En las últimas horas se produjo uno de los ataques Ciberneticos más sofisticados que afecto a más de
Este tipo de Malware normalmente se viene propagando a través de los correos electrónicos.
Ahora bien, viene la pregunta,...
¿ Nuestros Sistemas estaban preparados para este tipo de ataque?
La respuesta a esto le sorprendera...
En marzo 7 del presente año Wikileaks difunde un conjunto de herramientas (programas encubiertos) que eran utilizados por la CIA para el espionaje. Dichas herramientas podían ser usadas sobre diferentes ambientes operativos como Android, IOS, Windows, Linux, entro otros como los Smart TV.
Para mayor información de la filtración:
http://www.lavanguardia.com/internacional/20170307/42619699119/wikileaks-mayor-filtracion-documentos-cia-historia.html
Como era de esperarse, muchos delincuente informáticos conocedores de estas herramientas estas haciendo de las suyas, pero al mismo tiempo las grandes casas de Software han venido actualizando sus sistemas ante el conocimiento de las vulnerabilidades que hacían posible el uso de las mencionadas utilidades.
Ahora bien, si eres de los usuarios que mantienes al día en actualizaciones de los sistemas operativos, no tendrás nada de que preocuparte. incluso las casas de Antivirus en sus ultimas versiones ya reconocen las infecciones dadas por el presente Ransonware.
como podrá observar el mapa de infección viene en aumento:
https://intel.malwaretech.com/botnet/wcrypt
QUE HACER PARA NO ENTRAR EN PÁNICO
- Realice copias de seguridad periódicas de la información sensible.
- Actualice constantemente el sistema operativo y las aplicaciones instaladas.
- Ten una herramienta de protección adecuada como Antivirus/AntiMalware y Cortafuegos
- Valide los permisos de los recursos compartidos.
- Evite correos electrónicos con archivos adjuntos no confiables (principalmente en formato PDF y componentes de las suites ofimáticas de Microsoft), no conteste este tipo de correos.
- Ejecute una campaña de comunicación preventiva a los usuarios de su organización.
- Evite el uso de memorias USB o discos extraibles personales en su empresa
- Evita ingresar a paginas potencialmente sospechosas o desconocidas.
- Precaución al seguir enlaces en correos, mensajería instantánea y redes sociales, aunque sean de contactos conocidos.
Si bien es cierto esto; era un ataque anunciado, al momento de realizar este articulo el portal WikiLeaks ha publicado otra serie de documentos confidenciales de la CIA, revelando la información sobre dos 'software' maliciosos conocidos como 'AfterMidnight' ('Después de medianoche') y 'Assassin' ('Asesino'). Esta publicación forma parte de la filtración a gran escala de archivos sobre armas cibernéticas de la CIA denominada 'Vault 7', ose que debemos tener en cuenta que llegaran muchos mas y que con el fin de contribuir a un ambiente informático seguro, todos debemos conocer a lo que estamos expuestos.
Actualmente para el Rasonware Wannacry se encuentran publicados scripts de remediación, estos scripts son para equipos que no tenga el Windows update al día y a los cuales no se les ha aplicado parches de seguridad, las direcciones URL de donde puede descargarlos son:
https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND // descarga del script NoMoreWanny
https://www.ccn-cert.cni.es/en/updated-security/ccn-cert-statements/4485-nomorecry-tool-ccn-cert-s-tool-to-prevent-the-execution-of-the-ransomware-wannacry.html // Documentación NoMoreWanny
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx // parche de seguridad lanzado en marzo de 2017 para prevenir el ataque.
ThDJca
No hay comentarios:
Publicar un comentario
Tus Comentarios son Importantes para Nosotros Siéntete Libre De Opinar