Ahora Ransomware desinstala el antivirus y secuestra tus datos, evita que te ocurra

Desde hace unos días se ha detectado una nueva modificación de malware que primero desactiva la protección antivirus del ordenador y luego cifra los datos para pedir el rescate del mismo.

https://www.adslzone.net/2018/03/27/avcrypt-ransomware-antivirus/

Como hemos indicado desde aquí y desde múltiples entidades sobre seguridad informática ponemos una vez más una serie de recomendaciones a tener en cuenta si quieres estar protegido sobre estos ataques a nuestros datos.

La máxima siempre para tener nuestros datos asegurados es:

 COPIAS DE SEGURIDAD, COPIAS DE SEGURIDAD Y COPIAS DE SEGURIDAD

Intentando tener siempre varias copias en diferentes ubicaciones o intercambiando nube y locales.

Ten en cuenta que no sólo debes protegerte sobre virus, también sobre robos, incendios, inundaciones, lluvias electromagnéticas, rayos, huracanes, extraterrestres, se entiende no? 😉😂

1.- Nunca pagues el rescate (Te hará más susceptible de volver a recibir un ataque y no hay garantías de que puedas recuperar tus datos)
2.- Usa los equipos informáticos con perfiles y permisos limitados. De esta manera se evitará que el virus pueda realizar acciones en el sistema que necesitan privilegios superiores.
3.- Usa contraseñas seguras (Más de 12 caracteres, números, símbolos y letras) y cámbialas cada cierto tiempo tanto en los equipos como en las identidades digitales (Google, Facebook, Hotmail, etc...) y no las guardes en un posit pegado en la pantalla o en la mesa, en internet sin encriptar, las envies por sitios inseguros, etc...
4.- Ten actualizado tus sistemas operativos y programas siempre a la última versión
5.- Usa protección antivirus que pueda ofrecerte garantías y que además tenga componentes de protección como firewall, anti-banner, directivas web, cifrado de datos e incluso a ser posible software antiransomware.
6.- Navega de manera segura y entra sólo en sitios oficiales, (Recuerda los favoritos/marcadores pueden ser modificados para realizar ataques de Phishing) Asegurate de usar siempre la dirección correcta en la barra de direcciones
6.- Usar el correo con control antispam y autentificación de correo entrante.

Aunque después de toda esta información quieres quitarte de problemas contratando un buen servicio de calidad que ayude a protegerte puedes consultarnos SISTEMAS INFORMÁTICOS CANARIOS  CONSÚLTANOS : atcliente@sicag.es www.sicag.es

TE AYUDAMOS A ESTAR PROTEGIDO

Aquí añadimos algunas herramientas que podrían ser un complemento antiransomware.
RECUERDA LO PRINCIPAL SON LAS COPIAS DE SEGURIDAD
https://www.bitdefender.com/solutions/anti-ransomware-tool.html
https://go.kaspersky.com/Ransomware.es.html
https://www.checkmal.com/page/why/?lang=en

Y una guia del Instituto Nacional de CiberSeguridad (INCIBE) con recomendaciones a tener en cuenta.
https://www.incibe.es/protege-tu-empresa/herramientas/servicio-antiransomware

Informe de tendencias: Estado de la Ciberseguridad de las empresas españolas

Las empresas continúan siendo extremadamente vulnerables incluso con fallos de seguridad que llevan años solucionados. En niveles increibles. "MÁS DEL 80%" :-D ¿Son seguras las empresas y organismos españoles? ¿Somos más o menos seguros que otros países de nuestro entorno? ¿Es suficiente el incremento medio en la inversión en seguridad? ¿Invertimos nuestros recursos en seguridad de forma eficiente? Tantos años del programa "MÁS VALE PREVENIR" de Ramón Sánchez Ocaña y todavía esta España nuestra seguimos poniendo los parches cuando ocurren los problemas... Quieres cambiar la tendencia??? CONSÚLTANOS... www.sicag.es

Informe de tendencias: Estado de la Ciberseguridad de las empresas españolas

Este análisis ha puesto de manifiesto que se requiere más trabajo para integrar la ciberseguridad en el núcleo de todos los negocios y así evitar que errores muy básicos den pie a los mayores riesgos e incidentes que vemos a diario.

