#WannaCry? No llores y mejor protege tu red y archivos
El 12 de mayo un ciberataque masivo de ransomware a nivel mundial conocido como WannaCrypt0r2.0 ha “secuestrado” más de 75 mil archivos en el mundo, afectando a empresas e instituciones en al menos 99 países incluidos Estados Unidos, Canadá, Rusia, Reino Unido, China, España y México.
Los softwares maliciosos que restringen el acceso a archivos o partes del sistema infectado son conocidos como ransomware y lo que hacen básicamente es cifrar archivos del sistema operativo dejándolo inutilizable. En el caso de WannaCry, éste pide un “rescate” en bitcoins para que pueda volver a tener acceso a tus archivos.
Lo que hace este virus es encriptar todos los datos sensibles de sus objetivos y una vez que quieres abrir un archivo aparece un mensaje en el que se te informa que tu información ha sido secuestrada y si quieres tener acceso a ésta debes hacer un pago en bitcoins equivalente a 300 dólares, de no ser así serán destruidos.
WannaCry ha tomado dimensiones nunca antes vistas y se cree que pudo haber sido originado en una brecha de seguridad en Windows. En abril Microsoft publicó un parche preventivo pero al parecer muchas personas no actualizaron sus computadoras.
Los principales sospechosos de este ataque son los miembros de un grupo identificado como The Shadow Brokers, que son nada menos que una organización de piratas informáticos que hace unos días se adjudicaron el robo de herramientas de hackeo a la NSA (Agencia Nacional de Seguridad de Estados Unidos).
Se prevé que en 2017 habrá un incremento de este tipo de ataques y cada vez serán más sofisticados.
¿Cómo puedes protegerte de estos ataques?
Si bien las empresas por lo general instalan protecciones para sus equipos de cómputo, hay cuatro atributos claves que se deben tomar en cuenta:
- Saber la tasa de captura de virus conocidos o desconocidos.- Esto es medir qué tanto las soluciones de seguridad con las que cuentas pueden detectar amenazas.
- Tener una gestión intuitiva y lógicade la seguridad de tu red y de los equipos que forma parte de ésta.
- Tener una arquitectura de seguridad sólida y adaptable.
- Contar con un proveedor de servicios con atención especializada en situaciones de crisis.
Check Point Anti-Ransomware es una de las mejores soluciones en el mercado para evitar este tipo de ataques, ya que ofrece:
- SandBlast o protección de redes.
- Extracción de amenazas y simulación de amenazas.
- Antivirus y anti-bots.
- Protección Endpoint o SandBlast Agent.
- Anti Ransomware.
El equipo de incidentes de Check Point está monitoreando la situación de manera cercana para así poder entender lo que sucede minuto a minuto y de esta manera poder ayudar a sus clientes en cualquiera situación que se encuentre.
