Ataki ransomware mogą przytrafić się zarówno użytkownikom domowym, jak i firmom i przedsiębiorstwom. Oprogramowanie ransomware może spowodować ogromne straty finansowe, jeśli nie zostanie osłabione. Prywatność użytkowników była jednym z głównych problemów firmy Microsoft^(Microsoft) , dlatego firma wydała wczoraj nowy poradnik dotyczący reagowania^{(Ransomware Response Playbook)} na oprogramowanie ransomware, który rozwiązuje problem ransomware i wyjaśnia, w jaki sposób przedsiębiorstwa mogą korzystać z usługi Windows Defender ATP do wykrywania, badania, usuwania i unikania zagrożeń typu ransomware w swoich sieciach.

Poradnik dotyczący odpowiedzi na oprogramowanie ransomware

Poradnik reagowania^{(Ransomware Response Playbook)} na oprogramowanie ransomware zawiera szczegółowe informacje o tym, jak przedsiębiorstwa mogą wykrywać oprogramowanie ransomware i usuwać je za pomocą zaawansowanej ochrony przed zagrożeniami w usłudze Windows Defender^{(Windows Defender Advanced Threat Protection)} . Aby dobrze zilustrować, playbook używa Cerber-Ransomware , rzeczywistej infekcji ransomware, która od ponad roku znajduje się w centrum uwagi.

Poradnik obejmuje następujące tematy:

Wykrywanie i łagodzenie ransomware — kilka^{(Ransomware- Several)} sposobów wykrywania oprogramowania ransomware i zarządzania alertami. Obejmuje również sposób izolowania zainfekowanej maszyny, aby uniknąć rozprzestrzeniania się.
Badanie dostawy i przybycia — w jaki sposób^(How) oprogramowanie ransomware jest dostarczane do Twojej sieci i jakie są typowe wzorce infekcji.
Określ zasięg incydentu i sprawdź, czy infekcja rozprzestrzenia się na inne komputery podłączone do Twojej sieci.
Ochrona^(Protection) przed oprogramowaniem ransomware^(Ransomware) , które obejmuje ransomware przenoszone przez pocztę e-mail, infekcje, które trafiają przez przeglądarki internetowe i nie tylko.
Wzmacnianie ochrony punktów końcowych w sieci — w tej sekcji pokazano, w jaki sposób można zwiększyć ochronę na swoich komputerach.
Blokowanie złośliwych domen, adresów IP^(IPs) i adresów URL — dowiedz się^{(URLs- Learn)} , jak blokowanie złośliwych domen może uchronić Twoje komputery przed tym atakiem.
Odzyskiwanie komputera z infekcji ransomware — eBook zawiera wskazówki, jak usunąć z komputera wszystkie składniki zagrożenia i zapobiec ich rozprzestrzenianiu się na inne komputery połączone za pośrednictwem tej samej sieci.

Książka elektroniczna zawiera również łącza referencyjne, w których można dowiedzieć się więcej o atakach ransomware^{(Ransomware attacks)} oraz metodach unikania tych ataków i infekcji.

Książka elektroniczna jest dostępna do bezpłatnego pobrania w witrynie Microsoft . Wystarczy^(Just) kliknąć przycisk pobierania i przeczytać go za pomocą przeglądarki internetowej lub czytnika PDF.

Firma Microsoft wydała oficjalny dokument, w którym opisano, w jaki sposób system Windows 10 v1703 zapewnia silną ochronę przed oprogramowaniem ransomware, aby zapewnić ochronę komputera przez cały czas. Możesz go też pobrać.^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Ransomware attacks cаn happen to both home users as well as corporate and enterprises. A ransomware can result in huge monetary losses іf left unabated. Users’ privacy has been one of the major concerns at Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

Grzegorz Adamczyk

About the author

Jestem ekspertem komputerowym z ponad 10-letnim doświadczeniem i specjalizuję się w pomaganiu ludziom w zarządzaniu komputerami w ich biurze. Napisałem artykuły na takie tematy, jak optymalizacja połączenia internetowego, konfiguracja komputera w celu uzyskania najlepszych wrażeń w grach i nie tylko. Jeśli szukasz pomocy we wszystkim, co dotyczy Twojej pracy lub życia osobistego, jestem osobą dla Ciebie!

Poradnik dotyczący odpowiedzi na oprogramowanie ransomware pokazuje, jak radzić sobie ze złośliwym oprogramowaniem

Poradnik dotyczący odpowiedzi na oprogramowanie ransomware

Ransomware Response Playbook shows how to deal with the malware