Ramsonware

[pacifyer 100.000]

Estimados, la cosa va en serio. 

Tengan mucho cuidado con sus datos, hagan backups de todo lo importante.

 

Hoy recibí esto del Comando Central de MiB.

 

Junto con saludar, informamos que se ha alertado de un ataque masivo de Ransomware en varias organizaciones a nivel mundial.

Este software malicioso es una variante del Ransomware WCry/WannaCry, la cual afecta a sistemas Windows infectando la máquina y cifrando todos sus archivos. 

El método de infección y propagación se produce aprovechando una vulnerabilidad del sistema operativo Windows, por lo cual se recomienda aplicar siempre los últimos parches de seguridad publicados por los fabricantes.

Los sistemas afectados son Windows en distintas versiones
(Windows 7, 8.1, Windows 10, Windows Vista SP2, Windows Server 2008/2012/2016).

Cuando un ransomware se activa, cifra ("encripta”) todas las unidades conectadas, incluso dropbox, google-drive, etc., por ende:

Recomendaciones:

1) Pida al Coordinador Computacional de su unidad, Departamento, o Nave Espacial que VERIFIQUE que su PC Windows está con TODOS los parches de seguridad instalados.

2) Realice un RESPALDO de archivos importantes en un pendrive o disco externo 1 vez por semana y dejarlo off-line (no conectado permanentemente).

3) NO abrir documentos adjuntos de emails provenientes de orígenes extraños u desconocidos.

4) Si su PC está infectado (tendrá un aviso notorio en su pantalla), avise de inmediato a su Coordinador Computacional y apague el PC.

Cordiales saludos,

 

Agent O

 

Soporte Computacional

Men in Black

 

 

 

[zurdok 1]

hay que seguir los consejos del comando central MiB!

[zurdok 1]

Leí esto recién, al parecer encontraron una cura.

https://www.xataka.com/seguridad/como-un-investigador-anonimo-ha-detenido-accidentalmente-y-con-10-euros-el-ransomware-wannacrypt

[pacifyer 100.000]

Esto está bueno también, y hasta hay un mapita pichuchi:

https://www.nytimes.com/interactive/2017/05/12/world/europe/wannacry-ransomware-map.html?_r=0

 

 

[zurdok 1]

hace 56 minutos, htito dijo:

Al parecer estaba en antecedentes una posible vinculación de Ransomware y Samba.

Los servidores de audio, que utilizan el protocolo Samba y basados en Windows...o algun aparato que lo use embebido...eventualmente o de rebote podrían ser afectados...mmm , en todo caso ya desconecte mi disco NAS del router...

Bueno el video de instalación de Centos, me quedo la duda si se instalo el sistema base o ya con con alguna interfaz gráfica.

 

https://www.google.cl/url?sa=t&source=web&rct=j&url=https://security.stackexchange.com/questions/143122/ransomware-resilient-linux-samba-file-server&ved=0ahUKEwiCm_6tpu3TAhXJGpAKHRppCmwQFggdMAA&usg=AFQjCNGwYqlP3hWSNwfn2Hs8pCFwoXLR_g&sig2=wLKw6m7lTghMVO9jmdsfYA

Gracias htito por los comentarios del video, respondiendo a tu consulta la instalación de CentOS se instalo sin interfaz gráfica, solo CLI.  Después haré un para instalar la insterfas grafica.

hace 57 minutos, pacifyer dijo:

Esto está bueno también, y hasta hay un mapita pichuchi:

https://www.nytimes.com/interactive/2017/05/12/world/europe/wannacry-ransomware-map.html?_r=0

 

 

Bueno el mapa, revisándolo afecto a varios países siendo mas afectado el continente europeo.

saludos.

[Blackice 38]

Virus muy peligros está dejando la escoba en todo el mundo, es primera vez que un virus me preocupa

[pacifyer 100.000]

hace 2 horas, Blackice dijo:

Virus muy peligros está dejando la escoba en todo el mundo, es primera vez que un virus me preocupa

¿Y las pirañas? 

[Blackice 38]

... jajajaja no entendí

[pacifyer 100.000]

1 hour ago, Blackice dijo:

... jajajaja no entendí

 

 

[chinolyn 4]

hace 12 horas, zurdok dijo:

Leí esto recién, al parecer encontraron una cura.

https://www.xataka.com/seguridad/como-un-investigador-anonimo-ha-detenido-accidentalmente-y-con-10-euros-el-ransomware-wannacrypt

Pero solo para esa variante 

[chinolyn 4]

Algunas empresas ya están liberando Tools Pilotos para el problema ese...

https://www.mcafee.com/es/downloads/free-tools/interceptor.aspx

https://www.bitdefender.com/solutions/anti-ransomware-tool.html

 

[zurdok 1]

muy bien, avanzando con la seguridad ya que era muy critico en la mayoria de las grandes empresas y cuentan con contratos con vendors lideres en antivirus.