Verwijder WannaCry virus (Verwijdering Handleiding) - aug 2017 update

Wat is WannaCry gijzelsoftware-virus?

Massale cyberaanval: de WannaCry-gijzelsoftware treft wereldwijd meer dan 230.000 computers

Het WannaCry-virus is een gijzelsoftware-programma dat gebruik maakt van het EternalBlue-exploit om computers te infecteren die draaien op het Microsoft Windows-besturingssysteem. De gijzelsoftware staat ook bekend als WannaCrypt0r, WannaCryptor, WCry en Wana Decrypt0r.

Zodra het in een aangevallen computer zit, versleutelt het snel alle bestanden en markeert ze met een van de volgende bestandsextensies: .wcry, .wncryt en .wncry.. Het virus maakt gegevens nutteloos met behulp van een sterke cijfer, verandert de achtergrond van het bureaublad, creëert een losgeldbrief “Lees me alstublieft! .txt” en start vervolgens een programmavenster genaamd “Wanna Decrypt0r” dat verklaart dat bestanden op de computer zijn versleuteld.

Het schadelijke programma dringt er bij het slachtoffer op aan om losgeld te betalen, variërend van $ 300 tot $ 600 in Bitcoins en zegt alle bestanden te verwijderen als het slachtoffer niet binnen 7 dagen betaalt. De schadelijke software elimineert de Volume Schaduw-kopieën om te voorkomen dat het slachtoffer gecodeerde gegevens herstelt. Daarnaast werkt de gijzelsoftware als een worm, want zodra het in de doelcomputer zit, begint het te zoeken naar andere computers om te infecteren.

De malware maakt gebruik van een beveiligingslek in Windows OS en verspreidt zich snel verder met behulp van tools voor het delen van bestanden (zoals Dropbox of gedeelde schijven) zonder het slachtoffers om toestemming te vragen om dit te mogen doen. Dus, als u slachtoffer bent geworden van de cyberaanval, moet u WannaCry zo snel mogelijk verwijderen om te voorkomen dat het zich verder verspreidt.

Hoewel het virus belooft om uw bestanden te herstellen nadat u betaalt, is er geen enkele reden om erop te vertrouwen dat de misdadigers zullen doen wat ze beloven. Het zondervirus.nl-team beveelt aan om de gijzelsoftware te verwijderen in een veilige modus met Networking met behulp van anti-malware-programma's zoals FortectIntego.

Cybercriminelen hebben deze gijzelsoftware gebruikt in een massale cyberaanval die op vrijdag 12 mei 2017 werd gelanceerd. Volgens de laatste informatie heeft de schadelijke aanval met succes meer dan 230.000 computers in meer dan 150 landen beïnvloed. Het effect van de cyberaanval is verschrikkelijk: hoewel het virus zich richt op organisaties uit allerlei sectoren, lijkt de gezondheidszorg er het meest onder te lijden.

Door de aanval zijn diverse ziekenhuisdiensten opgeschort, bijvoorbeeld: honderden operaties zijn uitgesteld. Volgens de rapporten waren de eerste grote bedrijven die door deze gijzelsoftware werden getroffen: Telefonica, Gas Natural en Iberdrola. Sommige van de getroffen bedrijven hadden back-ups van gegevens, terwijl anderen werden geconfronteerd met tragische gevolgen. Zonder uitzondering worden alle slachtoffers geadviseerd om zo snel mogelijk WannaCry te verwijderen, omdat het kan voorkomen dat de gijzelsoftware zich verder verspreidt.

WannaCry wordt gedistribueerd met behulp van het EternalBlue-exploit

De belangrijkste besmettingsvector van de WannaCry-gijzelsoftware is een EternalBlue-exploit, een cyberspionage-tool dat is gestolen van de Amerikaanse National Security Agency (NSA) en online werd gepubliceerd door een hackergroep die bekend als de ‘Shadow Brokers’.

Het EternalBlue-exploit richt zich op het beveiligingslek bij de implementatie van SMB (Server Message Block)-protocol van Microsoft in Windows CVE-2017-0145. Het beveiligingslek zou volgens het beveiligingsbulletin MS17-010 (uitgegeven op 14 mei 2017) al gedicht zijn. De exploitatiecode die door de daders werd gebruikt, was bedoeld om verouderde Windows 7- en Windows Server 2008-systemen te infecteren, en naar verluidt kunnen gebruikers van Windows 10 niet door het virus worden beïnvloed.

