Специалисты ESET разработали утилиту для проверки защиты компьютера от атак шифратора WannaCryptor (WannaCry, Wcry). Программа доступна для на сайте компании. Скрипт извлекает из системы список установленных обновлений и ищет те, которые закрывают уязвимость. Достаточно исполнить скрипт, подождать около минуты и получить статус патча. Скачать обновление MS17-010 с защитой от WannaCryptor и других подобных вирусов можно с сайта Microsoft.
WannaCryptor шифрует файлы распространенных форматов и выводит на экран требование выкупа за восстановление доступа к данным — 300 долларов в биткоин-эквиваленте. По данным системы телеметрии ESET, большинство отраженных атак WannaCryptor зафиксировано в России (45,07% срабатываний защитных решений), на Украине (11,88%) и Тайване (11,55%).
Жертвами WannaCryptor стали пользователи в 150 странах мира. Шифратор распространяется при помощи эксплойта EternalBlue для сетевой уязвимости Microsoft Windows. Разработку EternalBlue приписывают Агентству национальной безопасности США. 12 мая компания Microsoft выпустила обновление MS17-010, закрывающее критическую уязвимость, которую эксплуатирует этот эксплойт.
