¿Qué es el virus Wanna Cry?
Es un virus ransomware (programa
malintencionado que restringe el acceso a determinadas partes o archivos del
sistema infectado y pide rescate para quitar la restricción).
Este virus tiene como objetivo cifrar los
archivos del equipo infectado para pedir un rescate vía Bitcoins.
¿Qué es Bitcoin?
Es una moneda digital o dinero electrónico
que se creó en 2009 no está respaldado
por ningún gobierno ni depende de la confianza en un emisor central. Las
transacciones no necesitan de intermediarios y el protocolo es código abierto.
¿Cómo funciona Wanna Cry?
Infección: Spam masivo a direcciones de
correo electrónico con un enlace de descarga del dropper (el que descarga el
payload) o explotación de servicio vulnerable expuesto a Internet o conexión de
equipo infectado a la red local.
Cuando se descarga el archivo adjunto
(dropper) se infecta el equipo con Wanna
Cry.
Propagación: Desde el ordenador infectado
se rastrea la red LAN en busca de equipos con la vulnerabilidad MS17-10 para propagar la infección.
¿Cómo podemos evitar una infección?
Wanna Cry entra a la computadora a través
del cliente de correos Microsoft Outlook y/o oculto en correos de índole
sospechosa. Evita abrir correos de origen desconocido, con archivos adjuntos.
Pasos recomendados para estar prevenidos:
- Actualizar todos los ordenadores con los últimos parches de seguridad de Windows.
- No abrir ficheros, adjuntos o enlaces de correos electrónicos no confiables, ni contestar a este tipo de correos.
- Precaución al hacer click en enlaces en correos, mensajería instantánea y redes sociales, aunque sean de contactos conocidos.
- Instalar herramientas antivirus/antimalware y activar el firewall.
- Tener copias de seguridad externas de nuestra información.
Seguramente veremos una serie de variantes de este virus, como Wanna cry 2.0, por lo que es importante estar siempre prevenidos.
Como alternativa y si quieres dejar de estar estresado por este tipo de ataques, cámbiate al sistema opertivo Linux, visita nuestra pagina www.n3xlaguna.com y contactanos, nosotros podemos ayudarte.
De cualquier manera si prefieres seguir trabajando con Windows, también podemos ayudarte a tener tu equipo con las ultimas actualizaciones para estar lo mas protegido contra este tipo de virus.