Fecha:  jueves, 01 de junio de 2017

El criptovirus WanaCrypt0r, con más de 200.000 usuarios afectados en 180 países, ha generado un gran revuelo mediático, dejando innumerables ficheros personales encriptados e inutilizados. No es un ataque nuevo, los precedentes se remontan a septiembre del 2013 cuando nos vimos afectados por CryptoLocker, y posteriormente por Cryptowall y TeslaCrypt, por mencionar sólo aquellos que tuvieron más incidencia en nuestro país.

El modus operandi tampoco es nuevo: un correo electrónico con un adjunto que al abrirlo carga el virus en memoria. A partir de ahí podemos destacar alguna curiosidad de WannaCry, que con anterioridad no era común: el empleo de un directorio temporal donde se mueven los archivos a cifrar, o la lista tan singular de las extensiones de los archivos que cifra, incluyendo extensiones de "máquinas virtuales" o ficheros de "backup".

Ante esta situación la pregunta que más hemos escuchado estos días es: ¿qué contramedidas podemos tomar ante estos ataques? En general las recomendaciones a tener en cuenta son las habituales: un buen antivirus con cortafuegos integrado, sistemas operativos actualizados, copias de seguridad frecuentes y sobre todo no abrir archivos adjuntos que no esperemos recibir. El error humano sigue siendo la manera más fácil de penetrar en nuestros sistemas, por lo que es el punto al que debemos prestar mayor atención.

De estos detalles y otras peculiaridades daremos buena cuenta en nuestra charla informativa: "Como proteger tu negocio de los ataques informáticos" que tendrán lugar en Ponteareas y Vigo los días 27 y 29 de junio, respectivamente.

Fuente:  CPAE