Cómo protegerse de los ataques de ransomware
En los últimos años, muchas variantes de ransomware han afectado a muchos ordenadores domésticos y comerciales con el fin de ganar dinero para los delincuentes. En los últimos meses, empresas, escuelas, hospitales y muchos usuarios domésticos fueron víctimas de ataques de ransomware y vivieron la pesadilla de perder sus archivos.
El ransomware es un tipo de malware que, una vez que infecta una computadora, cifra con un cifrado fuerte todos los datos (documentos de Word, archivos de Excel, imágenes, etc.) que están almacenados en las unidades locales y en todas las unidades conectadas (discos USB externos o/y las unidades de red/compartidos). Después del cifrado, el usuario víctima no puede abrir sus archivos (porque se han bloqueado o dañado) y se le informa mediante una alerta en pantalla que para eliminar el cifrado debe pagar el rescate exigido; de lo contrario, se perderán todos sus datos. .
El rescate exigido varía (por ejemplo, $300, $500, $1000 o más) y debe pagarse en moneda digital (por ejemplo, BitCoins, PaySafe, etc.) utilizando el navegador de Internet Tor, por lo que es imposible atrapar a los delincuentes.
¿Cómo prevenir ataques de ransomware?
Según muchas empresas y organizaciones de seguridad, 2016 es el año del Ransomware. Los virus ransomware pueden eludir todas las herramientas de seguridad (antivirus, cortafuegos, etc.) porque sus "creadores" siempre los actualizan con nuevas versiones para que sean indetectables. Entonces, en pocas palabras, si desea evitar que el ransomware destruya su trabajo, debe:
1. Esté preparado haciendo una copia de seguridad de sus archivos en dispositivos de almacenamiento externos y manténgalas fuera de línea para reducir la pérdida de datos. (consulte la Parte 1 para obtener instrucciones)
2. Tenga cuidado con los correos electrónicos y los archivos adjuntos que recibe. Piénselo antes de visitar un enlace HTML o antes de abrir archivos adjuntos recibidos por correo electrónico y nunca habilite macros en documentos recibidos por correo electrónico, a menos que haya verificado previamente con el remitente del correo electrónico que el documento es legítimo. (consulte la Parte 2 para obtener instrucciones)
3. Esté protegido teniendo su software de seguridad siempre actualizado, instalando una herramienta anti-ransomware y especificando reglas de acceso claras a su computadora y sus archivos. (consulte la Parte 3 para obtener instrucciones)
Esta guía de protección contra ransomware contiene instrucciones detalladas sobre cómo proteger su computadora y sus archivos contra infecciones de ransomware y malware.
Cómo protegerse contra ataques de malware (Guía de protección contra ransomware).
Parte 1. ESTAR PREPARADO.
Paso 1. Copia de seguridad, copia de seguridad y copia de seguridad.
El método más importante y seguro para reducir el desastre de datos en su computadora (o su red) por cualquier tipo de daño (hardware o software) es realizar periódicamente copias de seguridad de sus archivos en otro medio (por ejemplo, en un disco USB externo, almacenamiento en la nube). , etc.) y mantenga ese medio SIN CONEXIÓN (NO conectado a la computadora).
- Artículos relacionados:
1. Cómo hacer una copia de seguridad de tus archivos personales con SyncBackFree
2. Cómo hacer una copia de seguridad de sus archivos personales con Windows Backup.
Paso 2. Habilite la protección del sistema en todos los discos.
La función Protección del sistema (en Windows 10, 8, 7 y Vista OS) le brinda la oportunidad de restaurar su sistema a un estado de funcionamiento anterior (Restaurar sistema) y restaurar sus archivos a una versión anterior, si es necesario (por ejemplo, si su sistema no arranca normalmente después de una actualización o después de un ataque de virus). Para realizar estas tareas, la Protección del sistema toma periódicamente instantáneas del estado actual del sistema y de los archivos, que se denominan "Copias instantáneas" *.
* Nota: Las últimas versiones de virus ransomware eliminan las instantáneas de su sistema y desactivan la protección del sistema en sus discos. Pero, si tiene suerte y nota directamente la infección del ransomware (antes de eliminar las instantáneas), podrá restaurar sus archivos a versiones anteriores.
1. Para habilitar la protección del sistema en todas las unidades de su computadora:
1. Presione las teclas “Windows” + “R” para cargar el cuadro de diálogo Ejecutar.
2. Escriba sysdm.cpl y presione Entrar.
2. En la pestaña Protección del sistema, verifique si la Protección en su unidad principal está Activada.
4. Si la protección está desactivada o desea ver la configuración de protección o habilitar la protección del sistema para el resto de unidades, entonces:
a. Elija la unidad en la que desea habilitar la protección y haga clic en Configurar.
b. Coloque el control deslizante Uso máximo entre 15 y 20 % (al menos) y haga clic en Aceptar.
