De hecho, el principal objetivo de los virus y malware ya no es importunar al usuario o destruir el sistema operativo como antaño. Ahora, el objetivo principal es pasar inadvertidos para robar el máximo número de datos, direcciones de correo y contraseñas para venderlas en el mercado negro ya que esa es su forma de obtener un beneficio económico de la infección.

Por eso mismo, a estas alturas ya nadie duda de la importancia de contar un sistema antivirus eficaz que pueda detectar y bloquear todo el malware que amenaza incluso a los usuarios más cautos y experimentados.

Por suerte para los usuarios ya no es necesario gastarse una fortuna en un sistema antivirus para protegerte de estas amenazas y puedes optar por un instalar un antivirus gratis que te ofrecerá la protección básica que necesitas para mantenerte a salvo de virus y malware.

Antivirus para Windows 10, ¿cómo elegir la mejor solución?

Estos programas antivirus gratuitos deben evolucionar cada año para conseguir hacer frente a las nuevas y creativas técnicas de infección de las nuevas amenazas que acechan a tu ordenador, por lo que queremos recomendarte algunos de los mejores antivirus gratis para Windows 10 de 2019.

Los antivirus gratuitos para Windows que te recomendamos cuentan con los mismos motores de detección de amenazas que sus versiones de pago, pero sus funciones se han recortado ofreciendo la seguridad mínima exigible para disfrutar de tu ordenador de forma segura.

Windows Defender

Si estás usando Windows 10, en realidad ya tienes un sistema antivirus funcionando en tu ordenador ya que Windows Defender viene instalado en origen junto al sistema operativo.

Windows Defender fue escrito desde cero antes del lanzamiento de Windows 10, por lo que tiene poco en común con su antecesor para Windows 8 o sistemas anteriores. Lo mejor es que, versión tras versión, este software antivirus mejora su rendimiento siendo cada vez más eficiente.

Al estar integrado en el núcleo del sistema, el impacto sobre el rendimiento del equipo es muy bajo y pasa totalmente inadvertido para el usuario. Su sistema de actualización está integrado en las actualizaciones automáticas de Windows, por lo que su base de datos se mantiene siempre actualizada en su última versión.

Windows Defender: ¿Ofrece suficiente protección?

Incluso instituciones independientes como AV-Test, que analizan el rendimiento de antivirus, han destacado la espectacular mejora de Windows Defender en la detección de malware y amenazas para la seguridad de los usuarios.

Windows Defender protegerá a tu ordenador frente al malware e incluso del ransomware, ofreciendo un nivel de seguridad básico que te permitirá usar el ordenador de forma segura incluso cuando no tengas ningún antivirus de terceros instalado.

Avira Antivirus (2019)

Si hablamos de soluciones antivirus gratuitas de terceros, una de las primeras opciones que podemos recomendarte es Avira Antivirus en su edición de 2019.

Este famoso antivirus gratuito ha sufrido algunos cambios importantes con respecto a la versión del año anterior ya que utiliza un sistema híbrido de detección de amenazas en el cual se utilizan las bases de datos tradicionales y los nuevos sistemas de análisis antivirus en la nube. De ese modo, cuando el sistema tradicional detecta un comportamiento sospechoso en un archivo o proceso, envía su firma digital al sistema de detección en la nube que la verifica y decide si es un archivo legítimo o no.

¿Puede sobrevivir tu PC sin antivirus?

Este funcionamiento híbrido reduce la carga sobre el equipo, algo que penalizaba bastante a la versión del año pasado de este antivirus gratis para Windows. Su rango de protección no solo se limita a los virus, también bloquea las infecciones por malware, troyanos y ransomware, así como una completa protección contra phishing y robo de datos privados.

De forma opcional, el antivirus gratuito de Avira ofrece una extensión para el navegador llamada Navegación segura con la que puedes navegar de forma segura bloqueando el seguimiento de tu navegación, aumentando la protección frente a sitios potencialmente dañinos y peligrosos o navegar de forma segura a través de una VPN.

Más información sobre Avira Antivirus (2019) en su web oficial.

Panda Free Antivirus

Panda Free Antivirus viene cargado de novedades, entre las que destacan el nuevo sistema de detección de amenazas desde la nube. Esta nueva función elimina la necesidad de actualizar constantemente la base de datos del antivirus ya que siempre dispones de la última versión en los servidores de Panda.

Este nuevo sistema de análisis y protección en tiempo real frente a malware y spyware basado en la nube también reduce el impacto del antivirus en el rendimiento del equipo, convirtiéndolo en uno de los antivirus gratuitos más ligeros y eficaces.

A pesar de ser un sistema antivirus basado en la nube, el antivirus gratuito de Panda permite programar análisis automáticos o analizar determinados archivos bajo demanda en cualquier momento. Por lo que siempre estará protegido, incluso cuando no tengas conexión a Internet.

A pesar de tratarse de un antivirus gratis, Panda Free Antivirus cuenta con algunas funciones avanzadas entre las que destaca el Kit de rescate Panda que te ofrece un entorno de recuperación gratuito para arrancar un Pc infectado y eliminar cualquier rastro de virus o malware de su sistema.

Otra de las características destacables de esta solución de seguridad informática lo encontramos en el modo Multimedia/Juego con el que se cambia la configuración de seguridad del antivirus para destinar el mayor número de recursos posible a la ejecución del juego. La versión gratuita también incorpora una VPN con uso limitado a 150 MB al mes con la que podrás navegar de forma anónima.

Más información sobre Panda Free Antivirus en su web oficial.

Bitdefender Antivirus Free Edition

Bitdefender es uno de las principales empresas en el desarrollo de soluciones de seguridad informática. Su sistema antivirus gratuito hace gala del prestigio de Bitdefender ofreciendo una protección austera en funciones adicionales, pero muy efectiva en lo esencial: la protección de tu ordenador.

La versión gratuita de Bitdefender ha obtenido 6 puntos de 6 posibles en los test de detección de amenazas del organismo independiente de evaluación AV-Test, la misma puntuación que obtiene la versión de pago. Esto indica que ambos utilizan el mismo motor de detección de amenazas ofreciendo una excelente protección frente a virus y malware.

El famoso modo AutoPilot de Bitdefender, con el que se automatizan completamente las tareas de protección, detección y actualización del software antivirus, también está disponible en Bitdefender Antivirus Free Edition. No obstante, a diferencia de la versión de pago, en la versión gratuita no puede desactivarse.

¿Cuál es la diferencia entre malware, virus, gusanos, spyware, troyanos, ransomware, etc?

El antivirus de Bitdefender también te protegerá durante la navegación gracias a su sistema antiphishing que bloquea enlaces y URLs maliciosas que pueden dar lugar a robos de identidad o de datos bancarios.

Si bien es cierto que no cuenta con algunas funciones como un gestor de contraseñas, pero cubre con creces las necesidades básicas de protección antivirus que tu ordenador debe tener, y además cuenta con las garantías de ser uno de los mejores antivirus gratis para Windows 10 de 2019.

Más información sobre BitDefender Antivirus Free Edition en su web oficial.

Kaspersky Free

Kaspersky es una de las empresas de referencia en lo que a soluciones de seguridad se refiere. Hasta hace poco, la única forma de beneficiarse de la protección de las tecnologías de Kaspersky era pagando por una licencia de uso para sus productos. Ahora, la empresa rusa ha lanzado un antivirus gratuito con el que proteger tu equipo frente a virus y malware.

El antivirus gratuito de Kaspersky te ofrece la protección básica que tu equipo necesita para evitar ser vulnerable a virus, spyware y phishing. Esta herramienta de seguridad bloquea automáticamente archivos, aplicaciones y descargas potencialmente peligrosas, así como sitios web malintencionados.

Además, Kaspersky Free blinda la privacidad de los datos personales del usuario mediante la protección al abrir el correo electrónico y mediante el sistema antiphishing que bloquea automáticamente las webs maliciosas cuyo único objetivo es el robo de identidad del usuario.

Para la protección en tiempo real la versión gratuita de Kaspersky opta por motor de detección basado en la nube, lo cual le permite ofrecer una monitorización constante del equipo, sin que se vea penalizado el rendimiento del equipo.

Más información sobre Kaspersky Free en su web oficial.

AVG Antivirus Free

Resulta casi imposible hablar de antivirus gratuitos y no hablar del AVG Antivirus Free, muy probablemente uno de los antivirus para Windows más populares.

El antivirus gratuito de AVG ofrece una interfaz sencilla y unos menús bien estructurados para que incluso los usuarios más inexpertos puedan mantener su equipo a salvo de las amenazas que le acechan desde Internet.

Una de las principales características de AVG Antivirus Free es su nuevo motor de detección en tiempo real que permite proteger el equipo de ataques e infecciones mediante un sistema heurístico que bloquea comportamientos sospechosos antes de que se produzca la infección.

Imprudencias que ponen en riesgo tu seguridad en Internet

Otra de las características que convierten al antivirus gratuito de AVG en uno de los mejores antivirus para Windows 10 es su completa autonomía de funcionamiento ya que tanto los análisis periódicos del equipo, como la actualización de las bases de virus son totalmente automáticos.

Esta solución de seguridad gratuita también te protege durante tu navegación ya que analiza todas las descargas que hagas desde Internet, así como los enlaces sospechosos e inseguros. El correo electrónico tampoco será un problema para este antivirus que monitorizará todos archivos adjuntos para evitar el riesgo de infección.

Más información sobre AVG Antivirus Free en su web oficial.

Avast Free Antivirus

Avast Free Antivirus es uno de los antivirus gratuitos más populares y no lo es por nada. Según las pruebas llevadas a cabo en el laboratorio de AV-Test, el motor de detección de amenazas incluido en Avast Free Antivirus supera en algunos aspectos incluso a algunos de los mejores antivirus de pago.

Con una interfaz fácil de usar y un funcionamiento fluido, Avast es una excelente forma de mantener tu ordenador protegido sin tener que gastar un solo euro en ello.

El hecho de ser un software de seguridad gratuito no lo hace menos efectivo que las aplicaciones de pago, pero no cuenta con las funciones avanzadas que sí puedes encontrar en la versión de pago.

¿Qué es ransomware y cómo funciona el secuestro de datos?

