετε περισσότερα σχετικά με τις επιθέσεις Ransomware^{(Ransomware attacks)} και τις μεθόδους αποφυγής αυτών των επιθέσεων και μολύνσεων.

Το eBook είναι διαθέσιμο για δωρεάν λήψη στη Microsoft . Απλώς^(Just) κάντε κλικ στο κουμπί λήψης και διαβάστε το χρησιμοποιώντας ένα πρόγραμμα περιήγησης ιστού ή ένα πρόγραμμα ανάγνωσης PDF.

Η Microsoft κυκλοφόρησε μια λευκή βίβλο που μιλάει για το πώς τα Windows 10 v1703 προσφέρουν ισχυρή προστασία ransomware για να διατηρείτε τον υπολογιστή σας προστατευμένο ανά πάσα στιγμή. Μπορεί να θέλετε να το κατεβάσετε κι εσείς.^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Ransomware attacks can happen to both home users as well as corporate and enterprises. A ransomware can result in huge monetary losses if left unabated. Users’ privacy has been one of the major concerns аt Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

Αλέξανδρος Μανωλάς

About the author

Είμαι μηχανικός λογισμικού με πάνω από 15 χρόνια εμπειρίας στο Microsoft Office και στο Edge. Έχω επίσης αναπτύξει πολλά εργαλεία που χρησιμοποιούνται από τους τελικούς χρήστες, όπως μια εφαρμογή για την παρακολούθηση σημαντικών δεδομένων υγείας και έναν ανιχνευτή ransomware. Οι δεξιότητές μου έγκεινται στην ανάπτυξη κομψό κώδικα που λειτουργεί καλά σε διάφορες πλατφόρμες, καθώς και στην κατανόηση της εμπειρίας χρήστη.

Το Ransomware Response Playbook δείχνει πώς να αντιμετωπίσετε το κακόβουλο λογισμικό

Οδηγός απόκρισης Ransomware

Ransomware Response Playbook shows how to deal with the malware