12 Mayıs 2017’de dünyanın her yerinden pek çok bilgisayar WannaCrypt adlı yeni bir saldırının hedefi oldu. WannaCrypt, WannaCry, WannaCryptor, veya Wcry gibi isimlerle ortaya çıkan zararlı yazılım phishing yöntemi ile sahte e-postalar, linkler ile yayılmakta ve iç ağda Windows SMB açığını kullanarak dosyaları geri döndürülemez şekilde şifrelemekte olan bir fidye yazılımı.
Reklam
Henüz Microsoft işletim sistemleri için MS17-010 yamasını kurmadıysanız aşağıdaki bağlantıları kullanarak işletim sisteminize uygun güvenlik yamasını kurmanız ardından SMB v1.0’ı kapatmanız önerilir.
Windows 8/2012r2 : https://support.microsoft.com/en-us/help/4019215/windows-8-update-kb4019215
Windows 7/2008r2 : https://support.microsoft.com/en-us/help/4019264/windows-7-update-kb4019264
Gerekli güvenlik güncelleştirmeleri ile ilgi daha fazla bilgi için https://support.microsoft.com/tr-tr/help/4013389/title adresini ziyaret edebilirsiniz.
Yamalar yüklendikten sonra SMB hizmetini devre dışı bırakınız. Bunun için Microsoft sitesinde yer alan buradaki adımları uygulayınız.
Ayrıca SMB 1.0 verisyonunu aşağıdaki bağlantılarda anlatılanları yaparak da kapatabilirsiniz:
https://www.technopat.net/2017/05/15/wannacry-korumasi-windows-10-smb-surum-1-0-kapatin/
https://www.technopat.net/2017/05/15/wannacry-saldirilarindan-korunmak-icin-yapilmasi-gerekenler/
İlk Yorumu Siz Yapın