No obstante, la versión gratuita de este antivirus para Windows y Mac sí incluye funciones como el modo juego, que silencia y desactiva las funciones que no son estrictamente necesarias para dedicar todos los recursos del equipo a la ejecución del juego.

Las técnicas de infección actuales han evolucionado para engañar a los antivirus, por lo que el motor de detección inteligente del antivirus gratuito de Avast monitoriza el comportamiento de los procesos y aplicaciones que se ejecutan en el equipo para detectar malware y ransomware incluso antes de activarse. Esto lo convierte en uno de los mejores antivirus gratis para Windows 10 de 2019.

Más información sobre Avast Free Antivirus en su web oficial.

Sophos Home Free

Sophos Home Free es otro de los mejores antivirus para Windows 10 de 2019. Se trata de un programa fácil de configurar y de usar, que destaca por tener un bajo impacto en el equipo.

El antivirus gratis de Sophos cuenta con diversas características interesantes para mantener a raya el malware. Te ofrece protección en tiempo real contra virus conocidos, malware, troaynos, gusanos, bots, aplicaciones no deseadas, ransomware y otros, dispone de una amplia base de datos para protegerte de los sitios web maliciosos conocidos, cuenta con un sistema de filtrado web parental y además dispone de administración remota para que puedas proteger hasta tres equipos en cualquier ubicación mediante una interfaz web sencilla y fácil de utilizar. 

Estos son los antivirus mejor valorados de Amazon España

Además, la instalación de Sophos Home Free incluye una prueba gratuita de la versión Premium, de manera que durante 30 días te puedes beneficiar de funciones de protección más sofisticadas, como la detección de malware con IA predictiva, protecciones avanzadas contra ransomware, web y en tiempo real, o protecciones adicionales para la banca, la privacidad o la identidad. 

Sophos Home Free es compatible con PCs Windows y Mac, incluye protección para tres ordenadores y se puede descargar gratis en la web oficial.

Esta pieza de malware recibe el nombre de PUBG Ransomware y, al igual que todos los virus de su tipo, una vez que ha infectado el equipo comienza a cifrar los ficheros que contiene el disco duro, a los que añade la extensión .PUBG. Al finalizar esta tarea, la víctima puede ver en su pantalla el siguiente mensaje, que le ofrece dos métodos para descifrar los archivos:

¡Tus archivos, imágenes, música y documentos están encriptados! Tus archivos están encriptados por PUBG Ransomware, ¡pero no te preocupes! No es difícil desbloquearlos. ¡No quiero dinero! Solo juega a PUBG una hora. O restaurar es [s2acxx56a2sae5fjh5k2gb5s2e]

Protege tu ordenador con los antivirus más vendidos de Amazon España

Tal como se puede leer en la nota de rescate, a diferencia de otros ransomware la persona que ha desarrollado este software malicioso no pide el pago de una cantidad en bitcoins u otra criptomoneda. La víctima puede descifrar sus archivos o bien jugando durante a PlayerUnknown's Battlegrounds, o bien utilizando el código que aparece indicado entre los corchetes. No obstante, la partida no tiene que durar una hora: según se puede observar en el análisis del código, solo es necesario jugar durante tres segundos para que los ficheros sean desencriptados.

Pero, ¿cuáles son los motivos para que alguien lance un ransomware para pedir a las víctimas que jueguen a PUBG? Quizá es un fan del popular videojuego y quiere que supere a Fortnite, que se ha convertido en el rey de los Battle Royale, el subgénero que puso de moda PlayerUnknown's Battlegrounds.

No es la primera vez que vemos un ransomware de broma cuya única finalidad es que los usuarios echen una partida a un videojuego. En abril del año pasado conocimos el primer malware de este tipo, llamado Rensenware, que exigía a las víctimas conseguir 200 millones de puntos en el bullet hell Touhou Seriensen 12: Undefined Fantastic Object, un título japonés de matar marcianos.

[Fuente: Bleeping Computer]

La seguridad informática no es algo que deba tomarse a la ligera, sobre todo en ecosistemas tan hiperconectados como los que actualmente encontramos en la mayoría de hogares de nuestro país en el que conviven bajo una misma red todo tipo de ordenadores, portátiles, móviles, tabletas e incluso con objetos conectados (Internet of Things). Los antivirus juegan un papel más importante que nunca.

A ello se une un aumento exponencial de los ataques informáticos que, año tras año, se vuelven más sofisticados. Por ese motivo, tomarse unos minutos para pensar qué antivirus comprar para un ordenador con Windows 10 en 2018 puede suponer la tabla de salvación para evitar muchos problemas de seguridad informática en el futuro.

Los ataques informáticos actuales, a diferencia de lo que sucedía en el pasado, ya no se revelan destruyendo todo a su paso. De hecho, en la mayoría de variantes de malware que actualmente están en activo, su objetivo es precisamente camuflarse y pasar totalmente inadvertido para el usuario para así tener más opciones para robar contraseñas, direcciones de correo, datos de identidad, datos bancarios e incluso minar criptomonedas en tu equipo.

La única excepción a esta norma la encontramos en los ataques de ransomware, que durante 2017 mostró un excepcional repunte en el número de ataques. Este tipo de malware cifra todos los archivos de tu ordenador y te pide un rescate económico a cambio de una clave de desbloqueo que nadie te garantiza que vaya a funcionar y que, de hecho, dejará abierta una puerta trasera para que puedan volver a atacarte en el futuro con más facilidad.

Windows Defender: ¿Ofrece suficiente protección?

Siendo objetivos, dada la situación de riesgo permanente que sufren los equipos informáticos independientemente del sistema operativo que usen, contar con software antivirus es más una necesidad que un capricho. Lamentablemente, en el contexto actual, ni siquiera la cautela y el sentido común será suficiente para mantenerte a ti o a tu familia a salvo de las amenazas del malware.

Por ello hemos creado una selección de los mejores antivirus de pago que puedes instalar en Windows 10 en 2018. Para elaborarla nos hemos basado en las pruebas de detección y rendimiento realizadas por AV-Test, el organismo de seguridad independiente que mes a mes valora el rendimiento de los distintos antivirus y software de seguridad disponibles en el mercado.

VIPRE Advanced Security

Es más que probable que para muchos usuarios este sea el primer contacto con esta empresa de seguridad informática, pero VIPRE Advanced Security ha sido uno de los productos revelación de 2018, al menos en lo que a seguridad informática se refiere.

Este soplo de aire fresco en el ámbito de los programas antivirus y de protección de equipos consiguió posicionarse con las mejores puntuaciones en las pruebas realizadas por AV-Test, codeándose sin complejos—e incluso superándoles en muchos casos— con desarrolladores con la trayectoria de Kaspersky, ESET o Bitdefender.

Estamos ante una herramienta de seguridad “Next-gen” que combina sistemas de Machine learning para detectar comportamientos sospechosos en los procesos, pero su músculo principal de protección se encuentra en la nube y no en el equipo como sucede con las soluciones de seguridad tradicionales.

Double Agent, el ataque zero day que convierte el antivirus en malware

VIPRE Advanced Security ha detectado y bloqueado con éxito el 100% de los ataques por malware y el 98,8% de los ataques Zero-Day para los que todavía no existe una solución conocida.

Este increíble porcentaje de éxito se realiza teniendo una afectación mínima en el rendimiento del equipo ya que todo el proceso de análisis de amenazas se realiza en la nube. Esto le ha servido para obtener una puntuación de 6 sobre 6 en las pruebas de rendimiento de AV-Test.

Uno de los factores que penaliza a este software antivirus y firewall es que, a diferencia de sus competidores, solo ofrece compatibilidad para Windows, dejando al margen a sistemas Mac y dispositivos móviles.

Más información sobre VIPRE Advanced Security en su web oficial.

Trend Micro Maximum Security

El paquete de seguridad de Trend Micro es uno de los que ha sorprendido por los excelentes resultados que ha conseguido en los últimos test del organismo evaluador independiente AV-Test, donde consiguió 17,5 puntos de los 18 posibles.

Por ello, y tras un tiempo ausente de los primeros puestos, Trend Micro vuelve a ser uno de los firmes candidatos en nuestra lista de recomendaciones sobre qué antivirus comprar para un ordenador con Windows 10 en 2018.

Su suite de seguridad Trend Micro Maximum Security de 2018 ha recuperado su esplendor ofreciendo un motor de detección antimalware y antiphising realmente eficaz. Además, cuenta con un sistema multicapa de protección contra el ransomware en el que se emplean técnicas de Inteligencia Artificial (machine learning) para detectar patrones de comportamiento y bloquear las amenazas antes de que se activen.

¿Puede sobrevivir tu PC sin antivirus?

Trend Micro es consciente de que actualmente no solo tienes tus archivos en tu equipo, sino que la nube actúa como una extensión de tu almacenamiento local. Maximum Security de 2018 no solo protege los archivos que guardas en tu equipo, también lo hace con los de nubes como Dropbox, Microsoft OneDrive o Google Drive.

La suite de seguridad de Trend Micro también se ocupa de tu protección en redes sociales monitorizando los enlaces, protegiendo la información que compartes en ellas y controlando la privacidad de tus datos para evitar los robos de cuentas y de identidad.

Una sola licencia ofrece cobertura para 3 dispositivos, por lo que es una solución ideal para proteger tu ordenador de sobremesa, tu portátil y tu smartphone.

Más información sobre Trend Micro Maximum Security en su web oficial.

McAfee Total Protection

La suite de seguridad de McAfee ofrece mucho más que un simple software antivirus. Ha sido diseñado como un sistema de protección completo que protege a los usuarios donde estos son más vulnerables: durante la navegación.

Las amenazas han cambiado su área de acción, por lo que las herramientas de prevención tradicionales ya no son efectivas en un entorno en el que todo está conectado de una forma u otra a Internet o a sistemas en la nube.

McAfee Total Protection 2018 incluye True Key, uno de los mejores gestores de contraseñas del momento, salvaguardando así la seguridad de tus datos personales mediante un sistema de bloqueo de archivos sensibles a los que solo tendrás acceso el propietario.

Imprudencias que ponen en riesgo tu seguridad en Internet

Además, el software de seguridad de McAfee incluye un sistema de protección y cifrado para pagos en Internet, blindando así a tu familia del riesgo de estafas y robo de datos bancarios.

