FUNDACIÓN DÉDALO

Un ransomware es un tipo de programa dañino que restringe el acceso a determinadas partes o archivos del sistema operativo infectado, y pide un rescate (normalmente económico) a cambio de quitar esa restricción.

Para prevenir los ataques más comunes como “WannaCry” podemos:

1. Desactivar el servicio SMBv1

2. Instalar los últimos parches de seguridad de Microsoft, Apple o Linux. Ambas acciones ayudarán a que el malware no se propague fácilmente por la red.

¿Cómo evitar un ataque de ransomware?

1. ¡Copias de seguridad! Contar con un sistema de recuperación de datos impedirá que una infección de ransomware pueda destruir tus datos para siempre. Es recomendable crear dos copias de seguridad: una para ser almacenada externamente en la nube (recuerda usar un servicio que realice automáticamente copias de tus archivos) y otra en un dispositivo físico (disco duro portátil, memoria USB, otro equipo, etc.). Desconéctalos de tu PC cuando se haya realizado la copia. También servirá para recuperar archivos importantes que pudieran haberse borrado accidentalmente.

2. Usa un buen software antivirus para proteger tu sistema del ransomware. No desactives la detección mediante heurísticas ya que ésto ayuda a capturar muestras de ransomware que aún no hayan sido detectadas formalmente.

3. Mantén el software de tu PC actualizado. Cuando tu Sistema Operativo o aplicaciones actualicen a una nueva versión, instálalas. Y si el software tiene la opción de actualizarse automáticamente, úsala.

4. No te fíes de nadie. Cualquier cuenta puede estar comprometida y enlaces maliciosos pueden ser enviados desde cuentas en redes sociales de amigos, compañeros o desde juegos online. Nunca abras archivos adjuntos desde emails de alguien que no conozcas. Los cibercriminales a menudo distribuyen correos electrónicos falsos que simulan ser notificaciones legítimas remitidas desde servicios de almacenamiento en la nube, bancos, policía o agencias de recaudación de impuestos que incitan a pulsar enlaces maliciosos para instalar malware en tu PC. Ésto se conoce como 'phishing'.

5. Activa la opción de mostrar las extensiones de los archivos en el menú de configuración de Windows, Linux o Mac. Esto hará mucho más fácil detectar archivos potencialmente maliciosos. Mantente alejado de extensiones como ‘.exe’, ‘.vbs’ y ‘.scr’ (en Windows). Los estafadores pueden usar varias extensiones para camuflar un fichero malicioso como un video, una foto o un documento (como chicas-calientes.avi.exe o doc.scr, por ejemplo).

6. Si descubres algún proceso sospechoso en tu ordenador, o detectas un funcionamiento inusual (mucha lentitud, se abren ventanas, pop-ups, navegadores, programas… sin tu permiso), desconéctalo inmediatamente de internet o de otras conexiones en red (como el WIFI de casa). Esto prevendrá que la infección se propague.

Fuente: https://www.nomoreransom.org