Consejos para prevenir un ataque informático

Tras la infección masiva que ha tenido lugar a nivel mundial de equipos informáticos, tanto personales como en organizaciones, por un malware del tipo ransomware llamado WannaCry, sois muchos quienes estáis acudiendo a nosotros para que podamos determinar cómo os ha afectado y cómo se puede prevenir. Por eso, además de seguir atendiendo encantados vuestras consultas, en este post os damos algunas recomendaciones para evitar un ciberataque. ¿Nos acompañas?

 

¿Cómo funciona WannaCry?

 Este virus se instala en el equipo, bloquea el acceso a los ficheros del ordenador afectado y solicita un rescate para permitir el acceso. Además, en este caso podría infectar al resto de ordenadores vulnerables de la red a la que pertenece.

 

¿Qué sistemas operativos están afectados?

  • Windows XP
  • Windows Vista
  • Windows Server 2003
  • Windows Server 2008 SP2 and R2 SP1
  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows RT 8.1
  • Windows Server 2012 and R2
  • Windows 10
  • Windows Server 2016

¿Cómo se puede prevenir el ataque?

Lo recomendable es, en primer lugar, actualizar el sistema operativo Windows con los últimos parches de seguridad, ya que el malware aprovecha una vulnerabilidad para el que ya existe un parche de seguridad. Dicha actualización de seguridad impide que el malware se pueda propagar fácilmente por la red. El boletín de seguridad de Microsoft que lo soluciona es: MS17-010.

Debido a la magnitud del ataque a nivel mundial, Microsoft ha decidido publicar parches de seguridad para versiones de su sistema operativo que ya no contaban con soporte oficial como son Windows XP, Windows Server 2003 y Windows 8 a través de su blog oficial.

En caso de que no sea posible aplicar los parches de seguridad, se debería optar por las siguientes medidas de mitigación:

  • Aislar la red donde haya equipos infectados.
  • Aislar los equipos infectados.
  • Desactivar el servicio SMBv1.
  • Bloquear la comunicación de los puertos 137/UDP y 138/UDP así como los puertos 139/TCP y 445/TCP en las redes de las organizaciones.
  • Bloqueae el acceso a la red de anonimato Tor.

 

¿Cómo desinfectar el ordenador?

Para eliminar la infección, en principio, se podría utilizar cualquier antivirus o antivirus auto-arrancable actualizado. En Im3dia comunicación te proponemos ESET NOD32, del cual somos distribuidores oficiales. Contacta con nosotros en el 967 50 73 04 e infórmate.

Dependiendo de la importancia de los datos perdidos es recomendable realizar un clonado previo de los discos (copia de la información del disco duro en otro soporte). El clonado es importante, ya que si se quiere interponer una denuncia todos los archivos serán necesarios para la investigación, además es muy probable que exista alguna herramienta capaz de descifrar los archivos en un futuro.

Evita ser víctima de fraudes de tipo de delito siguiendo nuestras recomendaciones:

  • No abras adjuntos en correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
  • No contestes en ningún caso a este tipo de correos.
  • Precaución al seguir enlaces en correos, mensajería instantánea y redes sociales, aunque sean de contactos conocidos.
  • Precaución al descargar ficheros adjuntos de correos aunque sean de contactos conocidos.

¿Cómo recuperar los datos cifrados?

El Instituto Nacional de Ciberseguridad de España (INCIBE) a través del CERT de Seguridad e Industria (CERTSI) dispone de un servicio gratuito de análisis y descifrado de ficheros afectados por ciertos tipos de ransomware denominado Servicio Antiransomware.
Para poder identificar el tipo de virus y verificar si los datos son recuperables, sigue los pasos del siguiente artículo para ponerte en contacto: Nuevo Servicio Antiransomware, recupera el control de tu información.

 


Debido a que la prestación de este servicio de análisis y descifrado se realiza en colaboración con una entidad externa a INCIBE y a pesar de tener acuerdo de confidencialidad con la misma, es recomendable que los ficheros se envíen sin contener información privada o confidencial, ya que serán compartidos con la citada entidad para su análisis.
Por último, si no lo has hecho ya, puedes poner la correspondiente denuncia de lo ocurrido ante las Fuerzas y Cuerpos de Seguridad del Estado.

Si tienes cualquier duda, puedes contactar con nuestro servicio de soporte técnico en el 967 50 73 04. ¡Estaremos encantados de atenderte!

Fuente: INCIBE

Etiquetas
virus, ciberataque, seguridad informática, mantenimiento informático
Arriba Enviar a un amigo Volver Atrás

Teléfono: 967 50 73 04
e-Mail: info@imediacomunicacion.com

Oficina Comercial y Centro de Producción
Parque Científico y Tecnológico de Albacete Paseo de la Innovación, 3. Edif. 4. Oficina 1.6 02006 Albacete

Oficina Comercial Alicante
Avenida Maisonnave, 28 bis, 4º 03003 – Alicante

Oficina Comercial Madrid
Calle Velázquez, 15, 1º Derecha 28001 - Madrid

Facebook Twitter Instagram Youtube Linkedin

Bienvenida/o a la información básica sobre las cookies de la página web responsabilidad de la entidad: Im3diA Comunicación S.L.

Una cookie o galleta informática es un pequeño archivo de información que se guarda en tu ordenador, “smartphone” o tableta cada vez que visitas nuestra página web. Algunas cookies son nuestras y otras pertenecen a empresas externas que prestan servicios para nuestra página web.

Las cookies pueden ser de varios tipos: las cookies técnicas son necesarias para que nuestra página web pueda funcionar, no necesitan de tu autorización y son las únicas que tenemos activadas por defecto.

El resto de cookies sirven para mejorar nuestra página, para personalizarla en base a tus preferencias, o para poder mostrarte publicidad ajustada a tus búsquedas, gustos e intereses personales. Puedes aceptar todas estas cookies pulsando el botón ACEPTA TODO o configurarlas o rechazar su uso clicando en el apartado CONFIGURACIÓN DE COOKIES.

Si quires más información, consulta la “POLITICA COOKIES” de nuestra página web.