Esta solución de seguridad también ha optado por la transversalidad y ofrece protección para todos los dispositivos de la familia con una sola licencia, incluyendo móviles o tabletas y dotándolos de una capa extra de seguridad al navegar desde redes Wi-Fi.

Más información sobre McAfee Total Protection 2018 en su web oficial.

Symantec Norton Security Deluxe (2018)

Las diferencias entre las soluciones de seguridad presentes en el Top 5 de la clasificación de los mejores antivirus de 2018, que se extraen de los resultados de las pruebas de los laboratorios independientes como AV-Test, son realmente mínimas. Un usuario final con un uso en un entorno real raramente podría diferenciar qué solución de seguridad ofrece una respuesta más efectiva frente a las diferentes amenazas informáticas.

La propuesta de Symantec para 2018 es un software de seguridad y antivirus muy sólido en el que se hace especial hincapié en la protección de las transacciones online, que actualmente se está convirtiendo en el caldo de cultivo perfecto para fraudes, ataques por phishing y robo de datos bancarios y de identidad.

¿Cuál es la diferencia entre malware, virus, gusanos, spyware, troyanos, ransomware, etc?

Esta protección se sustenta sobre varios pilares y, a la detección heurística y en tiempo real, se suma la acción de un contundente cortafuegos que bloquea cualquier acceso o intento de conexión con un entorno potencialmente peligroso.

Según las pruebas de largo recorrido realizadas por AV-Test, el antivirus de pago de Symantec apenas ha tenido un impacto apreciable en el equipo de pruebas, algo que ha mejorado sustancialmente en esta edición ya que en el pasado esta solución sí penalizaba el rendimiento del equipo.

Más información sobre Symantec Norton Security Deluxe (2018) en su web oficial.

Bitdefender Total Security 2018

La solución de seguridad multiplataforma y multidispositivo de Bitdefender parece que viene pisando fuerte en este 2018. Al menos eso es lo que se deduce de los resultados obtenidos en las pruebas de rendimiento y detección llevadas a cabo en el laboratorio independiente del organismo AV-Test.

En estas pruebas la suite de seguridad de Bitdefender ha conseguido posicionarse por encima de sus principales rivales, consiguiendo 17,5 puntos de los 18 posibles. Esto lo coloca directamente en el Top 3 de nuestra recomendación sobre qué antivirus comprar para un ordenador con Windows 10 en 2018.

Uno de los puntos fuertes de Bitdefender Total Security 2018 es su facilidad de uso. El mérito de ello lo encontramos en la función Autopilot, que libera al usuario de la toma de decisiones relacionadas con la protección y la seguridad del sistema, eliminando las interrupciones y alertas visibles. Esto no significa que el antivirus no haga su trabajo (que lo hace y muy bien), pero no necesita molestar al usuario para realizarlo de forma eficiente.

Antivirus para Windows 10, ¿cómo elegir la mejor solución?

Una de las ventajas de Total Security 2018 es que se presenta en forma de solución global el hogar, protegiendo hasta 5 dispositivos diferentes. Esto resulta ideal para mantener la seguridad de todos los equipos de la familia, incluyendo ordenadores, móviles y tabletas ya que es multiplataforma.

Más información sobre Bitdefender Total Security 2018 en su web oficial.

ESET Smart Security Premium

ESET es todo un peso pesado en la industria del desarrollo de aplicaciones de seguridad y protección antivirus con muchos años de experiencia a sus espaldas. Buena muestra de ellos es su suite de seguridad Smart Security Premium.

Uno de los puntos fuertes de este paquete de seguridad para tu ordenador lo encontramos en su potente motor de detección y bloqueo de ransomware. Gracias a él, ningún equipo protegido con un software de seguridad de ESET resultó infectado por malware durante la cadena de ataques que tuvieron lugar en 2017.

El software antivirus de ESET obtuvo un porcentaje del 99,5% en la detección y bloqueo de ataques Zero-Day (amenazas para las cuales todavía no existe un parche) y un 99,9% en la detección de todo tipo de malware y amenazas. Todo ello sin que en su actuación se produjeran falsos positivos que minan la confianza de los usuarios.

Así te protege ESET Internet Security 2018

Una de las herramientas de seguridad más interesantes incluidas en ESET Smart Security Premium es la función que permite proteger la UEFI de tu ordenador para así evitar la instalación de malware en este chip de la placa base.

Además, la suite de seguridad de ESET incluye otras herramientas con las que protege la seguridad de la red Wi-Fi de tu casa, un gestor de contraseñas seguro y cifrado para pagos online y operaciones bancarias.

Más información sobre ESET Smart Security Premium en su web oficial.

Kaspersky Internet Security

El programa antivirus creado por el carismático Eugene Kaspersky lleva años repitiendo como una de las soluciones de seguridad más fiables y más recomendadas para mantener protegidos los equipos domésticos.

Kaspersky Labs fue una de las abanderadas en la lucha contra ataques por ransomware como WannaCry o Petya, que coparon las portadas de los medios técnicos durante el año pasado, siendo uno de los primeros en incluir sistemas de detección y alerta temprana contra ransomware en sus productos mediante una capa de seguridad adicional, con los que consiguieron detener por completo ataques de ransomware de tipo Cryptolocker, uno de los más activos y agresivos durante el pasado 2017.

Uno de los puntos fuertes de este antivirus es su motor de detección en tiempo real que detecta comportamientos anómalos en los procesos que le permiten luchar de forma efectiva contra el malware, web scripts y otros tipos de intentos de infección.

Kaspersky Free, un nuevo antivirus gratis para Windows

La edición de 2018 de su solución de seguridad también cuenta con un motor antivirus de detección heurística de este tipo de amenazas, así como una protección activa contra phishing y robo de datos mediante sistemas de cifrado que proporcionan una capa de seguridad extra al realizar compras y transacciones bancarias.

Las pruebas de AV-Test lo sitúan como uno de los más efectivos y fiables detectando el 100% de amenazas y ofreciendo un rango muy bajo de falsos positivos en las pruebas de largo recorrido de uso.

Más información sobre Kaspersky Internet Security 2018 en su web oficial.

Este nuevo tipo de ransomware está aún en desarrollo, pues como han podido comprobar los expertos en seguridad para Bleeping Computer, no logra su objetivo. No consigue desinstalar el antivirus -no todos, eso sí- ni cifrar los archivos. Además carece de instrucciones para pagar el rescate, aunque en su sector se puede calificar como prometedor.

El peligro de este malware no es el daño que puede hacer, sino lo que podría ocurrir si crea escuela y se convierte en un modelo para la próxima generación de secuestros informáticos. Que las próximas versiones de ransomware puedan desinstalar el antivirus antes de cifrar los archivos de tu PC no es en absoluto tranquilizador.

Ha sido bautizado con el nombre de AVCrypt y, como ya hemos mencionado, sus capacidades aún están en desarrollo. Sin embargo, además de como ransomware también podría ser utilizado como malware específico para borrar determinados archivos, visto su potencial para encontrar y localizar software a desinstalar.

Estos son los antivirus más demandados ahora mismo en Amazon España

Podría conseguir su objetivo incluso sin que el usuario sea consciente de que está siendo atacado con sólo desactivar temporalmente el antivirus o simplemente desinstalándolo por completo. Habrá que seguir de cerca su evolución y posible utilización, aunque seguro que los desarrolladores de malware ya están al tanto y están tratando de aprovecharlo en su beneficio.

Otra vuelta de tuerca evidente es que las compañías que promueven antivirus, tanto gratis como de pago, lo estudien para entender cómo funciona y cómo evitar que consiga su objetivo en un futuro. Es el eterno ciclo de virus-antivirus en la informática repitiéndose una vez más.

Si bien es probable que en un futuro el ransomware ataque más a los robots que a los ordenadores, sí que se ha notado un importante cambio de tendencia en los últimos dos años. El ransomware empezó como una nueva vía de infectar equipos personales pidiendo un rescate, pero en vista de que el usuario normal no suele pagar este tipo de rescates, la rentabilidad de estos ataques había bajado.

Ahora los ciberdelincuentes prefieren hacer los ataques con ransomware a los propios Estados o corporaciones, y el reciente sucedido en Atlanta, al sur de Estados Unidos, lo deja bien claro. Este ataque con ransomware perpetrado en Atlanta ha cerrado aplicaciones internas y externas de la ciudad, dejando inutilizado servicios básicos como el pago de impuestos y el acceso a la información judicial.

Protégete al mejor precio con los antivirus de Amazon España

Tal ha sido la magnitud del ataque que la propia alcaldesa Keisha Lance Bottoms, tuvo que intervenir para tranquilizar a la población y para explicar el por qué algunos servicios no funcionaban. Y es que todo se trataba de un ataque de ransomware y piden 51.000 dólares.

Aunque no sea una cantidad muy alta, sí que el daño ya está hecho, y su pago no asegura para nada recuperar información sensible de sus ciudadanos que han quedado a merced de unos atacantes que quizás no tienen ni la llave para devolverlos.

De momento tanto el FBI como el Departamento de Seguridad Interior (DHS) ya están colaborando en una investigación para averiguar cómo recuperar esta información. Como siempre suele suceder en estos casos, nunca llega a trascender si se pagan o no los rescates para no dar pistas del procedimiento usado por las autoridades en este tipo de casos.

[Fuente: digitaltrends]

Los consultores de seguridad IOActive han creado un ataque ransomware para interrumpir el trabajo de robots de grandes corporaciones, y ha habido resultados preocupantes. En lugar de mandar el ataque a los ordenadores para cifrar sus datos y pedir un rescate, atacaron a los robots, que son vitales en sectores como el del automóvil, afectando a su funcionamiento. Esto puede costar a las empresas millones de dólares.

“En lugar de encriptar datos, un atacante podría apuntar a los componentes clave del software del robot para que así no funcione hasta que paguen el rescate”, afirman los investigadores. Para probar su experimento, los investigadores centraron sus ataques en NAO, un robot usado en los campos de investigación y educación con 10.000 unidades en servicio en todo el mundo.

