WannaCrypt, el último ransomware, información y como protegerse
-
En los dos últimos días, aunque se sabía que esto podía pasar, ha saltado a la luz un Ransonware que ha tenido en jaque a multitud de empresas e instituciones que no tenían sus sistemas operativos preparados.
Este "bicho" en concreto se llama WannaCrypt, y aunque lo que hace es similar a otros como Cryptolocker se diferencia de estos por su capacidad para contagiarse a través de redes locales, aprovechando un agujero de seguridad en sistemas Windows no actualizados o anteriores a Windows Vista, lo que le permite extenderse por la red a través del protocolo SMB aunque tu usuario no tenga acceso por tema de permisos. Este agujero fue solucionado por Microsoft sacando las correspondientes actualizaciones en el mes de Marzo:
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
¿Como evitarlo?
- No pinchando en enlaces de correos electrónicos de los que no conozcamos su procedencia y teniendo en cuenta que siempre van a tratar de hacerse pasar por algún servicio que usemos y de la forma más realista posible. Lo mismo es aplicable a enlaces de páginas web, siempre hay que usar el sentido común.
- Si usamos de Windows Vista/2008 Server en adelante tendremos que tener el sistema totalmente actualizado. Usar un Wndows pirata nunca es buena idea.
- Como medida excepcional Microsoft ha publicado los parches para Windows XP y 2003 Server que deberemos instalar a mano:
https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
- Usar antivirus preparados contra ransonware o utilidades específicas como la de Malwarebytes o la de Bitdefender.
¿Y si nos ha cazado?
- Desconectar ipso-facto el ordenador de la red y apagarlo.
- Se recomienda no pagar el rescate para no fomentar estás extorsiones y porque nadie te asegura que vayas poder recuperar los datos.
- "Bienaventurados los precavidos porque de ellos serán los backups". O dicho de otro modo, si tienes copia de seguridad formatea, la restauras y como si no hubiera pasado nada.
Mas información
Para más información sobre como actuar en caso de que nos infecte seguir este enlace del Instituto Nacional de Ciberseguridad:
https://www.incibe.es/protege-tu-empresa/herramientas/servicio-antiransomware
Y más información sobre la que se ha liado en el blog de Chema Alonso:
http://www.elladodelmal.com/2017/05/actualizacion-informativa-sobre-los.html
-
Dicen que ha mutado y que ahora ignora el dominio ese que hacía que se desactivara, así que ojo al parche.
Toda la actualidad en la portada de Hardlimit
Mis cacharros -
Si, así que hay que seguir tomando las medidas de seguridad necesarias porque lo mismo a comienzo de semana tenemos una nueva oleada.
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Registrarse Conectarse