Rasomware - Encriptación de datos e intento de recuperación

Video sobre el Rasomware....

Cómo sabemos, el Rasomware es muy peligroso y no es algo que podemos ni debemos tomarlo a la ligera.

No existen curas definitivas para este tipo de cáncer informático y lo peor es que cada vez se agrava con nuevas variantes logrando perjudicar a más usuarios saltándose más fácilmente los filtros de seguridad que tenemos instaladas en las empresas o en los equipos personales.

Recuerda que tu información personal no es lo que guardaste en tu PC, sino lo que esta habla de ti y el acceso que puede darle al Pirata Cibernético para hacerte mucho más daño que solo robarte datos aparentemente insignificantes.

¿Qué es el Rasomware?

El Ransomware es un software malicioso que al infectar nuestro equipo le da al ciberdelincuente la capacidad de bloquear el PC desde una ubicación remota y encriptar nuestros archivos quitándonos el control de toda la información y datos almacenados. Para desbloquearlo el virus lanza una ventana emergente en la que nos pide el pago de un rescate.

Rasomware en Linux:

Si sois usuarios de GNU/Linux posiblemente hayáis visto con preocupación cómo muchos medios se han hecho eco de la aparición de un ransomware para Linux. Esto ha dado pie a que algunos medios como el Washington Post ha llegado incluso a cuestionarse que Linux sea tan seguro como siempre se ha dicho.

Pero que no cunda el pánico. En primer lugar hay que tener claro que este ataque no va dirigido a todos los usuarios de Linux sino más bien a los webmasters o empresas de alojamiento web. Por eso, ante la incertidumbre que esta situación pueda haber creado vamos a intentar explicarlo todo bien para que no haya malentendidos.

Rasomware para Mac OS

Este problema se detectó por primera vez el viernes, cuando un equipo de investigadores de Palo Alto Networks encontró el popular cliente BitTorrent para OS X infectado por ransomware, que han denominado "KeRanger". El programa descargado de BitTorrent se llama Transmission, que los usuarios de Mac pueden instalar en su sistema operativo para acceder a archivos compartidos en enjambres torrent (que, no vamos a mentir, por lo general es contenido pirateado).

¿Que es el cifrado RSA-2048?:

El cifrado RSA-2048 típica clave para Cryptowall 3.0 se ha informado a la huelga ordenadores de los usuarios y mostrar un mensaje de ransomware. Por lo tanto, la amenaza también es apodado ransomware RSA-2048 o puede ser referido como el virus de RSA-2048. Una vez activado, los "bloqueos" clave de cifrado de archivos de la víctima y solicita el pago de manera que se proporciona una clave de descifrado. Sin embargo, incluso si el usuario decide pagar la cuota, no hay garantía de que sus archivos se restaurarán de forma segura. Ransomware es desarrollado con el único propósito de generar ingresos y no se debe confiar. La mejor protección contra ransomware y en particular la clave de cifrado RSA-2048 está teniendo datos cruciales previamente almacenado en un dispositivo externo o en una nube.

¿Qué recomiendan los centros de seguridad?
Jamás deben pagar el valor que los secuestradores piden ya que no te garantiza que te devolverán los datos y lo más probable es que pierdas tu dinero y tus datos como ha sucedido con la gran mayoría de casos.

Herramienta de soporte gracias a Karspersky Labs.

http://support.kaspersky.com/sp/viruses/disinfection/8547#block1

Vean todo el Video, lean toda la información, realmente informarse es muy útil.