Robots gigantes pilotados por niños, así se divierten en Japón

El ataque comienza explotando una función no documentada que permite a cualquier persona ejecutar comandos de forma remota. Con ello podrían desactivar características de administración, cambiar funciones del robot e incluso enrutar las transmisiones de audio y vídeo a un servidor remoto. Así consiguieron cambiar el comportamiento del robot e incluso hacerlo dañino para el resto de los humanos.

¿Estamos a dos décadas de que los robots sean peligrosos?

Con el secuestro de robots por piratas informáticos a la empresa le saldría mucho más rentable pagar un rescate que tener que hacerse cargo de la compra de un nuevo robot.

[Fuente: digitaltrends]

Se ha descubierto otro ransomware que está dañando muchas computadoras del mundo, y su particularidad es que pide la moneda virtual Bitcoin Cash, que no es en concreto el Bitcoin que todos conocemos. Desde Bleeping Computer se avisa de la existencia de este nuevo ransomware llamado Thanatos que fue descubierto por expertos de seguridad de MalwareHunter.

El ransomware Thanatos crea un archivo encriptado pero con una clave que no se guarda en ningún otro lado, lo que hace casi imposible desbloquear los archivos. Es por ello que expertos en seguridad piden que NO se pague nunca el rescate de este ransomware dado que nunca podrás recuperar los archivos y habrás perdido dinero.

Este fue el malware más peligroso de Android en 2017

Si bien es posible utilizar algún método de fuerza bruta para descubrir la clave de cifrado, se recomienda a los usuarios que acudan a un experto si hubieran quedados infectados, porque recuperar los archivos, aún pagando, es casi imposible.

Protégete al mejor precio con los antivirus de Amazon España

Después de que un ordenador queda infectado, todas las extensiones de archivo quedan cifradas y se cambian a .thanatos, junto a una nota de rescate en formato .txt pidiendo 200 dólares en Bitcoin Cash. También se puede pagar el rescate con otras monedas virtuales como Bitcoin o Ethereum, aunque a esta fecha parece imposible recuperar los archivos.

[Fuente: digitaltrends]

Saturn es un Ransomware-as-a-Service (RaaS) que proporciona a los usuarios todo lo necesario para lanzar ataques sin necesidad de tener grandes conocimientos informáticos. A diferencia de otros RaaS que se pueden comprar en la Dark Web, Saturn es de acceso completamente gratuito. Lo que tienen que hacer los aspirantes es apuntarse al programa de afiliados en el portal que han lanzado los creadores, y una vez aprobada su solicitud reciben las instrucciones necesarias para empezar a distribuir el ransomware. 

Protege tu ordenador con los antivirus mejor valorados de Amazon España

Lo que tienen que hacer los distribuidores es inyectar el ransomware en archivos ejecutables, documentos de Office o PDF, entre otro tipo de archivos, y lanzar ataques de spam o campañas de publicidad maliciosa. Su objetivo es infectar al máximo número posible de víctimas y conseguir que paguen el rescate, ya que recibirán la mayor parte de los beneficios.

De acuerdo con el informe de los investigadores, en caso de que alguien pague para recuperar sus archivos encriptados, el distribuidor recibirá el 70% del dinero, mientras que el 30% restante será para el creador o creadores del ransomware. El precio del rescate lo especifica cada distribuidor, así que puede variar en función de la persona que haya lanzado la campaña.

¿Cómo protegerse de los virus, piratas informáticos y demás ataques?

Este modelo para propagar ransomware resulta muy peligroso, ya que cualquier persona puede convertirse en distribuidor y conseguir dinero de una forma rápida, sencilla y sin necesidad de hacer una inversión inicial. Por nuestra seguridad, esperamos que no se convierta en una tendencia habitual.

[Fuente: Bleeping Computer]

De acuerdo con el informe de Knight, los usuarios están recibiendo un correo electrónico que parece tratarse de un recibo enviado por una compañía. Tiene adjunto un documento en formato PDF con nombres como Feb-1221812.pdf o similares. Cuando el usuario abre el archivo, aparece un mensaje con el típico captcha que solicita marcar una casilla para confirmar que eres un humano. 

En caso de marcar la casilla, se descargará en el ordenador un documento Word malicioso que intenta engañar a la víctima para que habilite las macros. Si el usuario cae en la trampa, se habilitará una macro que instalará el ransomware GandCrab, que procederá a encriptar los archivos contenidos en el equipo añadiendo la extensión .GDCB. Eso sí, solo afecta a las versiones de Windows de 64 bits. 

El malware GandCrab fue detectado el pasado mes de enero y llamó la atención de los investigadores de seguridad debido a que presenta características que no se habían visto ahora en ninguna variante de ransomware, entre ellas que es el primero que acepta el pago en moneda DASH, mientras que la mayoría lo solicita en Monero o Ethereum. En concreto, los delincuentes piden 1,54 DASH, que equivale a unos 980 euros al cambio actual.

Protégete al mejor precio con los antivirus de Amazon España

Es muy importante que tengas presente que las campañas de spam que propagan ransomware están a la orden del día, por lo que no te debes descuidar si no quieres ser una víctima. No abras los correos electrónicos de remitentes desconocidos o no solicitados, no descargues ni ejecutes los archivos adjuntos y procura no habilitar las macros en Office.

[Fuente: Bleeping Computer]

De acuerdo con los informes de seguridad de ID-Ransomware, Rapid Ransomware ha infectado a más de 300 equipos desde el 3 de enero, aunque esta cifra corresponde solo a una pequeña muestra de las víctimas totales, ya que muchos usuarios infectados probablemente no emplearon esta herramienta para identificar el virus. 

El ransomware Scarab es la última amenaza, ¿cómo protegerte?

De momento se desconoce cómo se está propagando el malware, pero lo que sí sabemos es cómo actúa. Una vez instalado en el ordenador, al ejecutarse borra las copias generadas por Volume Shadow Copy Service (VSS), finaliza los procesos de la base de datos y desactiva la reparación automática.

A continuación, Rapid Ransomware analiza el equipo en busca de archivos para cifrar, y cuando termina de encriptarlos genera una nota de rescate para la víctima con las instrucciones de pago para recuperar los ficheros. Por el momento no se ha desarrollado ningún método para descifrar los archivos con éxito.

Los routers de AVM mejor valorados en Amazon

Cómo protegerse de Rapid Ransomware

Para evitar ser una víctima y no sufrir sus consecuencias, te recomendamos que sigas los consejos para protegerse del ranswomare que te dejamos a continuación:

• Utiliza un buen programa antivirus que cuente con funciones contra el ransomware. 
• Guarda una copia de seguridad actualizada de tus archivos en la nube o un disco duro externo.
• Revisa con precaución el correo electrónico: evita descargar y abrir archivos adjuntos sospechosos y no sigas enlaces remitidos por desconocidos.
• Mantén el sistema operativo actualizado.

[Fuente: Bleeping Computer]

Esta modalidad de malware se instala en tu PC o móvil y encripta por completo tu almacenamiento. De esta forma, sólo puede acceder si pasas por caja y pagas el rescate exigido. No obstante, hay una alternativa: devolver tu disco duro al estado anterior, borrándolo por completo y restaurando una copia de seguridad totalmente limpia.

Eso es lo que promete Microsoft con la próxima actualización de OneDrive: protección completa contra al ransomware de la única forma que se puede hacer. Evitar que llegue es difícil, aunque posible, así que lo más efectivo es ofrecer un remedio a posteriori, y ahí es donde entran en juego las copias de seguridad de OneDrivey la opción de restaurar archivos desde la nube.

No es la primera nube virtual que ofrece algo parecido. Hace unos meses Google Drive incorporó la opción de hacer una copia de seguridad completa de tu disco duro, aunque con algunas limitaciones. Ahora es Microsoft quien se sube al carro y quiere utilizar su nube como antítesis del ransomware, aunque probablemente sólo para empresas.

¿Cuál es la nube más barata? Comparamos cuántos GB puedes comprar por distintas cantidades

El anuncio ha corrido a cargo de Ryan Schouten, vicepresidente de Servicios de Microsoft. En Twitter ha publicado una foto de la presentación con una frase que dice "La restauración de archivos desde OneDrive llegará en un par de semanas. Restaura los archivos desde cualquier punto. Genial para recuperarse del ransomware".

Para ser exactos, los PC con Windows ya permiten crear puntos de restauración y recuperación, aunque una vez que tu ordenador ha sido infectado, no sirve de nada porque no puedes acceder al SO. Esta nueva característica de OneDrive sí que es útil ya que, ejecutada después del borrado de memoria, permite tener tu ordenador como estaba, 100% listo para ser utilizado".

Es un ahorro sobre todo de tiempo para las empresas que han sido atacadas, ya que prácticamente elimina el proceso de andar transfiriendo archivos y reinstalando software durante días.

[Fuente: WindowsLatest]

Te contamos cómo protegerte frente al ransomware Scarab. Prácticamente cada semana surgen noticias de virus nuevos, provocando el pánico y el miedo en empresas y particulares, quienes temen ser víctimas de uno de estos ataques. Y es que el ransomware se ha convertido en la amenaza informática que está creciendo de manera exponencial en los últimos meses. 

Una campaña masiva de spam impulsada por la botnet Necurs es la responsable de la propagación del virus Scarab por todo el mundo. La utilización de esta vía para extender el ransomware no es nueva sino que pertenece a una cepa descubierta el pasado mes de junio por el investigador de seguridad Michael Gilespie. Está detrás de ataques de otros programas maliciosos como Locky, Jaff, Globelmposter, Dridex o Trickbot, y cuenta con capacidad para infectar cada mes entre 5 y 6 millones de hots.

Consigue Panda Internet Security 2016 al mejor precio

Con respecto a la nueva campaña del ransomware Scarab se sabe que el ataque comenzó el pasado fin de semana y ya ha logrado enviar 12,5 millones de correos electrónicos maliciosos y archivos adjuntos de malware, de acuerdo con la firma de seguridad Forcepoint.

Los correos electrónicos contienen imágenes supuestamente escaneadas para engañar a las víctimas y que lo abran, así como llevan adjunto un archivo 7ZIP con un script Visual Basic, encargado de "entregar" el ransomware Scarab.

Los routers de AVM mejor valorados en Amazon

Una vez que ya sabemos cómo actuar esta nueva amenaza informática descubierta, ¿qué podemos hacer para protegernos frente al ransomware Scarab?