En este sentido, las conclusiones obtenidas por este informe son:

«El nivel de seguridad de las empresas españolas se sitúa por debajo de la media europea.»

A pesar de contar con organizaciones muy maduras y sofisticadas en el ámbito de la ciberseguridad, los resultados del estudio posicionan a las empresas españolas ligeramente por debajo de la media europea. Mientras países como Alemania o Francia lideran esta clasificación, España se mantiene en un nivel algo inferior junto a otros países como Italia, Portugal, Croacia o Eslovenia.

«Las dos empresas del IBEX 35 con mejor rating pertenecen al sector financiero y al de energía / recursos.»

Una tercera parte de las empresas presentan un nivel de seguridad intermedio o avanzado, de acuerdo a su rating. De entre ellas, las dos empresas que destacan por poseer el mejor rating, pertenecen a los sectores financiero y energía / recursos.

«Más de un 85% de las empresas del IBEX 35 son vulnerables a POODLE, Logjam, DROWN y FREAK.»

Las organizaciones españolas no gestionan de forma eficaz las vulnerabilidades y carecen de políticas de actualización y parcheo adecuadas. Los resultados del informe desvelan que un gran número de las organizaciones analizadas están expuestas a estas cuatro vulnerabilidades de tipo criptográfico. El problema adquiere una dimensión mayor ya que la mayoría de las vulnerabilidades detectadas llevan publicadas más de un año en la National Vulnerability Database (NVD) del National Institute of Standards and Technology (NIST), y cuentan con exploits públicos para explotarlas.

«Las amenazas dirigidas al canal móvil se han abierto paso hasta la tercera posición en la clasificación de las infecciones más extendidas en las empresas españolas.»

Por otro lado, se confirma que, con el aumento del uso de dispositivos móviles, los riesgos derivados de su uso no dejan de crecer. Los riesgos no sólo afectan a las empresas por el uso que realizan sus empleados de las aplicaciones móviles, sino que también afectan a las relaciones que las compañías tienen con sus clientes finales a través de la suplantación de aplicaciones móviles.
«Solo 6 empresas del IBEX 35 no presentaron ningún compromiso en el último año.»Más de un 80 % de las empresas analizadas se han visto afectadas por algún tipo de malware, en el último año. Destacan distintas familias de malware especialmente dirigidas a determinados sectores como Multiplug en el sector Aeroespacial / Defensa. Asimismo, es remarcable el hecho de que la infección más extendida, Conficker, que afecta a más de un 60 % de las empresas del IBEX 35, cuente con un parche desde hace varios años.
Para realizar este informe se ha contado con la información proporcionada por nuestro partner BitSight, que calcula los ratings de seguridad de las empresas tomando como base información externa a las propias organizaciones. El conjunto de datos sobre el que se ha realizado el informe engloba alrededor de 1 000 000 de direcciones IPs atribuidas a un total de 850 organizaciones.

Leer más

Cuatro reglas de Oro para no reenviar noticias falsas sobre ataques, robos, ciberseguridad por ningún medio

Como es sabido a quien más o a quien menos, le llegan noticias por whatsapp, telegram, correo, redes sociales, de boquilla, etc..., sobre ataques, estafas, delitos y demás, que pueden estar ocurriendo a través de programas, en sitios, con archivos que se envían, etc...

Hoy queremos dar luz a cuatro reglas de Oro para que no se reenvié información que al fin y al cabo la gente ajena a la ciberseguridad reenvían inundando dichos medios de esas noticias, que a veces incluso se hacen eco hasta los periódicos y revistas digitales, (claro está las que no comprueban su veracidad).
Lo único que se consigue es consumir más datos, asustar más a las personas y destruir la credibilidad que deben tener las fuentes oficiales.

