Команда реагування на комп'ютерні надзвичайні події CERT - UA Державної служби спеціального зв'язку та захисту інформації України, повідомляє про можливість кібератак на інформаційні ресурси України в термін з 13 по 17 жовтня ц. р. Існує вірогідність, що окремі ознаки кібератаки можуть збігатися з відповідними ознаками шкідливого впливу комп'ютерного вірусу Petya - A, який атакував інформаційні ресурси ряду країн, починаючи з 26 червня ц. р.

Просимо власників інформаційно-телекомунікаційних систем, інших інформаційних ресурсів, пересічних інтернет-користувачів дотримуватися вимог кібербезпеки, зокрема наших рекомендацій із захисту комп'ютерних систем від вірусу Petya Ransomware.

Для зниження зазначених ризиків і запобігання повторного ураження вірусом Команда CERT - UA рекомендує:

1. Переконайтеся, що на всіх комп'ютерах встановлено антивірусне програмне забезпечення, воно функціонує належним чином і використовує актуальні бази вірусних сигнатур. За необхідністю встановіть і проведіть оновлення антивірусного програмного забезпечення.

2. Встановіть офіційний патч MS17 - 010. 3. Якщо є можливість відмовитися від використання в локальній мережі протоколу NetBios (не використовувати для організації роботи мережеві папки і мережеві диски), в Брандмауері локальних ПК та мережевого обладнання заблокувати TCP/IP порти 135, 139 і 445. 3. Обмежте можливість запуску виконуваних файлів (*.exe) на комп'ютерах користувачів з директорій %TEMP% %APPDATA%.

4. Вимкніть застарілий протокол SMB1. Інструкція з відключення SMB1 в TechBlog компанії Microsoft : https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/

5. Резервні копії важливих файлів в сховище, відокремлений від мережі.