De malware komt in het algemeen binnen als een ‘dropper trojan’ waarin de exploitkit en de gijzelsoftware zelf zitten. De dropper probeert dan verbinding te maken met een van de externe servers om de gijzelsoftware op de computer te downloaden. De nieuwste WannaCry-varianten worden verdeeld via ‘girlfrienbeautiful[.]ga/hotgirljapan.jpg?i=1 in de APAC-regio. De gijzelsoftware kan iedereen treffen die geen kennis heeft over de distributie van gijzelsoftware. Daarom raden we aan om deze preventiehandleiding voor WannaCry-gijzelsoftware te lezen die onze experts hebben voorbereid:

1. Installeer de beveiligingsupdate MS17-010 die Microsoft onlangs heeft vrijgegeven. Deze adresseert dit specifieke beveiligingslek dat door de ransomware wordt gebruikt. De updates werden bij wijze van uitzondering zelfs vrijgegeven voor oude besturingssystemen, zoals Windows XP of Windows 2003.
2. Houd de rest van de computerprogramma's up-to-date.
3. Installeer een gerenommeerde anti-malware software om uw computer te beschermen tegen illegale pogingen om uw computer te besmetten met schadelijke programma's.
4. Open nooit e-mails die afkomstig zijn van vreemden of bedrijven waar u geen zaken mee doet.
5. Schakel SMBv1 uit met behulp van de instructies van Microsoft.

Onderzoeker toont screenshots die werden gemaakt tijdens de WannaCry-aanval. U kunt het WannaCry Decrypt0r-venster zien en ook de afbeelding die WannaCry als standaard achtergrond voor het bureaublad instelt nadat het systeem is besmet en alle bestanden die erop staan zijn versleuteld.

Versies van WannaCry

Het .wcry bestandsextensie-virus. Het wordt beschouwd als de eerste versie van de beruchte gijzelsoftware. Het werd voor het eerst begin februari 2017 gezien, en in eerste instantie leek het dat dit virus niet schadelijker zou zijn dan de meest voorkomende virussen zoals Cryptolocker, CryptXXX of Cerber.

Het virus maakt gebruik van AES-128 cryptografieciijers om bestanden beveiligd te blokkeren, voegt .wcry-bestandsextensies toe aan hun bestandsnamen en vraagt ​​om 0,1 Bitcoin over te boeken naar een opgegeven virtuele portemonnee. De malware werd oorspronkelijk verdeeld via e-mailspam; echter, dit specifieke virus leverde niet veel inkomsten op voor zijn ontwikkelaars.

Hoewel bestanden die door deze gijzelsoftware zijn versleuteld, onherstelbaar bleken zonder over de decryptiesleutel te beschikken, besloten de ontwikkelaars om het schadelijke programma te upgraden.

Het WannaCrypt0r gijzelsoftware-virus. Het is weer een andere naam voor de bijgewerkte versie van de gijzelsoftware. De nieuwe versie kiest Windows-beveiligingslekken als zijn primaire aanvalvector en versleutelt binnen enkele seconden alle bestanden die in het systeem zijn opgeslagen.

Getroffen bestanden kunnen worden herkend aan extensies die aan de bestandsnaam zijn toegevoegd direct na de oorspronkelijke bestandsuitbreiding: .wncry, wncryt, of .wcry. Er is geen enkele manier om corrupte gegevens te herstellen zonder een back-up of de privé-sleutel die is gemaakt tijdens het data-encryptieproces. Het virus vraagt in het algemeen ​​ $300, hoewel het de losprijs verhoogt tot $ 600 als het slachtoffer niet binnen drie dagen betaalt.

Het WannaDecrypt0r gijzelsoftware-virus. WannaDecrypt0r is het programma dat het virus lanceert na een succesvolle infiltratie in het doelsysteem. De onderzoekers weten al dat slachtoffers worden benaderd door Wanna Decryptor 1.0 en Wanna Decryptor 2.0-versies.

De schadelijke software toont een aftelklok die laat zien hoeveel tijd er over is om alsnog het losgeld te betalen totdat de prijs omhoog schiet, en ook een identieke aftelklok die laat zien hoeveel tijd er over is totdat het virus alle gegevens van de computer verwijdert. Deze specifieke versie schudde de virtuele gemeenschap wakker op 12 mei 2017, hoewel het enkele dagen later werd gestopt door een beveiligingsonderzoeker die de naam MalwareTech gebruikt.

Hoe verwijdert u WannaCry en hoe herstelt u uw gecodeerde bestanden?

U moet alleen vertrouwen op professionele manieren om het WannaCry-virus te verwijderen en niet zelf proberen om dit schadelijke programma handmatig te verwijderen. Het virus is uiterst gevaarlijk en gebruikt geavanceerde methoden om zich door het gehele computersysteem te verspreiden en ook aangesloten computers en smart devices te infecteren.

Hoe eerder u dit virus onschadelijk maakt, hoe beter, dus verspil geen tijd. Als u een back-up van uw gegevens heeft, voer die dan niet te snel in de gesaboteerde computer, want dan het gebeuren dat ook uw gegevenskopieën worden gecodeerd. Voor de beste resultaten raden we u aan om de volgende WannaCry-verwijderingsrichtlijnen op te volgen die door het zondervirus.nl-team worden aangeboden.