Lo principal y antes de estos cuatro puntos queremos advertir que nunca se debe abrir ningún documento que provenga de una fuente que no es de confianza y además los que se abren aunque vengan de una fuente de confianza, tener en cuenta que pueden ser reenviados de otras fuentes o venir de personas que no cuidan su ciberseguridad y hay que hacerlo con equipos que cumplan las condiciones de seguridad mínimas. Un equipo/dispositivo que tenga un antivirus actualizado (No recomendable los gratuitos), copias de seguridad de los datos que nos interesen del equipo y permisos limitados del usuario del equipo que los va a abrir. Estas tres pequeñas normas nos pueden salvar de un susto en un momento dado.

1.- No reenviar ninguna alerta sin primero realizar los siguientes pasos.
2.- Ni si quiera aunque en el texto ponga que lo han comprobado como ha pasado en múltiples ocasiones.
3.- Si se recibe una notificación de un ataque/delito/estafa etc... lo primero que se debe hacer es confirmarlo de una fuente oficial. Como puede ser INCIBE (INSTITUTO NACIONAL DE CIBERSEGURIDAD), OSI (OFICINA DE SEGURIDAD DEL INTERNAUTA) o en las redes sociales "OFICIALES" de la policía y Guardia Civil.
(Si quieren nos lo pueden remitir a nosotros, también realizaremos estos pasos) atcliente@sicag.es
4.- En caso de no encontrarlo por esos medios. Se pueden poner en contacto a través de las redes sociales con INCIBE y con la policía nacional a través del portal que tienen de PARTICIPACIÓN CIUDADANA.

Gracias a todos por la colaboración y Gracias a estas entidades por su aportación a nuestra sociedad.

Protege tu información, utiliza herramientas de cifrado INCIBE-OSI

¿Te has parado a pensar que pasaría si alguien accediese a tus documentos, fotos o vídeos almacenados en tus dispositivos sin tu permiso? Seguro que no te hace nada de gracia, ¿verdad? Evita que nadie pueda leerlos cifrando los ficheros importantes.
En anteriores artículos del blog de OSI, hemos aprendido a proteger la información ante una pérdida de la misma mediante las copias de seguridad:

1. No permitas que los datos de tu "androide" se pierdan
2. Haz copia de seguridad de tu iPhone, lo agradecerás en más de una ocasión
3. Copias de seguridad en Windows, esas grandes desconocidas
4. Respaldando mis fotografías y vídeos del verano en Google Fotos e iCloud

Pero ahora, además de protegerla ante una pérdida o deterioro, debemos aprender a protegerla de la curiosidad de otros, de forma que mantengamos la privacidad a un nivel adecuado.

Y es que podría darse el caso de que alguien “ajeno” a nosotros pudiese acceder a nuestros ficheros, bien apoyándose en algún tipo de malware, por intrusión en nuestros dispositivos, mediante algún engaño o aprovechando un descuido por nuestra parte. Una buena forma de prevenir que puedan acceder a la información importante es cifrándola con una clave que sólo nosotros conoceremos. Sin la contraseña, no podrán ver nuestra información.

Leer más

Nuevo Servicio Antiransomware, recupera el control de tu información INCIBE-OSI

INCIBE pone a disposición de los usuarios el nuevo Servicio Antiransomware con el que cualquier víctima de este tipo de malware podrá contactar con expertos que intentarán solucionar su problema.
Ransomware es un concepto que cada día que pasa está más en boga. Cada cierto tiempo los ciberdelincuentes lanzan sus campañas fraudulentas con la intención de infectar al mayor número de usuarios.

El ransomware es un tipo de malware que “secuestra” el equipo al que afecta impidiendo su uso normal. Este tipo de malware lo que hace es bloquear el ordenador al que infecta o impedir el acceso a los recursos (archivos, fotos, vídeos, etc.) cifrándolos. El objetivo de los ciberdelincuentes es totalmente económico, si la victima quiere volver a recuperar el control de su equipo tiene pagar un “rescate”, que por otro lado, no es ninguna garantía. Para más información acerca de este tipo de malware no dudes en consultar el siguiente artículo:

