Noticias

Virus, Ransomware, Malware y otras hierbas

Este último tiempo hemos presenciado un aumento en ataques principalmente de Ransomware, que son programas malintencionados que infectan archivos a nivel local o de la red a la cual estamos conectados, generando una encriptación de ellos y posteriormente pidiéndose un rescate monetario para su recuperación.

La mayor parte de infecciones a llegado a través de correo electrónico y otro tanto a través de conexión a sitios Web comunes, que han sido contaminados con estos elementos.

Gran parte de los sistemas antivirus presentes en el mercado detectan estos bichos, pero por lo general, van retrasados respecto del actuar de los mismos, por lo que hemos detectado muchas infecciones en el último tiempo y a las pocas horas, el sistema antivirus ya tiene la capacidad de detección de los mismos, pero ha sido en muchos casos tarde.

Este tipo de problemas de Ransomware como los de Phishing se basan en la «curiosidad» intrínseca que tenemos todos por los correos electrónicos que nos llegan y que nos hace referencia a un determinado archivo adjunto o link donde podremos informarnos mejor respecto del contenido del mismo.

Lo clásico es la información del Banco que nos informa que nuestra cuenta corriente fue bloqueada o caducada por alguna razón y debemos de volver a activarla a través de un cierto link o botón que se encuentra en el correo. Otros apelan a nuestra ingenuidad informándonos que el pedido realizado a través de cierto proveedor ya se encuentra disponible y debemos revisar la información que nos adjuntan o que nos entregan a través de un link o botón dentro del mismo correo. Famosos son los phishing de Banco Estado, de Chile, Santander, Itaú, BCI y también hemos detectado muchos de Fedex, DHL o empresas de transporte Internacional.

Hoy recibimos uno interesante de Servipag y también hemos detectado de Instituciones Gubernamentales o del Poder Judicial donde informan de multas impagas.

Lo importante es tomar medidas para poder evitar estos problemas. Las principales:

• Mantener la información personal relevante respaldada. Es poco probable que los departamentos de sistemas de las empresas respalden información personal de cada equipo de la red de datos. Por lo general, los sistemas de respaldo operan para salvaguardar la información presente en los servidores centrales.
• No caer en la tentación de apretar links o abrir archivos adjuntos en correos de empresas de cierta relevancia. Por políticas de seguridad, estas empresas nunca envían información adjunta o links de acceso a sus sistemas.
• La información de la empresa, trabajarla dentro de los servidores destinados para ello y no realizar trabajos a nivel local. Los virus entran por los equipos locales y se pueden expandir por la red, pero por lo general, los esfuerzos por salvaguardar la información relevante recaen en los servidores de cada empresa y no en la información que pueda tener cada equipo de la red.
• Ser cuidadoso y desconfiado respecto de la información que nos llega. Muchas veces, el correo viene de una dirección conocida, de algún contacto o de alguna empresa con la cual trabajamos habitualmente, pero debemos verificar que la información que nos envían cuadre con lo que habitualmente acostumbramos a recibir de ese contacto o empresa.

Si las medidas, las barreras y todos los métodos de detección fallaron y mi equipo ya fue infectado, entonces la mejor medida es desconectarlo de la red, de Internet y apagar el equipo hasta poder contactar a nuestro personal de soporte informático, quienes se deberán hacer cargo de la solución.

En Ingesoft estamos constantemente actualizándonos respecto de estos ataques y de como evitarlos, pero así como los más importantes sistemas antivirus fallan, nosotros también podemos ir algo retrasados respecto de las soluciones. Por lo pronto, estamos en forma constante aumentando la seguridad en la revisión y filtro de correos electrónicos de nuestros sistemas y servidores y colocando un énfasis importante en la administración de sistemas antivirus empresariales en los distintos clientes como en los sistemas antivirus personales de otro grupo de clientes.

Últimas Noticias