Abecé del ataque de ‘ransomware’ que afecta equipos y redes con Windows

Las firmas de seguridad informática están alertas sobre cómo se propaga y cómo prevenir a los usuarios.

Según la empresa de seguridad Kapersky, el día de hoy han sido perpetrados más de 45.000 ciberataques, cifra que continúa en aumento. Y ya van más de 74 países afectados, entre los que se destacan España, el Reino Unido, Turquía, Ucrania y la propia Rusia.

Pero, ¿qué es un ‘ramsomware’? Es un programa informático malintencionado que infecta los archivos y utiliza una vulnerabilidad de comandos remota a través de SMB “Server Message Block: es un protocolo de red que permite compartir archivos”. Este, a su vez, pide rescate a cambio de quitar la restricción sin asegurarle al usuario que con el pago se devuelva la información, explicó el Comando Conjunto Cibernético del Ministerio de Defensa.

El ataque que cobra fuerza este viernes se denomina Wanna Decryptor y tiene en vilo a varias organizaciones con redes y equipos del sistema operativo de Microsoft, entre otras cosas, porque puede cifrar todos los archivos y las unidades de red.

Y, ¿cuáles son los sistemas operativos que tienen un nivel de alerta alto sobre una posible afectación?

Esta es la lista que entregó Microsoft:

• Windows Vista SP2
• Windows Server 2008 SP 2 and R2 SPI
• Windows 7
• Windows 8.1
• Windows RT 8.1
• Windows Server 2012 and R2
• Windows 10
• Windows Server 2016

El gigante del software también explicó las acciones que pueden seguir los usuarios y las empresas para prevenir se atacadas:

• Para los sistemas sin soporte o parche, como Windows 7, se recomienda aislar de la red o apagar según sea el caso.
• Hacer los backup de seguridad de la información.
• Mantener las soluciones de antivirus actualizadas.
• No abra archivos desconocidos o que no ha solicitado
• No abrir información que contenga archivos sospechosos o que no tienen que ver con sus funciones.