Parte 2. ¡TENGA CUIDADO con los correos electrónicos y los archivos adjuntos!
La forma más común en que llegan los virus ransomware es a través de un correo electrónico que contiene un archivo adjunto malicioso o un enlace HTML malicioso. Este tipo de correos electrónicos engañan a las personas haciéndoles creer que el correo electrónico proviene de un remitente confiable y alientan al usuario a abrir el archivo adjunto o el enlace HTML para descubrir la información importante que contiene. Así que piensa antes de abrir cualquier correo electrónico y más concretamente:
1. SOSPECHE cuando reciba un correo electrónico con un documento adjunto* que se supone que es una factura, una oferta, un aviso bancario o una factura, etc., que no espera.
* p.ej. Si el archivo adjunto malicioso se llama "Invoice_231244.doc", entonces probablemente sea falso y contenga un virus.
2. NO HABILITE LAS MACROS en un documento (Word o Excel) recibido por correo electrónico o Internet que le solicite o le aconseje* que habilite las macros para poder ver correctamente su contenido. Si habilita las macros, ejecutará un código para cifrar sus archivos.
* p.ej. Si recibe el siguiente mensaje al abrir un documento recibido por correo electrónico: "Habilite macros si los datos son incorrectos", no habilite las macros y elimine el correo electrónico inmediatamente.
3. NUNCA ABRA archivos adjuntos de correos electrónicos no solicitados con mensajes de texto complicados* que le solicitan que abra el archivo adjunto incluido para ver los detalles importantes que contiene el documento. Los ciberdelincuentes suelen enviar mensajes de correo electrónico falsos que parecen legítimos y parecen notificaciones del banco, del sistema de recaudación de impuestos, de una tienda online, etc.
* p.ej. El mensaje de texto del correo electrónico puede decir: "Estimado señor: consulte la factura adjunta (documento MS Word) y envíe el pago de acuerdo con los términos enumerados en la parte inferior de la factura".
4. NO VISITE ENLACES HTML provenientes de correos electrónicos no solicitados (o mensajes emergentes) que lo engañen para ver o descargar material de la Web.
5. NO ABRA correos electrónicos de remitentes desconocidos (o conocidos), con archivos adjuntos sospechosos (.doc, .zip, .exe, etc.) o enlaces HTML sospechosos.
6. Por último, abra con precaución los correos electrónicos de personas que no conoce y sólo si parecen legítimos.
Prácticas adicionales para prevenir infecciones por ransomware y malware.
1. NO VISITE sitios web maliciosos, como sitios que lo redireccionan automáticamente a otros sitios o abren ventanas emergentes continuamente.
2. NO INSTALE ni EJECUTE (ejecute) programas que provengan de fuentes desconocidas. Por ejemplo: No instale programas que supuestamente limpian u optimizan su computadora, ni complementos del navegador web que supuestamente son necesarios para ver correctamente el contenido de un sitio web.
3. NO ABRA un correo electrónico titulado "Su cuenta bancaria ha sido congelada. Se requiere acción", porque es claramente un intento de robar sus credenciales bancarias. (¡Los bancos no envían ni solicitan dicha información por correo electrónico!).
4. NO LLENAR FORMULARIOS EN LÍNEA con su información personal, hasta que verifique si el sitio web es legal, con razones explicadas sobre el uso de la información recibida, los datos de contacto del recolector de información, el diseño adecuado y los logotipos oficiales del sitio web. creador y sus propósitos.
5. NUNCA COMPARTA MATERIAL PERSONAL (por ejemplo, fotografías, documentos, etc.) o información (como su nombre completo, fecha de nacimiento, número de teléfono, dirección postal, número de tarjeta de crédito) con personas o sitios desconocidos.
Parte 3. ESTAR PROTEGIDO.
Paso 1. Instale un programa anti-ransomware.
Instale uno de los siguientes programas Anti-Ransomware para prevenir ataques de ransomware:
- Malwarebytes Anti-Ransomware (Gratis): Malwarebytes Anti-Ransomware Beta es un programa que protege su computadora de programas ransomware de cifrado de archivos.
- Bitdefender Anti-Ransomware (gratis): Los investigadores anti-malware de Bitdefender han lanzado una nueva herramienta de vacuna que puede proteger contra versiones conocidas y posibles futuras de las familias de cripto ransomware CTB-Locker, Locky y TeslaCrypt explotando fallas en sus métodos de propagación.