• Sospechar de cualquier documento desconocido que llegue a nuestra bandeja de entrada
• No acceder a webs de las que desconfiemos
• Realizar periódicamente copias de seguridad de los archivos en un dispositivo de almacenamiento externo para poder recuperarlo en caso de perderse
• Ejecutar antivirus en los equipos informáticos
• Navegar por Internet de forma segura

Estas son algunas de las recomendaciones a seguir para protegernos del virus Scarab.

[Fuente: The Hacker News]

Scarab está siendo distribuido a través de Necurs, una de las mayores redes de bots distribuidoras de malware de Internet. Se trata de la cuarta cepa de ransomware que propaga esta botnet, que también ha sido responsable de la difusión de Locky, JAFF y GlobeImposter. Y no solo esto: también ha distribuido los troyanos bancarios Dridex y Trickbot.

Los correos electrónicos maliciosos simulan contener un archivo que ha sido escaneado, por lo que los asuntos más comunes que han hallado los investigadores son Scanned from HP, Scanned from Epson o similares. El fichero adjunto es un 7Zip que contiene un script de Visual Basic que descarga una secuencia de comandos y ejecuta el virus.

Aprende a defenderte del ransomware con este libro

Scarab es un ransomware que fue detectado por primera vez el pasado mes de junio por el investigador Michael Gillespie. La primera versión era bastante básica, pero un mes después apareció una nueva cepa más avanzada. La identificada en esta oleada es una tercera versión que cifra los archivos añadiendo a cada fichero la extensión .scarab y elimina las copias de volúmenes ocultos. 

¿Qué es ransomware y cómo funciona el secuestro de datos?

Los atacantes no especifican la cantidad de dinero requerida a las víctimas en la nota de rescate, sino que les instan a comunicarse con ellos a través del correo o de BitMessage. Además, afirman que cuanto antes se establezca el contacto más barata resultará la restauración de los archivos. Lamentablemente, de momento no existe un método conocido para descifrar los ficheros encriptados.

[Fuente: Bleeping Computer]

En este caso, parece que el ransomware BadRabbit se está extendiendo por Europa del Este, logrando ya infectar dispositivos de Rusia, de Ucrania, de Turquía, de Bulgaria y de Alemania. Al igual que su posible antecesor, esta nueva variante está causando daños y pérdidas en todo tipo de organizaciones, desde redes corporativas, pasando por sistemas informáticos para el metro de Kiev y el aeropuerto internacional de Odessa (Ucrania) y hasta varios medios de comunicación rusos.

El ransomware BadRabbit ha sido descubierto por investigadores de ciberseguridad de ESET y Kaspersky, quienes alertan del parecido que guarda con el virus Petya, aquel brote que afectó a todo el mundo a principios de este verano. Aunque de momento, en este caso el daño no está siendo tan elevado,

"El aspecto peligroso es que el virus BadRabbit ha sido capaz de infectar a muchas instituciones que conforman una infraestructura crítica en estos países en un lapso de tiempo relativamente corto", apunta Robert Lipovsky, investigador de malware de ESET, lo que significa "un ataque bien coordinado".

Protege tu ordenador con los antivirus más vendidos de Amazon España

Por su parte, desde la firma de seguridad cibernética Kaspersky han descubierto la existencia de vínculos entre Petya y BadRabbit, al aparecer ambos virus en los mismos 30 sitios webs pirateados. Una conexión que indica que el ataque ha estado siendo "cuidadosamente planeado desde el pasado mes de julio", sostiene Costin Raiu, director del equipo global de investigación y análisis de esta compañía.

Las víctimas de este nuevo virus informático se situarían en mayor medida en Ucrania (12.2 por ciento) y en Rusia (65 por ciento). El ransomware BadRabbit se propaga utilizando Windows Management Instrumentation Command - Line o WMIC en combinación con credenciales que roba utilizando la herramienta de código abierto Mimikatz. Utiliza el protocolo de bloques de mensajes de servidor de Microsoft en lugar de la herramienta EternalBlue - usada por el anterior.

Construye una red Wi-Fi ultrarrápida con este avanzado router

ESET señala que la manera más común de infectarse por el virus BadRabbit es mediante la descarga directa, donde Javascript se inyecta en el cuerpo HTML de un sitio web o en un archivo .js. Cuando alguien visita un sitio comprometido, aparece una ventana emergente indicando que Adobe Flash Player necesita ser actualizado, incitando a que las víctmas se descarguen e instalen el malware ellas mismas.

Una vez que el ordenador ha sido infectado, las víctimas son derivadas a una página en el navegador Tor que exige 0.5 Bitcoins (alrededor de 275 dólares) en 41 horas a cambio del descifrado de datos y el acceso de nuevo a la máquina. Si el tiempo expira, el rescate aumenta. Si fuiste infectado por el ransomware Peyta, te darías cuenta de que no servía de nada pagar el dinero exigido.

10 señales que indican que tu ordenador tiene un virus

Aunque BadRabbit muestra similitudes con Petya, aún no está claro que sean el mismo ataque. Aún así, los expertos en seguridad piden extremar las medidas ante posibles ataques informáticos con el fin de mantener a salvo nuestros dispositivos.

[Fuente: Wired]

El virus se llama Android LokiBot y se trata de un troyano que tiene como objetivo robar los datos financieros de la víctima. Al igual que otros ejemplos de malware bancario para móviles, esta pieza maliciosa suplanta a las aplicaciones de los bancos, mostrando una pantalla falsa de inicio de sesión para robar los credenciales. Además, está capacitado para suplantar a otras apps, como WhatsApp, Skype o Outlook.

Android LokiBot también tiene características propias que lo distinguen de los demás. Tiene la capacidad de abrir el navegador y cargar una URL para instalar un proxy con el que redirigir el tráfico saliente, contestar a los SMS o enviar mensajes a todos los contactos de la agenda. Además, también puede mostrar notificaciones falsas que simulan proceder de otras aplicaciones. Por ejemplo, puede mostrar una alerta de que se ha recibido un ingreso para que la víctima entre en la pantalla falsa y escriba sus claves. 

Estos son los antivirus más vendidos de Amazon España

Pero esto no es todo. La principal característica que diferencia a LokiBot de otros troyanos bancarios es que, en caso de que el usuario intente quitarle los privilegios de administrador, se comportará como un falso ransomware, bloqueando la pantalla del teléfono móvil aunque sin encriptar los ficheros. Los usuarios pueden desbloquear el panel arrancando el terminal en modo seguro y quitando los permisos de administrador de LokiBot y de la app infectada. 

Malware que roba contraseñas se vende por 7 dólares en la Deep Web

De acuerdo con los investigadores, Android LokiBot se vende de manera clandestina a través de los foros de piratería. Su creador o creadores lo comercializa a un precio de 2.000 dólares. Este modelo de distribución de virus paquetizados se está extendiendo en los últimos meses y resulta muy peligroso, ya que cualquier persona sin conocimientos puede lanzar un ataque si se lo propone.  

[Fuente: Bleeping Computer]

Si tú eres uno de estos usuarios y te gustaría proteger tu ordenador contra virus y malware, ESET ha lanzado su nueva gama de software de seguridad Windows para particulares. La familia se compone de tres productos: ESET NOD32 Antivirus, ESET Internet Security y ESET Smart Security Premium. 

ESET NOD32 Antivirus se trata de una defensa que mantiene tu equipo a salvo de todo tipo de malware, incluyendo ransomware, rootkits, gusanos y software espía. Además, protege tu privacidad de los virus y páginas fraudulentas para que no caigas en campañas de phishing, y tiene la ventaja de que su consumo de recursos es muy bajo, de manera que no interfiere en el rendimiento de tu PC. 

Compra los antivirus de ESET al mejor precio en Amazon España

Si lo que necesitas es una protección completa para navegar por Internet, la solución que necesitas es ESET Internet Security. Dispone de seguridad multicapa para que estés a salvo de amenazas online y offline, evita el acceso no autorizado a tu equipo para garantizar que tus compras y operaciones de banca online son completamente seguras, y además también mantiene tu webcam y router protegido contra los intrusos.

Por último, si buscas la protección más completa tienes a tu disposición ESET Smart Security Premium. Este software te ofrece cifrado de archivos y dispositivos extraíbles para que tu información esté totalmente segura, dispone de gestor de contraseñas y te permite proteger al máximo tu identidad digital.

¿Estás protegido durante tus operaciones de banca online?

Entre las novedades de la nueva gama de soluciones de seguridad de ESET destaca que ahora todos los productos incorporan una capa de seguridad que se activa antes de la ejecución de Windows, protegiendo tu PC contra las amenazas dirigidas al firmware. Por otra parte, también protegen tu red doméstica y te permiten comprobar las vulnerabilidades para mejorar su seguridad. Además, todas las soluciones han sido diseñadas para consumir pocos recursos del equipo y funcionar en segundo plano sin crear molestias.  

El ransomware actúa de una forma muy concreta: se hace con el dominio de tu PC o móvil y cifra todos tus archivos para pedirte un rescate en Bitcoins u otras criptomonedas. Identificarlo y luchar contra él es muy complicado, aunque se intenta. Por ahora la principal labor es de prevención y, en el peor de los casos, paliativa de sus devastadores efectos.

La carpeta segura de W10: una garantía contra el ransomware

Por suerte para todos, laactualizacióndeWindows 10 Fall Creators Updateincorpora una herramienta contra elransomware para que no pierdas todos tus ficheros si te ataca: una carpeta segura a la que sólo tú puedes acceder. Es algo que ya ofrecen algunas firmas tecnológicas, como por ejemplo Samsung en sus últimos móviles Galaxy.

Esta carpeta de acceso restringido bloquea por defecto cualquier intento de modificar los ficheros que contiene, lo primero que hace el ransomware cuando controla un nuevo ordenador. Ni siquiera tú podrás hacerlo si no dispones de clave y acceso como administrador a dicho sistema.

Se puede activar desde los Ajustes de Seguridad en el Panel de Control de W10. Desde allí puedes seleccionar qué carpetas quieres proteger contra el ransomware y también autorizar aplicaciones que sí pueden realizar modificaciones en dichas carpetas, una opción que debes manejar con extrema precaución.

