WannaCrypt


12 Mayıs 2017’de dünyanın her yerinden pek çok bilgisayar WannaCrypt adlı yeni bir saldırının hedefi oldu. WannaCrypt, WannaCry, WannaCryptor, veya Wcry gibi isimlerle ortaya çıkan zararlı yazılım phishing yöntemi ile sahte e-postalar, linkler ile yayılmakta ve iç ağda Windows SMB açığını kullanarak dosyaları geri döndürülemez şekilde şifrelemekte olan bir fidye yazılımı.

 
 
 
 
 
 
 
 
Henüz Microsoft işletim sistemleri için MS17-010  yamasını kurmadıysanız aşağıdaki bağlantıları kullanarak işletim sisteminize uygun güvenlik yamasını kurmanız ardından SMB v1.0’ı kapatmanız önerilir.
 
Windows 10/2016 : https://support.microsoft.com/en-us/help/4016871/windows-10-update-kb4016871
Download : http://www.catalog.update.microsoft.com/Search.aspx?q=KB4016871
 
Windows 8/2012r2 : https://support.microsoft.com/en-us/help/4019215/windows-8-update-kb4019215
Download : http://www.catalog.update.microsoft.com/Search.aspx?q=KB4019215
 
Windows 7/2008r2 : https://support.microsoft.com/en-us/help/4019264/windows-7-update-kb4019264
Download : http://www.catalog.update.microsoft.com/Search.aspx?q=kb4019264

 

Gerekli güvenlik güncelleştirmeleri ile ilgi daha fazla bilgi için  https://support.microsoft.com/tr-tr/help/4013389/title adresini ziyaret edebilirsiniz.

Yamalar yüklendikten sonra SMB hizmetini devre dışı bırakınız. Bunun için Microsoft sitesinde yer alan buradaki adımları uygulayınız.

Ayrıca SMB 1.0 verisyonunu aşağıdaki bağlantılarda anlatılanları yaparak da kapatabilirsiniz:

https://www.technopat.net/2017/05/15/wannacry-korumasi-windows-10-smb-surum-1-0-kapatin/

https://www.technopat.net/2017/05/15/wannacry-saldirilarindan-korunmak-icin-yapilmasi-gerekenler/

 


This site uses Akismet to reduce spam. Learn how your comment data is processed.

%d blogcu bunu beğendi: