Što je Locky Ransomware?

Locky je Windows ransomware infekcija koja je započela sredinom veljače 2016. i napada sve verzije Windowsa, od Windows XP do Windows 10. Nakon što je računalo zaraženo ovaj virus kriptira sve datoteke na računalu i zatim zatraži oko 0.5 bitcoina (oko 1.600,00 kn) ukoliko želite dobiti ključ za dekripciju.

Locky skenira sve diskove na računalu (i USB diskove/stickove), dijeljene mrežne resurse (ostala računala i serveri) i DropBox mape te ih ujedno kriptira čime postaju neupotrebljivi i nemogući za vratiti u funkciju. Nakon što je završio s kriptiranjem promijeni slika na pozadini ekrana s uputama kako platiti "otkupninu".

Kao što sam već pisao, Microsoft je ponudio besplatnu nadogradnju na Windows 10. Podsjećao je na to putem ikonice u tray-u, ogromnog bannera pri pokretanju Internet explorera ili posjete nekoj od Microsoftovih stranica (Bing, MSN...) i ostalim više ili manje suptilnim "podsjetnicima" ali uvijek nudeći izbor da preuzmete i instalirate najnoviji OS. Možete prihvatiti nadogradnju ili možete zanemariti ukoliko ne želite prelaziti na Windows 10 u ovom trenutku. Vi birate... Ili ipak ne?

Nadogradite sad ili nadogradite noćas!? Što je sad to?

Pa... Microsoft smatra da su dosadašnji sustavi zastarjeli (Windows 7 ima već 10 godina), nesigurni i neadekvatni novim trendovima i ne želi da riskirate da ne možete instalirati najnoviji printer na tako zastarjeli operativni sustav pa je, kako bi vam olakšao odluku, nadogradnju jednostavno zapakirao kao "Recommended" zakrpu koju će Windows Update automatski preuzeti i instalirati kao svaku drugu zakrpu. 3 x hura. 

Microsoft će podržavati Windows 7 do 2020. godine tako da nije nužno nadograđivati na Windows 10 pod svaku cijenu. Nadogradnja ionako vrijedi samo za računalo na kojem se odradi pa se zamjenom računala ionako mora kupiti novi OS.

Ovo je očiti primjer tzv. "dark pattern" korisničkog sučelja koje želi navesti korisnika da odradi nešto. Bravo Microsoft.

OK, Windows 10 je svakako novi, bolji, manje zahtjevan po resurse i u svakom slučaju preporučujemo nadogradnju. Ukoliko Vam treba pomoć pri nadogradnji ili, ako ste već nadogradili, povratu na prethodni OS, slobodno nas kontaktirajte.

9 od 10 Windows sigurnosnih propusta mogao se izbjeći samo uklanjanjem administratorskih prava

Tvrtka Avecto izradila je izvještaj baziran na Microsoftovim "Patch Tuesday" biltenima o sigurnosti izdanim u 2015. godini. Izvještaj analizira ranjivosti Windows, Office, Windows Server, Internet Explorer i drugih.

Vrlo kratki zaključak bi bio da se 85% Microsoftovih kritičnih ranjivosti moglo ublažiti samo uklanjanjem administratorskih ovlasti s računala.

• Od 251 ranjivosti u 2015. godini s ocjenom Critical, zaključeno je da je 85% istih uklonjeno uklanjanjem administratorskih ovlasti
• 99.5% svih ranjivosti Internet Explorera moglo se spriječiti uklanjanjem administratorskih ovlasti
• 82% ranjivosti Microsoft Office paketa moglo se spriječiti uklanjanjem administratorskih ovlasti
• 82% Critical ranjivosti u Windows 10 moglo se spriječiti uklanjanjem administratorskih ovlasti
• 63% svih Microsoft ranjivosti prijavljenih u 2015. moglo se spriječiti uklanjanjem administratorskih ovlasti.

Administratorske ovlasti daju prava korisniku pristup svemu na računalu što zlonamjerni softver vrlo lako iskoristi za pristup sustavu, odn. privatnim podacima i sistemskim datotekama.

U poslovnom okruženju korisnici ne bi smjeli imati administratorske ovlasti na računalima, već puno niže, korisničke odn. User ovlasti. Iako je praktično da korisnik ima veće ovlasti pa ne mora "gnjaviti" IT službu zahtjevima koje može i sam obaviti (kao što su instalacija jednostavne aplikacije ili podešavanje pisača), sa sigurnosne strane isto predstavlja veliki rizik.

Isto vrijedi i za IT djelatnike. U svakodnevnom radu bi trebali koristiti User prava te imati zaseban korisnički račun s administratorskim ovlastima koji koriste samo kad je nužno.

Više u samom izvještaju.

Microsoft nudi besplatnu nadogradnju na Windows 10 za sva Windows 7 i Windows 8.1. Akcija vrijedi do 29.07.2016. godine.

Windows 10 Upgrade ponuda vrijedi za odgovarajuće Windows 7 i Windows 8.1 uređaje, uključujući i uređaje koje već posjedujete. Primjenjuju se neki zahtjevi hardvera/softvera i dostupnost značajki može varirati ovisno o uređaju i tržištu. Dostupnost nadogradnje za sustav Windows 10 za Windows Phone 8.1 uređaje može varirati od proizvođača originalne opreme, mobilnog operatera ili nositelja usluge. Uređaji moraju biti povezani s internetom i imati omogućen Windows Update. Moguće su naknade ISP-a. Nužan je Windows 7 SP1 i Windows 8.1 Update. Neka izdanja su izuzeta: Windows 7 Enterprise, Windows 8/8.1 Enterprise i Windows RT/RT 8.1. Kupci programa Software Assurance u količinskom licenciranju imaju korist od nadogradnje na Windows 10 enterprise ponude, neovisno o ovoj ponudi. Za provjeru kompatibilnosti i druge važne informacije za instalaciju posjetite web-mjesto proizvođača vašeg uređaja i stranicu sa specifikacijama za Windows 10. Windows 10 je automatski ažuriran. Dodatni zahtjevi mogu se primjeniti za ažuriranja. Izvor: Microsoft