Por ejemplo, evita conceder acceso a apps que hayas instalado desde fuentes que no son de confianza. De lo contrario, todas estas medidas de seguridad quedarán en papel mojado.

Actualizar Windows, una opción cada vez más recomendable

Si aún no lo has hecho, te explicamos cómo actualizar tu ordenador a Windows 10. Hacerlo te proporciona muchas importantes ventajas, y es que Microsoft ha apretado el acelerador de cara a 2018. Las novedades que llegan ahora suponen un salto importante en cuanto a seguridad y privacidad.

[Fuente: BleepingComputer]

Lo que lo diferencia de otrosvirusparaAndroid es que no se limita a cifrar todos los datos que almacenas en tu móvil, sino que directamente cambia el PIN del dispositivo para dejarte sin acceso a él. De esta forma se garantiza que no puedes eliminarlo de ninguna forma, a no ser que hagas un Factory Reset de Android, borrando por completo la memoria.

Lo ha detectado la compañía especializada en seguridad informática ESET -especialmente conocida por sus antivirus-, que ha dado la alerta sobre lo peligroso de este nuevo ransomware. Al parecer, se instala a través de una falsa actualización de Adobe Flash Player, un pop up que aparece al visitar ciertas páginas web.

Si el usuario da su autorización para dicha instalación, el malware tiene vía libre para entrar en el sistema. Una vez que lo ha hecho, solicita permisos de administrador, algo que sólo un usuario inexperto puede conceder.

Sigue estos consejos para mantenerte seguro en todo momento en Internet

Una vez que estevirusha sustituido elPINde tumóvil Androidpor otro, comienza una cuenta atrás de 24 horas. Como es habitual en el ransomware, exige un pago en Bitcoins para liberar todos los datos secuestrados y cifrados. En este caso la suma asciende a 0,0130 Bitcoins, o lo que es lo mismo: unos 68€ al cambio actual.

La presencia de malware en Android es cada vez más frecuente, aunque Google está trabajando para poner coto a estas amenazas. Sin ir más lejos hace poco puso en marcha Google Play Protect, una iniciativa para reducir la presencia de virus en la propia tienda de aplicaciones. El problema es que hay quien prefiere otras tiendas no oficiales o directamente instalar el APK, un peligro potencial para todos los dispositivos.

[Fuente: ESET]

Desde la empresa de antivirus ESET señalan que han descubierto un nuevo tipo de ransomware que cifra los datos de teléfonos Android pero que también es capaz de cambiar el PIN. De nombre DoubleLocker, este nuevo ransomware para Android afecta a cualquier tipo de teléfono Android, esté rooteado o no.

ESET afirma que es la primera vez que se descubre un tipo de ransomware de este tipo y que se está encontrando dentro de falsas descargas de Adobe Flash Player compartidas en distintos sitios web, instalándose de manera automática en el terminal del usuario en cuanto se le da acceso a ‘Google Play Services’.

Los 10 virus más peligrosos para iOS y Mac

El funcionamiento del ransomware DoubleLocker crea un nuevo launcher para el teléfono con un acceso directo invisible en el escritorio que se pulsa cada vez que el usuario desbloquea el terminal, impidiendo su ejecución. Lo peor de todo es que la clave PIN se cambia de manera constante y aleatoriamente, haciendo imposible poder entrar al dispositivo.

¡Cuidado! Email falso de Amazon infecta tu ordenador con ransomware

Los atacantes dan a los usuarios hasta 24 horas para realizar el pago y desbloquear el teléfono de forma remota pidiendo un rescate de 0,0130 bitcoin (74 dólares). La única forma de volver a recuperar el teléfono es haciendo un ‘reset’ de fábrica, aunque se  acabaría perdiendo toda la información almacenada en el dispositivo.

Protege tu ordenador con los antivirus mejor valorados de Amazon España

[Fuente: mashable]

En las últimas horas distintos usuarios de Mac están viendo cómo sus equipos han sido bloqueados por un ransomware muy particular que ha tomado ventaja del servicio de bloqueo de iCloud para cada una de las cuentas. Apple permite que iniciemos sesión en iCloud para utilizar la función ‘Find My iPhone’ que nos permite bloquear ciertos terminales emparejados a la cuenta que hayamos perdido o nos hayan robado.

Distintos hackers han adquirido en la DeepWeb credenciales robadas antiguas que, lamentablemente, son las mismas que se han reutilizado por los usuarios en cuentas de otros servicios, como puede ser iCloud. Los atacantes están pidiendo 0,01 bitcoin (unos 30 euros) para pedir el desbloqueo del terminal, pero no es necesario pagar absolutamente nada para recuperar el equipo.

Protégete con los mejores antivirus para Mac de Amazon España

Si tu sistema Mac ha sido bloqueado por este ataque externo, no pagues. Lo único que debes hacer es dirigirte a cualquier tienda de Apple, probar tu identidad con tu documento pertinente y los propios responsables de la tienda volverán a darte acceso a tu cuenta de iCloud, donde podrás introducir nuevo usuario y contraseña (nunca antes usada) y así recuperar tu equipo.

Si no tienes una tienda Apple cerca puedes hacer un ‘hard reset’ al terminal, aunque con la contraprestación de perder toda la información.

Los 10 virus más peligrosos para iOS y Mac

[Fuente: mashable]

El nuevo malware recibe el nombre de nRansom y al principio causó desconcierto entre los expertos, ya que no sabían si se trataba de una amenaza real o se trataba de una broma. En el texto del mensaje de la pantalla bloqueada se puede leer que el ordenador ha sido bloqueado y que será posible descifrar los archivos mediante el envío por correo electrónico de un total de diez fotos de desnudos de la víctima. 

Protege tu ordenador con los antivirus mejor valorados de Amazon España

En principio, a pesar de la apariencia de alerta falsa, los análisis de varios motores antivirus, incluyendo VirusTotal e Hybrid Analysis, confirman que se trata de una pieza de software malicioso. Además, a través de Twitter otros usuarios han reportado la aparición de malware tan particular.

No obstante, los investigadores han podido comprobar que no se trata de un ransomware auténtico, sino de un screenlocker que lo único que hacer es bloquear la pantalla del ordenador y nunca llega a cifrar los ficheros. El virus también reproduce música en bucle en segundo plano.

¡Cuidado! Email falso de Amazon infecta tu ordenador con ransomware

Aunque es el primer malware que solicita desnudos a las víctimas, su aparición no hay pillado por sorpresa a los investigadores. Durante años, los atacantes han utilizado distintas estrategias con el objetivo de espiar a las mujeres a través de la webcam para capturar imágenes de ellas sin ropa, por lo que era de esperar que también surgieran extorsiones de estas características.

[Fuente: Motherboard]

Este método lo estarían empezando a emplear los gobiernos, las empresas de servicios financieros, aseguradoras de salud y demás industrias reguladas, complementando los registros digitales de sus datos. Quienes apuestan por ello aseguran que se trata de una alternativa más segura que les permite recuperar los datos en casos de ataques piratas informáticos como WannaCry.

Rob Pritchard, fundador de la firma de consultoría Cyber Security Expert y miembro asociado del Royal United Services Institute, ha detectado el resurgimiento de la cinta como nueva manera de seguridad encajada dentro de prácticas de ciberseguridad más seguras para que las compañías se protegan de los virus, piratas informáticos y demás ataques.

"Las empresas de todos los tamaños deben ser capaces de restaurar los datos rápidamente en caso de que sea necesario" señala Pritchard haciendo referencia a los métodos digitales más novedosos. Al tiempo que sostiene que "también han de tener un mecanismo más lento de recuperación en caso de que suceda lo peor".

Consigue Panda Internet Security al mejor precio y haz frente a los ataques de phishing y robo de datos

En su opinión, una buena estrategia de copias de seguridad pasa por contar con información almacenada en la nube y en servicios en línea, pero pueden verse comprometidos por diferentes amenazas. De ahí que estén recurriendo a métodos de la década de los años 50 como la cinta como mecanismo para almacenamiento de datos a gran escala, siendo más delgadas, más potentes y con mayor capacidad que las de antaño, como vemos en este gráfico elaborado por The Wall Street Journal.

Entre las ventajas con las que cuentan las cintas como método de almacenamiento se encuentra una mayor fiablidad que los discos duros, una vida útil suiperior a 30 años y un coste menor por terabyte. 

Cuidado con WannaCry y los falsos servicios de recuperación de datos

Una de las compañías en recurrir a la vieja tecnología como nuevo método de almacenamiento es PDP Group, un proveedor de pólizas de seguro para concesionarios de automóviles. "Seguimos confiando en que la cinta seguirá siendo el medio más fiable y rentable de proteger los datos de nuestra empresa", asegura Ralph Heisy, Gerente de Operaciones y Redes de Ordenadores.

La información almacenada en ellas está encriptada por razones de seguridad, pero puede ser fácilmente recuperable de manera que los datos puedan restaurarse fácilmente cuando sea necesario. 

15 cosas que puedes hacer con un ordenador viejo

De la misma opinión es Marc Langer, fundador y presidente de Recovery Point System, una empresa de continuidad de negocios y recuperación de desastres. Asegura que este método no es la principal vía para que las empresas recuperen sus datos tras haber recibido ataques informáticos pero sí se trata de una opción segura.

¿Qué opinión os merece volver a utilizar tecnología de hace unas décadas para almacenar información relevante para las empresas?

El virus WannaCry fue el ataque informático más peligroso que se ha producido en nuestro país hasta la fecha, siendo Telefónica la principal empresa afectadas. Pero no la única. Usuarios con dispositivos con los sistemas operativos Windows y Android instalados son el blanco. Este ataque hacker cifra los datos de cada terminal, y solicita el pago de un rescate para poder devolverte los archivos. Una situación que ha propiciado la proliferación de falsos servicios que prometen la recuperación de datos a través de campañas de spam y de phising.

Más de 200.000 ordenadores en todo el mundo así como móviles Android han sido víctimas de WannaCry. El caos y la impaciencia por volver a tener toda nuestra información está siendo utilizada por piratas informáticos como una oportunidad para aumentar notablemente el número de correos electrónicos spam y de phishing ofreciendo falsos servicios de protección para hacer frente a este y a futuros ataques informáticos. No sólo eso, también prometen la recuperación de los archivos junto con cursos y seminarios para los internautas, que no son verdad.