El ransomware, cada vez más peligroso. Protégete

Algunas de las campañas de ransomware que mayor repercusión han tenido son aquellas que suplantaban a organismos públicos y que ya os contamos en nuestra sección de avisos de seguridad:

Se acaban las vacaciones y vuelven los ransomware de Correos
Campaña de correos fraudulentos que suplantan a la Agencia Tributaria
Virus muestra un falso mensaje del Cuerpo Nacional de Policía
Para ayudar a todos aquellos usuarios afectados por un ransomware INCIBE ha creado el Servicio Antiransomware disponible para empresas y ciudadanos. Si has sido uno de los afectados por este tipo de malware a continuación vamos a explicarte los pasos que tienes que seguir para no acceder al pago y poder hacer uso de este servicio:

Lo primero y más importante es no pagar nunca el rescate, además de que no existen garantías que permitan la recuperación de nuestros archivos, estaríamos fomentando su negocio.
Contactar por medio de correo electrónico con el centro de respuesta a incidentes,correo, donde un grupo de expertos te ayudarán a mitigar los efectos del ransomware.
Para ello hay que enviar dos o tres ficheros adjuntos con un tamaño superior a 1MB, preferiblemente aquellos que tuvieran extensión .doc o .xls antes de ser cifrados, aunque podría utilizarse otro tipo de archivos.
Adjuntar también el fichero en el que se indica cómo realizar el pago para recuperar la información, normalmente es un fichero .txt o .html.
Denunciar el incidente para que se investigue el origen del delito:
Guardia civil – Grupo de delitos telemáticos
Policía nacional – Brigada de Investigación Tecnológica (BIT)
La prestación de este servicio de análisis y descifrado se realiza en colaboración con una entidad externa a INCIBE, y a pesar de tener acuerdo de confidencialidad con la misma, es recomendable que los ficheros adjuntos no contengan información privada o confidencial.

Para evitar infecciones

Para protegernos frente a este tipo de malware debemos de:

1. Realizar copias de seguridad periódicamente de la información más importante. Los soportes donde se realicen las copias de seguridad solo deben estar conectados en el momento de hacer la copia para evitar que ante una infección esta se vea también afectada. Esta es la única medida de seguridad que garantiza poder recuperar la información “secuestrada”.
2. Ser precavidos a la hora de descargar y ejecutar archivos procedentes de Internet, y sobre todo adjuntos en correos electrónicos. La mejor forma de actuar es no descargarlos a no ser que los estemos esperando, aunque sean de un contacto conocido.
3. Mantener actualizado sistema operativo, software y antivirus. Así evitamos que aprovechando alguna vulnerabilidad nos infecten.
4. Utilizar contraseñas robustas ya que algunas infecciones se extienden a unidades compartidas por usar contraseñas débiles.
5. Desactivar la reproducción automática en los dispositivos de almacenamiento externos que conectemos.
6. Utilizar una cuenta con privilegios limitados para el uso habitual y la cuenta con privilegios de administrador únicamente para administrar.
7. Utilizar software específico para protegernos del ransomware. Varias empresas tienen productos en esta línea como Antiransom (Security By Default), CryptoPrevent, MalwareBytes (beta), Bitdefender (BDAntiransomware).

Leer más

Sigue al Instituto Nacional de Ciberseguridad de España, S.A. (INCIBE)

Quieres recibir y obtener información valiosa sobre seguridad en el mundo de las nuevas tecnologías.

Agrega esta página a tu Facebook

https://www.facebook.com/osiseguridad/

Alerta Máxima, Endesa alerta sobre un virus que roba datos de sus clientes ("Endesa y otros nombres de empresas españolas")

Endesa ha detectado que un virus intenta infectar a sus clientes enviándoles un correo electrónico con una factura falsa. Se trata del conocido como Ransomware Locky, un virus que bloquea los archivos personales de los ordenadores de los usuarios y les pide que paguen un rescate para recuperarlos.

Este programa maligno se distribuye desde un supuesto correo electrónico de Endesa que llega a los usuarios. Dicho correo indica que se trata de una factura de importe elevado. Pero cuando el usuario pincha en el enlace para ver la factura, descarga el Ransomware Locky en su equipo.

