Sin título

1. Es un tipo de MALWARE, que impide el acceso a la información de un dispositivo

   • Amenazan con la fuga de información confidencial al ámbito público, ocacionandoles diferentes perjuicios.
     • Advierten el secuestro a través de una ventana emergente mediante un timer donde es el tiempo que le queda a la victima
   • Se propaga por diferentes vías
     • Campañas de spam
     • Malas configuraciones de software
     • Actualizaciones de SW falsas
     • Herramientas de activación no oficiales(cracking)

2. Los delincuentes cobran a través de las CRIPTODIVISA(Bitcoins)

   • Son monedas virtuales, que permiten pago casi anónimo, gracias a los servicios de mixing o tumbling de criptodivisas.
     • Son accesibles desde la red anónima TOR, donde hacen un lavado de la criptomoneda.

3. ¿Cómo infecta el RANSOMWARE a los dispositivos?

   • Agujeros de seguridad (Vulnerabilidades)
   • Credenciales de acceso a los equipos con privilegios de administrador
   • Técnicas de ingeniría social
   • Correos SPAM
   • Drive-by y watering hole
   • Servicios expuestos a internet

4. Tipos de RANSOMWARE

   • HOAX RANSOMWARE
   • SCAREWARE
   • BLOQUEADORES DE PANTALLA
   • RANSOMWARE DE CIFRADO
   • DOXWARE (Técnica doxing, hace público información)

5. ¿Cómo puedo protegerme?

   • Propósito
     • Mantenimiento de los sistemas evitando técnicas vulnerables
     • Informarse conociendo la ténicas de Ingeniería Social
   • Concienciación y formación (Aplicar políticas de la empresa de ciberseguridad)
     • Ingeniería Social
       • 1. Reunir toda la información posible para conocer a su victima
       • 2. Seleccionar una víctima, ganarse su confianza
       • 3. Manipula a la víctima para obtener datos o conseguir que realice alguna acción
       • Reconocer un ataque de ingeniería social
         • No abrir correos de usuarios desconocidos
         • Revisar enlaces antes de hacer clic
         • Desconfiar ficheros adjuntos
         • Tener actualizado el SO y SW
         • Asegurarse que las cuentas de usuario sean robustas y que tengan permisos necesarios
         • Instalar app permitidas y necesarias
   • PREVENSIÓN
     • Vigilancias y auditorias
     • Buena segementación de redes
     • Copias de seguridad

6. ¿Qué hacer si me afecta?

   • No pagar nunca un rescate
   • Aplicar plan ante respuesta de incidentes
   • Utilizar última copia de seguridad
   • ¿Cómo recupero mi actividad y mis datos?
     • Aísla el equipo de la red
     • Clona el disco duro
     • Desinfecta el disco clonado
     • Recupera y restaura los equipos

Imágenes y archivos del mapa