Các cuộc tấn công ransomware có thể xảy ra với cả người dùng gia đình cũng như các công ty và doanh nghiệp. Một ransomware có thể dẫn đến tổn thất tiền tệ lớn nếu không suy giảm. Quyền riêng tư của người dùng là một trong những mối quan tâm lớn của Microsoft^(Microsoft) và do đó, công ty hôm qua đã phát hành Playbook phản hồi^{(Ransomware Response Playbook)} phần mềm tống tiền mới giải quyết vấn đề về Ransomware và giải thích cách các doanh nghiệp có thể sử dụng Windows Defender ATP để phát hiện, kiểm tra, loại bỏ và tránh các mối đe dọa ransomware trong mạng của họ.

Playbook ứng phó với Ransomware

Playbook Ứng phó với Ransomware^{(Ransomware Response Playbook)} cung cấp thông tin chi tiết về cách các doanh nghiệp có thể phát hiện ransomware và loại bỏ nó với sự trợ giúp của Bảo vệ Đe dọa Nâng cao của Bộ bảo vệ Windows^{(Windows Defender Advanced Threat Protection)} . Để minh họa rõ ràng, playbook sử dụng Cerber-Ransomware , một loại lây nhiễm ransomware thực tế đã trở thành điểm nổi bật trong hơn một năm nay.

Sách vở bao gồm các chủ đề sau-

Phát hiện và giảm thiểu Ransomware- Một số^{(Ransomware- Several)} cách phát hiện ransomware và quản lý cảnh báo. Nó cũng bao gồm cách bạn có thể cô lập máy bị nhiễm của mình để tránh lây lan.
Điều tra việc giao hàng và đến- Cách thức^(How) phân phối ransomware đến mạng của bạn và các dạng lây nhiễm phổ biến.
Phạm vi sự cố và kiểm tra xem nhiễm trùng có lây sang các máy khác được kết nối với mạng của bạn hay không.
Bảo vệ^(Protection) chống lại Ransomware bao gồm ransomware sinh ra từ email, lây nhiễm qua trình duyệt web và hơn thế nữa.
Tăng cường khả năng bảo vệ điểm cuối trên mạng của bạn- Phần này cho biết cách bạn có thể tăng cường khả năng bảo vệ trên máy của mình.
Chặn các miền, IP^(IPs) và URL độc hại- Tìm hiểu^{(URLs- Learn)} cách chặn các miền độc hại có thể ngăn máy của bạn khỏi cuộc tấn công này.
Khôi phục máy của bạn khỏi bị nhiễm ransomware- Sách điện tử hướng dẫn bạn cách xóa toàn bộ thành phần đe dọa khỏi máy của bạn và ngăn chúng lây lan trong các máy khác được kết nối qua cùng một mạng.

Sách điện tử này cũng bao gồm các liên kết tham khảo, nơi bạn có thể tìm hiểu thêm về các cuộc tấn công Ransomware^{(Ransomware attacks)} và các phương pháp để tránh các cuộc tấn công và lây nhiễm đó.

Sách điện tử có sẵn để tải xuống miễn phí tại Microsoft . Chỉ cần^(Just) nhấp vào nút tải xuống và đọc nó bằng trình duyệt web hoặc trình đọc PDF.

Microsoft đã phát hành một whitepaper nói về cách Windows 10 v1703 cung cấp khả năng bảo vệ ransomware mạnh mẽ để giữ cho máy tính của bạn luôn được bảo vệ. Bạn cũng có thể muốn tải xuống.^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Ransomwаre attacks can happen to both home users as well as corporate and enterprises. A ransomwаre can result in huge monetary losses if left unabated. Users’ privacy has been one of the major concerns at Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

Thương Hoài

About the author

Tôi là một lập trình viên máy tính và đã có hơn 15 năm. Kỹ năng của tôi nằm ở việc phát triển và duy trì các ứng dụng phần mềm, cũng như cung cấp hỗ trợ kỹ thuật cho các ứng dụng đó. Tôi cũng đã dạy lập trình máy tính cho học sinh trung học và hiện đang là một giảng viên chuyên nghiệp.

Playbook Ứng phó với Ransomware chỉ ra cách đối phó với phần mềm độc hại

Playbook ứng phó với Ransomware

Ransomware Response Playbook shows how to deal with the malware