{"id":1135,"date":"2017-05-17T11:27:22","date_gmt":"2017-05-17T09:27:22","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=1135"},"modified":"2017-05-17T20:21:20","modified_gmt":"2017-05-17T18:21:20","slug":"wannacy-no-llores-plantale-cara-ransomware","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/wannacy-no-llores-plantale-cara-ransomware\/","title":{"rendered":"WannaCry: no llores y pl\u00e1ntale cara al Ransomware"},"content":{"rendered":"

\"\"
\n<\/a><\/p>\n

A estas alturas ya habr\u00e1s o\u00eddo hablar de\u00a0Ransomware<\/strong>\u00a0y\u00a0WannaCry<\/strong>, y tal vez te est\u00e9s preguntando qu\u00e9 est\u00e1 pasando,\u00a0c\u00f3mo funcionan los ciberataques,\u00a0<\/strong>y si t\u00fa tambi\u00e9n est\u00e1s expuesto a esta amenaza que ha afectado a casi 200.000 ordenadores alrededor del mundo en un solo fin de semana.<\/p>\n

<\/p>\n

Lo que no mata engorda, dec\u00eda mi abuela. Por eso, lo bueno de todo esto es que ahora t\u00fa est\u00e1s leyendo este post donde\u00a0aprender\u00e1s a protegerte del ransomware<\/strong>\u00a0y cualquier tipo de ciberataque. \u00a1Vamos a ello!<\/p>\n

<\/span>\u00bfDe qu\u00e9 estamos hablando?<\/span><\/h2>\n

Ransomware<\/strong>\u00a0(que no\u00a0Ramon Ware<\/a>) es un tipo de virus inform\u00e1tico que se propaga principalmente por archivos adjuntos y enlaces de correos electr\u00f3nicos, y lo que hace es encriptar los archivos del ordenador, hasta que la v\u00edctima paga el \u201cransom\u201d (rescate), que suele ascender a varios cientos de d\u00f3lares en\u00a0Bitcoins<\/strong>, ya que esta moneda electr\u00f3nica y basada en tecnolog\u00eda Blockchain es casi imposible de rastrear.<\/p>\n

El ransomware\u00a0WannaCry<\/strong>\u00a0(QuieroLlorar), tambi\u00e9n llamado\u00a0WannaCrypt<\/strong>\u00a0(QuieroEncriptar), utiliza un\u00a0exploit<\/strong>\u00a0(c\u00f3digo que aprovecha una vulnerabilidad de sistema) de Windows descubierto a principios de este a\u00f1o, y que permite a un hacker ejecutar c\u00f3digo remotamente a trav\u00e9s del protocolo\u00a0SMB<\/strong>, en ordenadores con sistemas Windows sin\u00a0parchear<\/strong>\u00a0(aplicar actualizaciones). Adem\u00e1s, una vez que ha conseguido infectar, WannaCry busca otros ordenadores sin parchear en la misma red, para seguir infectando.<\/p>\n

<\/span>\u00bfQu\u00e9 puedo hacer?<\/span><\/h2>\n

Vamos a detallar algunas pr\u00e1cticas bastante simples para protegerse de este tipo de amenazas. S\u00ed, simples, porque la mayor\u00eda de los virus se aprovechan de la negligencia a la hora de aplicar simples procedimientos de seguridad.<\/p>\n

\"\"<\/p>\n

    \n
  1. SIEMPRE, SIEMPRE, SIEMPRE,\u00a0verifica el origen<\/strong>\u00a0de\u00a0enlaces y archivos adjuntos<\/a>, sobre todo cuando se trata de correos electr\u00f3nicos \u201cgeneralistas\u201d, como bancos, redes sociales, etc. Adem\u00e1s, no descargues ni instales programas o aplicaciones sin estar\u00a0seguro de su origen<\/a>.<\/li>\n
  2. Actualiza tu SO<\/strong> a la \u00faltima versi\u00f3n, y aplica los parches de seguridad\u00a0<\/strong>sin demora<\/u>. Parece obvio, pero si WannaCry consigui\u00f3 infectar a cientos de miles de ordenadores, es porque no contaban con la \u00faltima versi\u00f3n de SO y\u00a0llevaban (al menos)\u00a0tres meses<\/a>\u00a0sin aplicar los \u00faltimos parches de seguridad.<\/li>\n
  3. Deshabilita SMB v.1<\/a>(consulta a tu admin). SMB es un protocolo que sirve para compartir archivos, impresoras y puertos, y tambi\u00e9n para comunicar nodos de una red. La versi\u00f3n 1 de SMB es muy antigua y viene activada por defecto en los SO Windows. Pues bien, la vulnerabilidad aprovechada por WannaCry viene de esta versi\u00f3n antigua de SMB.<\/li>\n
  4. Siempre ten el\u00a0Firewall habilitado<\/strong>, y si necesitas tener el protocolo SMB v.1 activo, al menos configura el Firewall para bloquear el acceso a SMB desde internet. El protocolo opera en los puertos TCP 137, 139, y 445, y en los puertos UDP 137 y 138.<\/li>\n
  5. Haz\u00a0copia de seguridad de tus archivos importantes<\/strong>. Establece una rutina de copia de seguridad en dispositivos externos. As\u00ed, en el caso de infecci\u00f3n, tus archivos importantes estar\u00e1n a salvo.<\/li>\n
  6. Puedes\u00a0verificar si tus servidores tienen el parche de seguridad\u00a0<\/strong>necesario para prevenir el ataque de WannaCry, ejecutando\u00a0este sencillo script<\/a>.<\/li>\n
  7. Mantente al d\u00eda de los\u00a0nuevos tipos de ciberataques<\/strong>, y tambi\u00e9n de las nuevas\u00a0soluciones de seguridad<\/a>, cuyos detalles te iremos desgranando en este blog.<\/li>\n
  8. Si utilizas OneDrive for Business, en la consola de administraci\u00f3n podemos\u00a0deshabilitar la sincronizaci\u00f3n de archivos encriptados por el Ransomware<\/strong>. Selecciona la opci\u00f3n \u201cBloquear la sincronizaci\u00f3n de tipos de archivo espec\u00edficos\u201d y agrega todas las\u00a0extensiones de archivos encriptados por ransomware conocidas<\/a>.<\/li>\n<\/ol>\n

    <\/span>\u00bfQu\u00e9 hago si ya estoy infectado?<\/span><\/h2>\n

    Mmm\u2026 nada. Si el ransomware ha encriptado tus archivos ya no los podr\u00e1s desbloquear a menos que pagues.<\/p>\n

    \u00bfEntonces debo pagar?<\/p>\n

    \u00a1No, jam\u00e1s! Bueno, haz lo que quieras, pero antes de tomar la decisi\u00f3n piensa: si despu\u00e9s de pagar tus archivos siguen encriptados, \u00bfa qui\u00e9n reclamar\u00e1s? Y si efectivamente te los desbloquean, \u00bfc\u00f3mo sabes que no sigues infectado? No lo sabes. Adem\u00e1s, si pagas estar\u00e1s ayudando a esta gente, d\u00e1ndoles una raz\u00f3n para crear m\u00e1s y peores amenazas. No lo hagas.\u00a0Formatea y a otra cosa.<\/strong><\/p>\n

    Ojal\u00e1 despu\u00e9s de leer estas l\u00edneas seas m\u00e1s consciente de las amenazas que nos acechan, y de la importancia de tomarse la\u00a0ciberseguridad<\/strong>\u00a0muy en serio.<\/p>\n

     <\/p>\n

    \n
    \n

    Tabla de contenidos<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n