Napadi ransomwarea mogu se dogoditi i kućnim korisnicima, kao i korporativnim i poduzećima. Ransomware može rezultirati velikim novčanim gubicima ako se ne smanji. Privatnost korisnika bila je jedna od glavnih briga u Microsoftu^(Microsoft) i stoga je tvrtka jučer objavila svoj novi Ransomware Response Playbook koji se bavi problemom Ransomwarea^(Ransomware) i objašnjava kako poduzeća mogu koristiti Windows Defender ATP za otkrivanje, ispitivanje, uklanjanje i izbjegavanje prijetnji ransomwarea u njihovim mrežama.

Priručnik za odgovore na ransomware

Priručnik za odgovor^{(Ransomware Response Playbook)} na ransomware pruža detaljne informacije o tome kako poduzeća mogu otkriti ransomware i ukloniti ga uz pomoć Windows Defender napredne zaštite od prijetnji^{(Windows Defender Advanced Threat Protection)} . Za dobru ilustraciju, priručnik koristi Cerber-Ransomware , stvarnu ransomware infekciju koja je u vrhuncu već više od godinu dana.

Priručnik pokriva sljedeće teme-

Otkrivanje i ublažavanje Ransomware-a - Nekoliko^{(Ransomware- Several)} načina otkrivanja ransomwarea i upravljanja upozorenjima. Također uključuje kako možete izolirati svoj zaraženi stroj kako biste izbjegli širenje.
Ispitivanje isporuke i dolaska – kako^(How) se ransomware isporučuje na vašu mrežu i uobičajeni obrasci zaraze.
Opažite incident i provjerite je li zaraza proširena na druge strojeve spojene na vašu mrežu.
Zaštita^(Protection) od Ransomwarea^(Ransomware) koji uključuje ransomware koji se prenosi putem e-pošte, infekciju koja dolazi putem web-preglednika i još mnogo toga.
Poboljšanje obrane krajnje točke na vašoj mreži - Ovaj odjeljak pokazuje kako možete poboljšati zaštitu na vašim strojevima.
Blokiranje zlonamjernih domena, IP^(IPs) -ova i URL-ova - Saznajte^{(URLs- Learn)} kako blokiranje zlonamjernih domena može spriječiti vaše strojeve od ovog napada.
Oporavak vašeg računala od zaraze ransomware-om - E-knjiga vas vodi o tome kako ukloniti cijele komponente prijetnje sa vašeg računala i spriječiti njihovo širenje na drugim strojevima povezanim putem iste mreže.

E-knjiga također uključuje referentne veze na kojima možete saznati više o Ransomware napadima^{(Ransomware attacks)} i metodama izbjegavanja tih napada i infekcija.

E-knjiga je dostupna za besplatno preuzimanje u Microsoftu^(Microsoft) . Samo^(Just) kliknite gumb za preuzimanje i pročitajte ga pomoću web preglednika ili čitača PDF-a.

Microsoft je objavio bijelu knjigu koja govori o tome kako Windows 10 v1703 nudi snažnu zaštitu od ransomwarea kako bi vaše računalo bilo zaštićeno u svakom trenutku. Možda biste je htjeli i preuzeti.^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Ransomware attacks can happen to both home users as well as cоrporate and еnterprіses. A ransomware can result in hugе monetary losses if left unabаted. Users’ рrivacy has been one of the major concerns at Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

Laura Raić-Sudar

About the author

Ja sam programer za iPhone i macOS s iskustvom u Windowsima 11/10 i Appleovoj najnovijoj iOS platformi. S više od 10 godina iskustva, duboko razumijem kako stvoriti i upravljati datotekama na obje platforme. Moje vještine nadilaze samo stvaranje datoteka - također dobro poznajem Appleove proizvode, njihove značajke i kako ih koristiti.

Priručnik za odgovore na ransomware pokazuje kako se nositi sa zlonamjernim softverom

Priručnik za odgovore na ransomware

Ransomware Response Playbook shows how to deal with the malware