RANSOMWARE

RANSOMWARE

1. Tipos de ransomware

   • Hoax ransomware
     • Simula el cifrado utilizando técnicas de ingeniería social
   • Scareware
     • Aparece en forma de anuncio molesto emergente
   • Bloqueadores de pantalla
     • Impiden el uso del dispositivo mostrando una ventana que no permite ser cerrada
   • Ransomware de cifrado
     • Su objetivo es el cifrado de la información para exigir un rescate
   • Doxware
     • Emplea la técnica doxing, que consiste en amenazar al usuario con hacer públicos los datos personales extraídos

2. Es un tipo de malware que impide el acceso a la información de un dispositivo

3. ¿Cómo evitar?

   • Técnicas de ingeniería social
     • ¿Cómo funciona?
       • 3. Manipulación para obtener su objetivo
       • 4. Alejarse del escenario sin levantar sospechas
       • 1. Reunir información sobre la empresa para conocer a su víctima
       • 2. Ganarse la confianza de un empleado/colaborador de la empresa
     • ¿Cómo prevenir?
       • Copias de seguridad
       • Utilizar redes privadas virtuales
       • Evitar visitar sitios web de contenido dudoso
         • Esconden exploit kits que detectan las vulnerabilidades de nuestro navegador web
       • Mantener actualizado el sistema operativo y el software antimalware
       • Mantener los privilegios de seguridad al mínimo
       • Configurar el correo electrónico
       • Plan de respuesta a incidentes
       • Auditoria
         • Tipos de prueba
           • Test de penetración
           • Auditoría de red
           • Auditoría de seguridad perimetral
           • Auditoría web
           • Auditoría forense
       • Instalar aplicaciones que provengan de fuentes oficiales
       • Desactivar los complementos o extensiones no utilizadas

4. ¿Cómo recuperar actividad y datos después un incidente de seguridad?

   • Aíslar el equipo de la red
     • Esto evitará que el ciberataque se propague a otros dispositivos
   • Clonar el disco duro
     • Para mantener el dispositivo original y así intentar recuperar los datos sobre el clon
   • Desinfectar el disco clonado
     • Eliminar el software malicioso antes de recuperar los datos sino podrían volver a ser cifrados
   • Recuperar y restaurar los equipos

5. Se propaga por múltiples vías como:

   • Agujeros de seguridad (vulnerabilidades)
   • Malas configuraciones de software
   • Actualizaciones de software falsas
   • Herramientas de activación de programas no oficiales (cracking)
   • Consiguen credenciales de acceso a los equipos con privilegios de administrador
   • Engaño mediante técnicas de ingeniería social
   • Dirigir a las víctimas a sitios web infectados

Images and files in the map