เดือนนี้ โจมตีปล่อยการโจมตี ransomware แบบโลกกว้างในระดับที่โลกไม่เคยเห็น หลายหน่วยงานสำคัญ เช่น โรงพยาบาลและบริษัทโทรคมนาคม ถูกทำให้อ่อนแอเนื่องจากคอมพิวเตอร์ถูกปิดโดยมัลแวร์นี้ แม้นักวิจัยด้านความปลอดภัยจะช่วยหยุดมันไว้ทันเวลา ป้องกันการแพร่กระจายเพิ่มเติม แต่ยังคงฉลาดที่จะตรวจสอบให้แน่ใจว่าคุณป้องกันตัวจากประเภทการโจมตีนี้ในอนาคต
ตอนนี้เรารู้ว่า ransomware แพร่กระจายเนื่องจาก exploit ในโปรโตคอล Windows Server Messaging Block (SMP) รุ่น 1 นี่คือรุ่นเก่าของ SMB ใช้สำหรับแชร์ไฟล์และพิมพ์ในคอมพิวเตอร์เครือข่าย ที่ Windows ยังรองรับเพื่อความเข้ากันได้กับรุ่นเก่า Microsoft แพทช์ปัญหานี้ในเดือนมีนาคม แตคอมพิวเตอร์ที่ได้รับผลกระทบยังเปราะบางต่อการโจมตี หากรัน Windows XP เก่าแก่ หรือไม่ได้อัปเดต Windows 7 มาหลายเดือน
บนระบบของคุณเอง คุณสามารถปิด SMB 1.0 ได้ในแค่สักพัก — และเพราะ 99 เปอร์เซ็นต์ของผู้ใช้บ้านไม่ต้องการรุ่นเก่าและไม่ปลอดภัยของโปรโตคอลนี้ คุณสามารถปิดมันได้โดยไม่สูญเสียฟังก์ชันใดๆ
พิมพ์ Turn Windows features ในเมนู Start และคลิกรายการ Turn Windows features on or off เลื่อนลงไปที่ SMB 1.0/CIFS File Sharing Support และเอาติ๊กออก ให้ Windows หนึ่งพักเพื่อใช้การเปลี่ยนแปลง จากนั้นคุณต้องรีสตาร์ทคอมพิวเตอร์เพื่อเสร็จสิ้นการกระทำ เมื่อเสร็จ คุณปิดโปรโตคอลที่แย่และไม่ปลอดภัยนี้ให้ไม่ทำงานบนคอมพิวเตอร์ของคุณแล้ว
ไม่มีใครรู้ว่าการโจมตีครั้งใหญ่ถัดไปจะใช้ exploit อะไร แต่คำแนะนำสำคัญที่สุดยังคงเหมือนเดิม ให้แน่ใจว่าคุณติดตั้ง Windows Updates อัตโนมัติ เพื่อให้คุณรันแพทช์ความปลอดภัยล่าสุด หากธุรกิจตรวจสอบให้แน่ใจว่าเครื่อง Windows 7 ไม่เก่า WannaCry โจมตีจะไม่รุนแรงขนาดนี้
คุณปิด SMB version 1 บนคอมพิวเตอร์แล้วไหม? แจ้งให้เราทราบว่าคุณรู้จักใครได้รับผลกระทบจาก WannaCry ไหม โดยทิ้งความคิดเห็น!
เครดิตรูปภาพ: one photo via Shutterstock