- Emsisoft Anti-Malware (~20€): Emsisoft Anti-Malware funciona con un escáner de malware de doble motor para obtener el doble de poder de limpieza de malware, sin requisitos de recursos adicionales. Además de eso, Emsisoft Anti-Malware puede incluso eliminar programas potencialmente no deseados (PUP) que sobrecargan su computadora con un desperdicio de recursos.
- Kasperksy HERRAMIENTA ANTIRANSOMWARE GRATUITA PARA EMPRESAS es una herramienta complementaria gratuita para pequeñas y medianas empresas basada en dos tecnologías principales: Kaspersky Security Network y System Watcher, que identifican patrones de comportamiento de ransomware y protegen los terminales basados en Windows. El software es compatible con las soluciones de protección de terceros instaladas en las PC y puede servir como software de segunda opinión para la protección de criptomalware más avanzada.
Paso 2. Establecer políticas de restricciones de software.
Los virus ransomware utilizan rutas específicas en su computadora para ejecutar ejecutables maliciosos e infectar su sistema. Por lo tanto, una muy buena precaución para evitar que esto suceda es evitar que los ejecutables (aplicaciones .exe) se ejecuten desde estas ubicaciones: %LocalAppData%, %AppData%, %Temp%, C:\Windows.
1. %Datos de aplicación local%
- Windows 10, 8, 7/Vista: C:\Users\
\AppData\Local - Windows XP: C:\Documentos y configuraciones\
\Configuración local
2. %Datos de aplicación%
- Windows 10, 8, 7/Vista: C:\Users\
\AppData\Roaming - Windows XP: C:\Documentos y configuraciones\
\Datos de aplicación
3. %Temperatura%
- Windows 10, 8, 7/Vista: C:\Users\
\AppData\Local\Temp - Windows XP: C:\Documentos y configuraciones\
\Configuración local\Temp
4. C:\Windows
Para bloquear la ejecución de archivos ejecutables (en las ubicaciones anteriores), primero asegúrese de que su computadora esté libre de virus/malware y luego:
Apply the Software Restrictions Policies automatically by using the CryptoPrevent* tool. (Windows all Editions).O
Apply the Software Restrictions Policies, manually. (Windows 7 Pro, Ultimate or Server 2008 Editions).* La herramienta CryptoPrevent de Foolish.IT es un complemento de software antivirus/de seguridad, diseñado originalmente para prevenir la infección por la amenaza CryptoLocker que surgió a finales de 2013. Desde entonces, CryptoPrevent se ha convertido en una solución sólida que brinda protección contra una amplia gama de ransomware y otro malware.
Paso 3. Establezca políticas claras en su computadora o red
1. Cree una cuenta secundaria en su computadora con privilegios limitados (Cuenta estándar), especialmente si más de una persona usa la misma computadora (por ejemplo, su(s) hijo(s).
2. Especifique credenciales de inicio de sesión únicas y seguras (nombre de usuario y contraseña) para cada usuario que tenga acceso a su computadora o red.
3. Asegure las carpetas compartidas en su computadora o red especificando solo los derechos necesarios (Leer/Escribir/Modificar/Eliminar) para cada usuario que tenga acceso y no les dé a los usuarios más poder sobre las carpetas compartidas del que necesitan.
Pasos adicionales para proteger su computadora contra ransomware, malware, etc.
1. LISTA BLANCA DE APLICACIONES: La Lista Blanca de Aplicaciones es una práctica que otorga acceso solo a programas específicos para ejecutar y deniega el acceso a programas desconocidos. Al utilizar esta lista blanca de aplicaciones, el usuario especifica una lista de aplicaciones que pueden ejecutarse (lista blanca) y prohíbe la ejecución de todas las demás aplicaciones que no están incluidas en la lista. BleepingComputer ha publicado un interesante artículo sobre Cómo crear una política de lista blanca de aplicaciones en Windows.
2. ANTIVIRUS: Instale un programa antivirus/de seguridad en su sistema y manténgalo actualizado. También escanee periódicamente su sistema en busca de virus o infecciones de malware.
Artículos relacionados:
- Los mejores programas antivirus gratuitos para uso doméstico.
- Guía rápida de escaneo y eliminación de malware para PC.
3. ACTUALIZACIÓN DE WINDOWS: Mantenga siempre Windows actualizado con las últimas actualizaciones.
UNA OTRA VEZ: La acción más importante que debe tomar para reducir el riesgo de perder sus archivos es hacer periódicamente una copia de seguridad de sus archivos en otros multimedia y manténgalo SIN CONEXIÓN.
¡Eso es todo! Déjame saber si esta guía te ha ayudado dejando tu comentario sobre tu experiencia. Por favor, dale me gusta y comparte esta guía para ayudar a otros.