مركز الأمن الإلكتروني‏ يحذر من انتشار برمجية جديدة لدفع الفدية.. ويوصي بـ 4 خطوات

حذر مركز الأمن الإلكتروني‏ بالمملكة من انتشار برمجية جديدة لدفع الفدية (Ransomware) حول العالم والمسماة بـ Petya.

وأكد أن تحليل المركز أوضح انتشار تلك البرمجية عن طريق استخدام البريد التصيدي (Phishing Email) واستغلال الثغرة MS17-010.

وقال إن تلك البرمجية تمتلك خاصية الانتشار عن طريق برامج التحكم عن بُعد، مثل “PSEXEC” و”WMIC”، كما تستطيع تلك البرمجية من الكتابة على “MBR” وتشفيره

وأوصى المركز بالآتي:

1- حجب برنامج PsExec

2- عمل تحديثات مايكروسوفتMS17-010

3- وجود نسخ احتياطية معزولة عن الشبكة

4- تحديث الأجهزة وبرامج المكافحة

ودعا مركز الأمن الإلكتروني إلى مراجعة جميع المنافذ المفتوحة على الشبكة، والتي يمكن الوصول لها عن طريق الإنترنت. وحيث يوصي المركز بإقفال منافذ 139 و135 و445.