miércoles, 17 de mayo de 2017

Que es y como estar protegido del virus Wanna Cry



¿Qué es el virus Wanna Cry?
Es un virus ransomware (programa malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado y pide rescate para quitar la restricción).
Este virus tiene como objetivo cifrar los archivos del equipo infectado para pedir un rescate vía Bitcoins.

¿Qué es Bitcoin?
Es una moneda digital o dinero electrónico que se creó en 2009  no está respaldado por ningún gobierno ni depende de la confianza en un emisor central. Las transacciones no necesitan de intermediarios y el protocolo es código abierto.

¿Cómo funciona Wanna Cry?
Infección: Spam masivo a direcciones de correo electrónico con un enlace de descarga del dropper (el que descarga el payload) o explotación de servicio vulnerable expuesto a Internet o conexión de equipo infectado a la red local.
Cuando se descarga el archivo adjunto (dropper)  se infecta el equipo con Wanna Cry.
Propagación: Desde el ordenador infectado se rastrea la red LAN en busca de equipos con la vulnerabilidad MS17-10 para propagar la infección.


¿Cómo podemos evitar una infección?
Wanna Cry entra a la computadora a través del cliente de correos Microsoft Outlook y/o oculto en correos de índole sospechosa. Evita abrir correos de origen desconocido, con archivos adjuntos.

Pasos recomendados para estar prevenidos:
  • Actualizar todos los ordenadores con los últimos parches de seguridad de Windows.
  • No abrir ficheros, adjuntos o enlaces de correos electrónicos no confiables, ni contestar a este tipo de correos.
  • Precaución al hacer click en enlaces en correos, mensajería instantánea y redes sociales, aunque sean de contactos conocidos.
  • Instalar herramientas antivirus/antimalware y activar el firewall.
  • Tener copias de seguridad externas de nuestra información.
Seguramente veremos una serie de variantes de este virus, como Wanna cry 2.0, por lo que es importante estar siempre prevenidos.

Como alternativa y si quieres dejar de estar estresado por este tipo de ataques, cámbiate al sistema opertivo Linux, visita nuestra pagina www.n3xlaguna.com y contactanos, nosotros podemos ayudarte. 

De cualquier manera si prefieres seguir trabajando con Windows, también podemos ayudarte a tener tu equipo con las ultimas actualizaciones para estar lo mas protegido contra este tipo de virus.