Blokkere ny versjon av CryptoWall V4

CryptoWall V4 observert

Det har kommet en ny versjon av Cryptowall som er enda mer effektiv og strømlinjeformet. Dette gjør det igjen svært viktig å ha sikkerheten i orden på nettverket sitt!

Den største endringen for mange er nok at det er nå vanskeligere å se om filer er kryptert eller ikke, ved at de beholder sitt orginale filnavn. (Før endret de filene slik at man så hva som var kryptert).

Min anbefaling inntil videre er å sette opp Region blokkering mot Russland i sin Paloalto, og sette opp fileblocking regler med de navnene i blogg-innlegget.

  • Syria.exe
  • analitics.exe

Det vil selvfølgelig komme flere navn på disse filene, men dette er en start!

Og har du WildFire er du allerede beskyttet!