Consigue Panda Internet Security al mejor precio y haz frente a los ataques de phishing y robo de datos

Durante este tiempo, los spammers han desarrollado un esquema para enviar ofertas fraudulentas en las que incitan a instalar actualizaciones de software en los equipos afectados por WannaCry. "Sin embargo, estos links redirigían a los usuarios a páginas phishing con el objetivo de hacerse con los datos personales de las víctimas", según ha informado un responsable de la empresa de seguridad Kaspersky Lab, la cual ha elaborado el informe ´Spam y phishing del segundo trimestre de 2017´.

Aumentan los servicios falsos que ofrecen recuperar los datos encriptados por WannaCry

En dicho documento alertan de que en los últimos meses se ha detectado un aumento notable del número de correos electrónicos a redes corporativas. Disfrazados como mails de empesa, con firmas auténticas, logos e incluso información bancaria incluían ´exploits´dirigidos para hacerse con contraseñas de correo, FTP y demás elementos. Van dirigidos principalmente a objetivos financieros.

Otra de las tendencias observadas es el aumento del número de envíos masivos de correos con troyanos con remitente de empresas de distribución inexistentes. En su interior contenían informes de envío con datos de entregas no reales con los que perseguían infectar ordenadores y robar datos personales. El troyano bancario Emotet, detectado por primera vez en 2014, ha sido uno de los utilizados.

Cómo saber si han abierto tu correo electrónico

"El uso de WannaCry en envíos masivos de correos demuestra que los cibercriminales están muy atentos y reaccionan rápidamente a los sucesos internacionales", ha señalado la experta en análisis de spam de Kaspersky Lab, Dayra Gudkova.

En cuanto a los países blanco de estos spams con servicios falsos de recuperación de datos, Alemania se sitúa a la cabeza (12.71%), seguido de China (12.09%) y de Reino Unido (9.11%). Nuestro país está en el puesto 12 (2.01%).

Por su parte, Vietnam ha sido el país que más correos fraudulentos ha enviado (12.37%), por encima de Estados Unidos (8.65%) y de China (8.96%). España se encuentra en la 15 posición (1.52%).

El sector bancario, los servicios de pago y las tiendas online siguen siendo los principales objetivos de los ataques phishing.

¿Has sido víctima de los correos spam y phishing que ofrecen falsos servicios de recuperación de datos?

Aunque ya han pasado unos meses desde que WannaCry sembrara el caos a nivel mundial, el ransomware no ha muerto y continúa siendo la principal amenaza para nuestros ordenadores y teléfonos móviles. Así lo demuestra este nuevo ataque, que está propagando una cepa de Locky, un viejo conocido que ya ha protagonizado fraudes masivos en el pasado.

De acuerdo con el informe de AppRiver, los correos electrónicos maliciosos utilizan asuntos como Imprimir por favor, Documentos, Fotos, Escanear o similares para animar a los usuarios a descargar el adjunto. El fichero que viene con el email está comprimido en formato ZIP y contiene un archivo de Visual Basic Script (VBS) que está anidado dentro de un ZIP secundario. Al hacer clic, el fichero VBS inicia la descarga del ransomware Locky para instalarlo en el equipo.

Una vez que el malware infecta el ordenador, inicia el cifrado del disco duro. Cuando termina, muestra una pantalla con la nota de rescate, en la que los cibercriminales piden el pago de 0,5 bitcoins, algo más de 2000 euros al cambio actual. 

Protege tu ordenador con los antivirus más vendidos de Amazon España

Esta nueva campaña pone de manifiesto que Locky continúa vivo y en activo. Se trata de una de las familias de ransomware preponderantes en 2016, pero este año había pasado a un segundo plano. Desafortunadamente, todavía no se ha encontrado el modo de romper el cifrado de la última versión de este malware, por lo que las víctimas no tienen forma de recuperar sus archivos una vez que han sido encriptados. 

Si has sido una víctima de ransomware, recuerda que los expertos desaconsejan por completo hacer el pago del rescate, ya que esto no garantiza que te vayan a devolver tus archivos.

[Fuente: AppRiver]

Es importante que tomes precauciones para evitar que tu smartphone sufra una infección porque es posible que el ransomware continúe proliferando con rapidez. Y es que, de acuerdo con un informe de la firma de seguridad Symantec, está circulando por la Deep Web un kit de desarrollo de ransomware para Android que permite crear nuevas cepas de este tipo de virus desde el teléfono móvil, de forma sencilla para cualquier persona y sin necesidad de contar con conocimientos de programación. 

"Todo el proceso de creación de una pieza de malware lista para usar se realiza a través de una app para el smartphone sin necesidad de escribir una sola línea de código", asegura Dinesh Venkatesan, ingeniero principal de análisis de amenazas de Symantec. 

El kit se instala descargando en el teléfono móvil una APK que ha sido detectada en diversos foros chinos. Lo único que hay que hacer para crear un nuevo malware es completar una serie de parámetros en un formulario, siguiendo las indicaciones de la aplicación. Los atacantes tienen la posibilidad de personalizar lo siguiente:

• Mensaje de la pantalla de desbloqueo. 
• Clave para desbloquear el terminal.
• Icono del malware.
• Sistema para aleatorizar el código.
• Animación que se mostrará en el dispositivo infectado.

Renueva tu móvil Android por menos de 200 euros

Unas vez personalizadas todas las características, el criminal hace clic en el botón Crear y se pone en contacto con el desarrollador de la herramienta para efectuar el pago por la pieza de ransomware. El virus que se crea mediante este proceso sigue el mismo comportamiento que Lockdroid: lo que hace es bloquear la pantalla del terminal con una ventana de alerta que indica que el móvil ha sido secuestrado, facilita las instrucciones de pago y permite introducir el código de desbloqueo.

De momento esta app para crear ransowmare en Android solo ha sido detectado en China, pero los investigadores consideran que este modelo de ransomware-as-a-service para móviles se puede extender con mucha rapidez a otros países.

Para proteger tu móvil Android de esta amenaza, mantén el sistema operativo actualizado, descarga aplicaciones únicamente de fuentes de confianza, vigila los permisos que te solicitan las apps al instalarlas y ten siempre una copia de seguridad reciente de tus archivos.

[Fuente: Symantec]

Si bien es cierto que los últimos hackeos no han afectado considerablemente a nuestro país - salvo con el virus del WannaCry donde Telefónica fue la gran perjudicada-, si pusieron sobre la mesa la necesidad de contar con un instrumento legal que permita a la Administración ofrecer unas ciertas garantías sobre los sistemas de seguridad con que cuentan las empresas españolas. Con este objetivo, desde el Gobierno apuestan por realizar una labor de prevención y de alerta a las empresas ante piratas informáticos. En caso de no hacerlo, serán sancionadas por primera vez. 

Concretamente en el borrador de decreto ley que se está ultimando se recoge que las empresas operadoras de servicios esenciales (electricidad, transpoprte) y las proveedoras de servicios digitales que no notifiquen los ciberataques significativos que reciban o no adopten medidas para evitarlos podrán ser castigadas con "sanciones efetivas, proporcionadas y disuasorias".

Este real decreto de ley permite a la Administración supervisar la seguridad de los sistemas informáticos de las compañías españolas, imponerles la adopción de medidas preventivas e incluso sancionarlas si no las aplican o no notifican los cibertaques sufridos.

Consigue Panda Internet Security 2016 al mejor precio

Esta medida está siendo posible gracias al esfuerzo conjunto que están haciendo el Departamento de Seguridad Nacional, el Ministerio del Interior, el CNI y la Secretaria de Estado de Sociedad de la Información y la Agenda Digital - que coordina el trabajo. Buscan actualizarse a la normativa europea, concretamente a la Directiva 016/1148 de Seguridad de las Redes y Sistemas de Información de la UE, que debería estar incorporada en la legislación de los estados miembros antes de mayo de 2018.

La Directiva NIS obliga a realizar un listado de los operadores de servicios esenciales y de los principales proveedores de servicios digitales, tanto privados como públicos, y a comunicarlos a la Comisión Europea. Los sectores implicados serían el de la energía (electricidad, crudo y gas), transporte (aéreo, marítimo, ferrocarril y carretera), financiero (banca y mercados), sanitario, agua potable e infraestructura digital - que son los objetivos potenciales de futuros ataques

Así funciona paso a paso el secuestro de un ordenador

Esta normativa permitirá a la Administración:

•  Realizar auditorías para supervisar su nivel de seguridad;
• Establecer "instrucciones vinculantes" que les ayuden a mejorar la protección de sus sistemas informáticos;
• Informar "sin dilación" de cualquier incidente que ponga en peligro el servicio prestado.

En cuanto a las sanciones que tendrán las empresas que no cumplan estas medidas, se espera que vayan en consonancia con la gravedad de los ataques informáticos teniendo en cuenta la cantidad de usuarios afectados, la extensión geográfica o sus consecuencias. 

[Fuente: El País]

Tal y como ha sacado a la luz un grupo de expertos en seguridad informática, los últimos coletazos de WannaCry ahora se han empezado a dejar ver en forma de un nuevo ataque destinado específicamente a infectar los dispositivos de los turistas que se conectan a la red de WiFi de un hotel. El ataque se aprovecha exactamente de la misma vulnerabilidad que hace algunos meses permitió que WannaCry infectara miles de ordenadores de todo el mundo, por lo que cualquier PC con Windows sin actualizar está expuesto a caer en la trampa.

Cómo saber si te han hackeado el WiFi (y qué hacer para defenderte)

Ha sido la empresa de seguridad FireEye la que en su última investigación ha revelado que un grupo de hackers está tratando de aprovecharse de la vulnerabilidad de EternalBlue para infectar los equipos de los turistas que viajan por los hoteles de toda Europa. Los atacantes están enviando correos electrónicos infectados a las direcciones de e-mail de los principales grupos hosteleros de Europa, y bajo la apariencia de una inocente reserva de un turista de última hora están consiguiendo introducir un ataque que tiene la capacidad de distribuirse por toda la red WiFi del hotel.

