Aumento de amenazas de crypto virus
Kaspersky Lab, ha reportado un crecimiento en incidencias de virus de cifrado de archivos, conocido como Ransomware o crypto virus para Latinoamérica.
Los Ciberdelincuentes han creado un nuevo software malicioso que cifra los datos del equipo casi inmediatamente después de que se ejecuta. Los datos podrían ser descifrados si el usuario tiene una clave especial “privada”. Los ciberdelincuentes mantendrán la clave privada y solicitarán dinero, por lo general en forma de Bitcoins, para poder entregarla. Por desgracia, en estos casos es casi imposible descifrar los datos, en el plazo de vencimiento determinado, sin tener esta clave de cifrado “privada”.
La recomendación para prevenir ataques de este tipo, es:
• Mantenga toda su red protegida y con la protección del antivirus activa.
• Mantenga a su sistema operativo y navegadores actualizados.
• Confirme que se encuentre el cliente con las últimas versiones de su antivirus, en el caso de Kaspersky la última versión corporativa es la 10.2.1.23, la versión de casa es la KIS o KAV 2015.
• Confirme que la base de virus esté actualizada al día.
• En caso de clientes corporativos confirmar que estén activos los módulos System Watcher y KSN (Kaspersky Security Network), estos módulos manejan heurística y protección contra exploits.
• Tenga especial cuidado con mails que lleguen con asunto: Facturación Electrónica. De los reportes que disponemos, en Ecuador la infección se da por correo a través de e-mails que llegan con este título.
Si alguno de sus equipos ya fue infectado por este tipo de virus:
• Aísle el equipo.
• Saque respaldos de la información cifrada, no en carpeta compartida sino en unidad externa, para el caso de que Kaspersky Lab o algún otro fabricante en el futuro encuentre la forma de extraer la información.