Ante esta situación, Endesa recomienda eliminar sin abrir cualquier correo sospechoso con la apariencia de factura de la compañía. La eléctrica ha añadido además que trabaja desde ayer para adoptar las medidas necesarias para bloquear el ataque.

Estos son los mismos tipos de virus que ya hemos alertado en este blog.

Alerta Máxima, Evolución CryptoVirus Trojan-Ransom.Win32.Bitman.ywu (Máxima difusión)

También indicar que los usuarios con equipos MAC también están en riesgos con estos virus:
Infectan por primera vez a los Mac con ransomware, el virus que chantajea al usario

No sólo están usando Endesa para este ataque también están usando otros nombres de empresas estratégicas españolas.

Si necesitas asesoramiento de como protegerte sobre estos virus.
CONSÚLTANOS

LEER MÁS

Alerta Máxima, Evolución CryptoVirus Trojan-Ransom.Win32.Bitman.ywu (Máxima difusión)

El pasado 16 de abril se activó una nueva evolución de los Crypto-Virus con capacidad para cifrar los archivos de datos.

Esta nueva modificación tiene una serie de cualidades que lo hacen único.

La siguiente información todavía no está del todo confirmada pero gran parte si lo está.

No cambia la extensión de los archivos cifrados.

El virus es muy posible que entre a través de un correo electrónico y ejecuta una descarga sobre un archivo ejecutable que al ejecutarse comienza a realizar el trabajo para el que fue creado.

Cifrar todo el contenido de datos posible y dejar en cada carpeta un archivo llamado "-!RecOveR!-nisyo++" con extensiones htm,png y txt (El nombre del archivo puede cambiar aleatoriamente)

Los archivos .txt y .png tienen el siguiente mensaje.

COMIENZO DEL MENSAJE -----------------------------------------
NOT YOUR LANGUAGE? USE https://translate.google.com

7++8;!5*8?34( &?3'03=2&/6<0%+.; ------- 7++8;!5*8?34( &?3'03=2&/6<0%+.;

What's the matter with your files?

Your data was secured using a strong encryption with RSA-4096.
Use the link down below to find additional information on the encryption keys using RSA-4096 https://en.wikipedia.org/wiki/RSA_(cryptosystem)

What exactly that means?

7++8;!5*8?34( &?3'03=2&/6<0%+.; ------- 7++8;!5*8?34( &?3'03=2&/6<0%+.;

It means that on a structural level your files have been transformed . You won't be able to use , read , see or work with them anymore .
In other words they are useless , however , there is possibility to restore them with our help .

7++8;!5*8?34( &?3'03=2&/6<0%+.;  ----- 7++8;!5*8?34( &?3'03=2&/6<0%+.;

What exactly happened to your files ???

!!! Two personal RSA-4096 keys were generated for your PC/Laptop; one key is public, another key is private.
!!! All your data and files were encrypted by the means of the public key , which you received over the web .
!!! In order to decrypt your data and gain access to your computer you need a private key and a decryption software, which can be found on one of our secret servers.

!!! What should you do next ???

7++8;!5*8?34( &?3'03=2&/6<0%+.;  ----- 7++8;!5*8?34( &?3'03=2&/6<0%+.;

In case you have valuable files , we advise you to act fast as there is no other option rather
than paying in order to get back your data.

In order to obtain specific instructions , please access your personal homepage by choosing one of the few addresses down below :
http://k47d3.proporr.com/EC42636F43D85BE
http://wor4d.slewirk.at/EC42636F43D85BE
http://kbv5s.kylepasse.at/EC42636F43D85BE

7++8;!5*8?34( &?3'03=2&/6<0%+.;  ----- 7++8;!5*8?34( &?3'03=2&/6<0%+.;

If you can't access your personal homepage or the addresses are not working, complete the following steps:
*** Download and Install  TOR Browser - http://www.torproject.org/projects/torbrowser.html.en
*** Run TOR Browser Insert link in the address bar -  yyhn7fpvq44cqcu3.onion/EC42636F43D85BE

