فايروس Petya هو أحد أنواع فيروسات الفدية حيث يقوم بتشفير ملفات نظام التشغيل و القرص الصلب (MFT, MBR) في جهاز الضحية و الذي يعتبر أكثر تعقيدا من فيروس wannacry الشبيه له.و في هذه التدوينة سأستعرض معكم مجموعة من النصائح لكيفية تجنب الإصابة بهذا الفيروس:
- التأكد من تعطيل بروتوكول SMBv1 أو التأكد من تحديش للإصدار الأحدث
- استخدام برامج مكافحة فيروسات جيدة و التأكد من تحديثها دوريا
- عدم فتح الروابط أو مرفقات بريد إلكتروني من أشخاص مجهولين
- عدم تصفح أي مواقع مشبوهة أو تحميل ملفات من مواقع غير معروفة أو غير موثوقة للمستخدم
- التحقق من وجود نسخ احتياطية محدثة للمعلومات و الملفات المهمة و لا ينصح بأخذ نسخ احتياطية على نفس الجهاز
- تحديث أنظمة التشغيل و التطبيقات بشكل دوري للحد من استغلال الثغرات الحديثة لإصابة الأنظمة و الأجهزة بالبرامج الخبيثة
- إغلاق المنافذ 138.139.137.445 التي تستخدمها خدمة SMBv1