Boletin ciberseguridad

CIBERSEGURIDAD

CIBERSEGURIDAD Recomendaciones Básicas para prevenir el Ransomware “Wanna Cry”

1 Boletín Informativo Ciberseguridad | Copyright © 2017 | Componentes El Orbe, All rights reserved.

CIBERSEGURIDAD

ANTECEDENTES El ransomware es un código malicioso (malware) que cifra los archivos y la información de los dispositivos que infecta, el cual se presentó por primera vez en 1989 y ha tenido una gran evolución en los últimos años.

Al ser un código malicioso, existen múltiples variantes que cada vez hace más difícil su detección, por lo que miles de usuarios han sufrido un ataque de tipo ransomware en el cual los ciberdelincuentes secuestran la información o el propio dispositivo, con el fin de pedir un rescate económico por el mismo, principalmente en bitcoins.

El proceso de infección se compone usualmente de dos etapas La víctima o el usuario ingresa a un sitio malicioso o bien abre un archivo desconocido ya sea proveniente de un correo electrónico o de un enlace de Internet.

Se instala el código malicioso - ransomware, el cual se encarga de cifrar la información de las víctimas.

ESTRATEGIA La estrategia del ransomware se basa en la importancia del valor de la información que cifra para la víctima, la cual a menos de que tenga un respaldo de la misma podrá no ser víctima de la extorción, caso contrario, el pago del rescate será necesario para volver a tener acceso a la información (esto no asegura que se pueda recuperar la información).

¿QUÉ ES UN BITCOIN?

Es una moneda virtual que puede utilizarse como medio de pago que no tiene una centralización, es decir, está fuera de control de cualquier gobierno o institución financiera, por lo que hace muy difícil su rastreo y resguardo de transacciones. Los bitcoins se pueden conseguir intercambiando dinero convencional y cada bitcoin puede tener un valor de $1.700.

2 Boletín Informativo Ciberseguridad | Copyright © 2017 | Componentes El Orbe, All rights reserved.

CIBERSEGURIDAD

RANSOMWARE – “WANNA CRY”

La variante de ransomware llamada “wanna cry” inició el día 12 de mayo del presente año en España e Inglaterra y se fue expandiendo hasta afectar a más de 166 países y alrededor de 200000 equipos comprometidos en pocas horas. “Wanna Cry” infecta la máquina cifrando todos sus archivos utilizando una vulnerabilidad en sistemas Windows (MS17-010) que permite la ejecución de comandos remotos a través de SMB (Server Message Block) y que puede distribuirse al resto de máquinas Windows que compartan esa misma red.

Las infecciones se han producido de forma inicial a través de sitios web infectados o correos electrónicos maliciosos que han comprometido a los dispositivos, posterior mente, el ransomware ha podido infectar a más equipos de la red utilizando los puertos 139 y 445 si estos están abiertos. El monto del rescate va de los $300 a los $600, sin embargo, el pago no asegura que los datos van a ser legibles de nuevo.

3 Boletín Informativo Ciberseguridad | Copyright © 2017 | Componentes El Orbe, All rights reserved.

CIBERSEGURIDAD

RECOMENDACIONES

1.

2.

3.

4.

5.

6.

Microsoft Windows tiene disponible una actualización de seguridad que corrige la vulnerabilidad en los dispositivos, por lo que se debe actualizar el sistema operativo.

Microsoft incluso de forma excepcional incluyo actualizaciones de seguridad para sistemas operativos que ya no soporta como Windows XP, Server 2003 y Windows 8.

Identificar amenazas en la infraestructura crítica, aplicando análisis de vulnerabilidades y de riesgos regularmente.

Revisar o implementar políticas y servicios de actualización tipo WSUS, que mantengan las plataformas Windows actualizadas con sus parches de seguridad.

No abra archivos o enlaces de sitios web no confiables y de una fuente desconocida.

De igual manera, tenga precaución al seguir enlaces en correos electrónicos, men sajería instantánea y redes sociales aunque sea de personas conocidas.

Contar con herramientas adecuadas de seguridad como antivirus actualizados, antimalware y firewalls. Soluciones de Symantec, Fortinet o VSphere NSX pueden ayudar en este tipo de incidentes de seguridad.

Realizar copias de seguridad periódicas de la información, principalmente la más sensible o crítica que se almacenan en los dispositivos.

4 Boletín Informativo Ciberseguridad | Copyright © 2017 | Componentes El Orbe, All rights reserved.

CIBERSEGURIDAD

RECOMENDACIONES

7.

8.

9.

Aislar si es posible la comunicación a los puertos 137 y 138 UDP, así como, los puertos 139 y 445 TCP, con el fin de prevenir que un dispositivo comprometido no pueda servir como fuente de distribución en el resto de la red.

Solución alterna: debido a que el ransomware explota una vulnerabilidad en Samba SMB v1.0/CIFS puede desactivar este servicio Existen herramientas gratuitas que pueden aplicarse para prevenir este tipo de incidentes, por ejemplo: • Minerva: https://minerva-labs.com/post/immune-yourself-from-wannacry-ransomware-with-minervas-free-vaccinator.

• CN-CERT: https://www.ccn-cert.cni.es/en/updated-security/ccn-cert-statements/4476-herramienta-para-prevenir-la-infeccion-por-el-ransomware-wannacry. html

5 Boletín Informativo Ciberseguridad | Copyright © 2017 | Componentes El Orbe, All rights reserved.

CIBERSEGURIDAD

CIBERSEGURIDAD

6

www.elorbe.la

Boletín Informativo Ciberseguridad | Copyright © 2017 | Componentes El Orbe, All rights reserved.