MEDIDAS DE SEGURIDAD CONTRA RANSOMWARE

19 de abril de 2016

Descargas disponibles:

CCN-CERT_IA-01-16
MEDIDAS DE SEGURIDAD CONTRA RANSOMWARE
Tamaño de archivo: 1 MB Descargas: 953

Lo primero y recomendable es descargar la guía MEDIDAS DE SEGURIDAD CONTRA RANSOMWARE del centro criptológico nacional.

Un ransomware es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado y pide un rescate a cambio de quitar esta restricción. Algunos tipos de ransomware cifran los archivos del sistema operativo inutilizando el dispositivo y coaccionando al usuario a pagar el rescate.

A diferencia de otras categorías de código dañino cuyo objetivo es extraer información o utilizar los equipos como bots para diversos fines (proxys, ataques DOS, etc.) , el ransomware tiene un único propósito: obtener dinero de forma inmediata. Para conseguir esto, el código dañino tratará de inducir miedo al usuario utilizando diversos elementos (scareware); por ejemplo, mediante avisos emitidos supuestamente por empresas o agencias de la ley que falsamente afirman que el sistema ha sido utilizado para actividades ilegales (por ejemplo: pornografía infantil, software ilegal, etc.). Dichos mensajes irán acompañados de un formulario en el que se exigirá al usuario que pague cierta suma de dinero a modo de sanción. El método de pago consistirá generalmente en sistemas de pago electrónico (Ukash, Paysafecard, MoneyPak, etc.), por medio de SMS premium o mediante Bitcoins.
En el mejor caso, el ransomware únicamente bloqueará el equipo del usuario impidiendo la ejecución de determinados programas, generalmente por medio de un banner a pantalla completa en el que podrá visualizarse el mensaje de extorsión. En algunos casos el contenido del mensaje será mostrado en el idioma correspondiente en base a la geo-localización de la máquina comprometida para dotar a éste de mayor credibilidad.
El conocido «virus de la policía», el cual tuvo cierta repercusión en España durante los años 2011 y 2012, es un ejemplo de este tipo de ransomware. En los últimos años, sin embargo, las acciones dañinas de este tipo de código dañino han ido evolucionando dando lugar a una nueva generación de ransomware denominados «file encryptors«, cuyo principal objetivo es cifrar la gran mayoría de documentos del equipo. En este caso, la principal herramienta de extorsión será el pago de cierta cantidad de dinero a cambio de la clave que permitirá recuperar (descifrar) los ficheros originales.

SOLUCIONES

Se aconseja NO PAGAR NUNCA.

Para saber que ransomware nos afecta podemos acudir a https://id-ransomware.malwarehunterteam.com/index.php ya que tiene una base de datos actualizada.

Como herramientas de software podemos probar con el paquete Ransomware Removal Kit que incorpora diversos programas.

Ransomware Removal Kit:
Link: https://bitbucket.org/jadacyrus/ransomwareremovalkit/downloads#tag-downloads
Descarga: https://bitbucket.org/jadacyrus/ransomwareremovalkit/get/1b5b95ca4d69.zip
Contiene:
– kaspersky-coinvault-decryptor
– BitCryptor
– CryptoDefense
– CryptoLocker
– FBIRansomWare
– TeslaCrypt
– PCLock
– TorrentLocker
– TrendMicro Ransomware RemovalTool