7++8;!5*8?34( &?3'03=2&/6<0%+.;----IMPORTANT*****************INFORMATION---------7++8;!5*8?34( &?3'03=2&/6<0%+.;

Your personal homepages
http://k47d3.proporr.com/EC42636F43D85BE
http://wor4d.slewirk.at/EC42636F43D85BE
http://kbv5s.kylepasse.at/EC42636F43D85BE

Your personal homepage Tor-Browser yyhn7fpvq44cqcu3.onion/EC42636F43D85BE
Your personal ID EC42636F43D85BE

7++8;!5*8?34( &?3'03=2&/6<0%+.;  ----- 7++8;!5*8?34( &?3'03=2&/6<0%+.;
COMIENZO DEL MENSAJE -----------------------------------------
El archivo .htm tiene un código en java script que es muy posible que sea para mantener el virus regenerado y poder re-ejecutarlo.

Principales medidas de seguridad para la prevención de estos virus.

1.- Realizar copias de seguridad con sistemas de imágenes o a través de Windows Backup con discos ocultos para que si se ejecuta el virus no pueda infectar estas unidades.
2.- Tener antivirus y mantenerlos actualizados. (Aunque en este caso los primeros días el antivirus Kaspersky no lo detectó permitiendo su ejecución, al días siguiente ya lo bloqueaba y lo detectaba con el nombre del asunto de esta entrada. Trojan-Ransom.Win32.Bitman.ywu

Recomendaciones

1.- Tener un servicio en otra ubicación o cloud que nos permita también tener nuestros datos a salvo.
2.- No abrir los archivos de correo electrónico que no corresponden con personas de confianza.
3.- No entrar en sitios web o descargar archivos de internet que no nos permitan garantizar su procedencia. Mucho menos ejecutarlos una vez descargados
4.- Contratar un servicio de mantenimiento o Google Apps como el que suministramos en SISTEMAS INFORMÁTICOS CANARIOS
5.- Mantener siempre un disco de copia de seguridad desconectado de los equipos para que el virus no llegue a los datos. Recomendable meterlo en armarios ignífugos y en otra ubicación de donde están los equipos informáticos.

En caso de infección:

Denunciar a la policía, para que puedan realizar la investigación. (Tristemente hoy por hoy la verdad que mucho no hacen)
Nunca, nunca, nunca realizar el pago al chantajista, corren el riesgo de quedar marcados para un próximo ataque.

Difundir este mensaje lo máximo posible, la seguridad de todos es la seguridad de uno mismo.

#Trojan #Crypto-virus #Seguridad #Ransomware

Descárgate el libro X1Red+Segura Guardia Civil

!Descárgate el libro X1Red+Segura Informando y Educando V1.0!
El libro pretende concienciar a todos los usuarios de Internet, especialmente a los que no disponen de conocimientos técnicos, de los riesgos y amenazas que en la Red nos acechan.

Conocer los peligros, y saber que sus consecuencias atraviesan los monitores y pantallas de nuestros dispositivos, permitirán que todos disfrutemos de Internet de forma mucho más segura, aprovechando la infinitas bondades que las nuevas tecnologías nos aportan.

En este libro el lector descubrirá los orígenes de Internet y los servicios que nos ofrece, así como los principales riesgos a los que todo internauta se enfrenta, desde los engaños más burdos a las técnicas más depuradas de Ingeniería Social utilizadas por los ciberdelincuentes. En el mismo se hace especial hincapié en los riesgos sufridos por los menores en la Red.

En definitiva, la lectura de "X1Red+Segura Informando y Educando V1.0", ayudará a la ruptura de las denominadas brechas digitales, acercando a las generaciones que nacieron a la par que las nuevas tecnologías y los que crecieron en un mundo analógico.

Descargar el libro

En esta web también podrás acceder al blog de la Guardia Civil, Consejos y Enlaces de Seguridad, Realizar Denuncias e Informar además de tener un catálogo de Recursos Multimedia que siempre son interesantes.

Gracias a tod@s los que hace de este mundo un mundo más seguro