El correo electrónico en cuestión trae adjunto un documento bajo el nombre de Hotel_Reservation_Form.doc, pero lejos de tratarse de una reserva en realidad estamos hablando de un archivo adjunto malicioso que pone en marcha un código que se aprovecha de la vulnerabilidad de EternalBlue para infectar cualquier dispositivo que se encuentre en su camino. Si el personal del hotel comete el error de abrir dicho archivo desde un PC conectado a su red, estará poniendo en peligro a todos los huéspedes.

El hacker que desactivó WannaCry, detenido por crear el troyano Kronos

Una vez el malware se ha introducido dentro de la red WiFi de un hotel, solamente es cuestión de tiempo que los atacantes consigan acceso a toda la información que envían los huéspedes desde los ordenadores conectados a esa misma red. Prácticamente cualquier ordenador con Windows que no esté actualizado a alguna de las últimas versiones del sistema se expone al riesgo de caer en las manos de los atacantes, ya que este malware bautizado bajo el nombre de GAMEFISH se aprovecha de la vulnerabilidad responsable de que WannaCry tuviera efectos tan letales en todo el mundo.

Por lo tanto, el mejor consejo para alguien que vaya a utilizar su ordenador a través de la red WiFi de un hotel es que, si se trata de un PC con Windows, se asegure de que tiene su sistema operativo actualizado a una versión relativamente reciente. Es un proceso tedioso, pero es la mejor barrera para evitar males mayores.

Estos repetidores WiFi mejorarán la señal de tu router en casa

[Fuente: FireEye | Vía: ZDNet.com]

El hacker británico Marcus Hutchins copó todas las portadas el pasado mes de mayo, al convertirse en el asesino deWannaCry, el peligroso ramsonware que colapsó los ordenadores de Telefónica, los hospitales británicos, y otras muchas empresas y particulares. El miércoles Marcus Hutchins fue detenido por el FBI, acusado de crear el troyano bancario Kronos.

Conocido como MalwareTech en las redes, Hutchins se hizo famoso al descubrir un kill-switch, un sencillo método (un simple registro de dominio), que permitía que el ransomware entrase en bucle para impedir su propagación.

Gracias a su ayuda se detuvo la propagación de WannaCry, uno de los ransomware más peligrosos de los últimos años.

Así funciona paso a paso el secuestro de un ordenador

Marcus Hutchins se convirtió en un héroe, al evitar futuras infecciones y destrucción de datos. Pero el pasado miércoles, cuando iba a participar en la conferencia de hackers DefCon en Las Vegas, MalwareTech fue detenido po el FBI. Había viajado desde Reino Unido, así que la agencia gubernamental norteamericana aprovechó que había pisado suelo estadounidense para detenerlo.

El FBI le acusadecrear el malware Kronos, publicitarlo en foros con un vídeo demostrativo, ofrecerlo para la venta en 2014 por 3.000 dólares, actualizarlo entre 2014 y 2015, y vender al menos una versión de Kronos en junio de 2015 por 2.000 dólares.

La agencia americana tiene constancia de un segundo socio de Marcus Hutchins, cuyo nombre no ha transcendido.

El troyano Kronos roba las claves bancarias de la víctima mediante phishing, haciéndose pasar por la web original del banco.

Hutchins se enfrenta a una acusación grave porque el FBI parece tener pruebas no sólo de que supuestamente creó el malware Kronos, sino que también lo publicitó y vendió, así que podría ser acusado de un delito criminal.

Si Marcus Hutchins ya había creado y distribuido Kronos en 2014... ¿qué le llevó a hacer público su descubrimiento del kill-switch de WannaCry, teniendo en cuenta que eso atraería las miradas hacia su persona? ¿Ansias de notoriedad? ¿Despreocupación? ¿Confianza en que nunca lo descubrirían?

De momento Marcus Hutchins permanece incomunicado, así que aún no tenemos las respuestas.

[Fuentes: Fossbytes, Motherboard]

Estas son las conclusiones que arroja el estudio de Pew Research Center publicado el 1 de agosto tras realizar encuestas en 38 países. En ellas preguntaron cuáles eran las principales preocupaciones de la población mundial, dando como resultado en los primeros puestos los ciberataques y el cambio climático.

Este estudio señala que los útimos ataque cibernéticos, entre los que destaca WannaCry y el malware NotPeyta, han puesto en riesgo la seguridad de gran parte de las empresas internacionales. Tanto es así que representan la principal amenaza para el 51% de las economías medianas. Por ejemplo, Japón la ubica en primer lugar mientras que otros grandes países como Estados Unidos (con supuesto hackeo electoral por parte de Rusia durante las elecciones presidenciales de 2016), Alemania y Reino Unido la sitúan en segunda posición. Cambiar la contraseña con frecuencia, navegar seguro o proteger tu router son algunas de las medidas que podemos tomar para que nuestra vida digital sea más segura.

¿Qué es ransomware y cómo funciona el secuestro de datos?

El cambio climático es otra de las grandes preocupaciones de la población. Concretamente para 13 países de América Latina y de África la colocan en un lugar prioritario. El mejor ejemplo es México: para el 72% de su población de México es su mayor amenaza, no es para menos puesto que su capital es una de las ciudades más contaminadas del mundo. La gran parte del resto de países encuestados la sitúan en segundo lugar, incluido Europa. Llama la atención que Estados Unidos sitúe el cambio climático como tercera amenaza después de que Trump haya retirado al país del Acuerdo de París.

Por último, la otra gran preocupación que está dentro del top 3 de la población mundial es la amenaza que supone el grupo yihadista ISIS, especialmente para Estados Unidos y Europa (en total 18 señalaron a este grupo terrorista en primer lugar, muchos de ellos víctimas de sus ataques como Francia).

En este estudio también encontramos otros problemas mundiales como la situación económica (Grecia y Venezuela) o la crisis de los refugiados (Hungría) - tan importante en 2016.

[Fuente: Pew Research Center]

Ahora, un equipo de investigadores de la firma de seguridad McAfee ha detectado un nuevo ransomware para Android oculto en apps de Google Play Store. El malware ha sido bautizado con el nombre LeakerLocker y los expertos han encontrado muestras en dos aplicaciones falsas de la tienda oficial del sistema operativo. 

Una de ellas se llama Wallpapers Blur HD, una herramienta para cambiar el fondo en Android, y la otra es Booster & Cleaner Pro, una app para limpiar la memoria del terminal. Afortunadamente Google ya las ha eliminado de la Play Store, pero antes de haber sido borradas han conseguido acumular entre 5.000 y 10.000 descargas y entre 1.000 y 5.000 descargas, respectivamente.

De acuerdo con los comentarios publicados por los usuarios en las fichas de cada aplicación, en la mayoría de los casos las habían descargado como parte de un programa de incentivos que paga dinero a cambio de instalar apps, una práctica que en anteriores ocasiones ya hemos advertido que es peligrosa y que puede acabar infectando tu teléfono móvil con malware. 

Móviles por menos de 200 euros en Amazon España

Los investigadores de McAfee que han analizado las dos aplicaciones señalan que el ransomware para Android LeakerLocker no se basa en ningún exploit del sistema operativo, sino que tan solo utiliza los permisos que los usuarios le conceden al instalarlas. Una vez que ha infectado el smartphone, el ransomware es capaz de acceder a información privada, como la dirección de correo, los contactos, el historial de navegación y de llamadas o los mensajes de texto, entre otros datos, y enviarlos a un servidor C&C controlado por los atacantes. 

Descubren cientos de antivirus para Android que ocultan malware

Cuando se activa, LeakerLocker bloquea la pantalla para solicitar el pago del rescate, pero no encripta los archivos, sino que simplemente no se puede utilizar el dispositivo hasta que la víctima pague la cantidad de 50 dólares con una tarjeta de crédito. 

[Fuente: Bleeping Computer]

Poco después de conocerse el ataque, algunas firmas de seguridad, como Trend Micro, informaron de que el responsable en esta ocasión había sido una variante del ransomware Petya, una cepa detectada a finales de marzo de 2016. Sin embargo, más tarde un informe de la compañía Kaspersky Lab sugirió se trataba de otro tipo de ransomware que no había sido detectado nunca, por lo que este virus también se conoce como NotPetya.

Ahora, el autor del ransomware Petya original, que es una persona o grupo que se hace llamar Janus Cybercrime Solutions, ha hecho pública la clave de descifrado de todas las versiones pasadas de su software malicioso. Lo hizo a través de su cuenta de Twitter, en la que publicó un enlace a un archivo encriptado y protegido por contraseña con la clave maestra. Hasherezade, investigador de la compañía de seguridad Malwarebytes, consiguió crackear el archivo y compartió su contenido, que era el siguiente:

Aquí está nuestro secp192k1 privkey:

38dd46801ce61883433048d6d8c6ab8be18654a2695b4723

Utilizamos el esquema ECIES (with AES-256-ECB) para encriptar la contraseña de cifrado en el "Personal Code" que está codificado en BASE58.

El investigador de Kaspersky Anton Ivanov pudo probar la clave maestra y confirmó que se trata de la clave privada del lado del servidor utilizada durante el cifrado de las versiones anteriores de Petya, de manera que es posible utilizarla para desarrollar descodificadores.

Protege tu ordenador con antivirus más vendidos de Amazon España

Desafortunadamente, Janus Cybercrime Solutions no es el autor de NotPetya, por lo que la clave que descifrado que ha facilitado no puede utilizarse para recuperar los contenidos afectados por este malware. El creador de la nueva cepa responsable del ciberataque mundial de la semana pasada ha dado recientemente señales de vida, aunque lejos de ofrecer una solución a las víctimas ha pedido más dinero. Debido a que el sistema de pago de NotPetya está fuera de servicio, el ciberdelincuente pide 250.000 dólares (100 Bitcoins) a cambio de entregar la clave para liberar los ordenadores infectados.

[Fuente: Bleeping Computer]

Haciendo uso de una página de la red anónima Tor llamada DeepPaste, el autor de Petya (un ataque que también se ha bautizado como notPetya) se ha pronunciado por primera vez en público después de que su ataque haya conseguido infectar una cifra cercana a los 20.000 equipos. Ahora que el método de pago de este ransomware está fuera de servicio, el responsable del ataque ha publicado un mensaje en el que solicita el pago de 250.000 dólares (100 Bitcoins) a cambio de entregar la clave que permitiría desbloquear cualquier ordenador infectado.

Por lo que se ha podido comprobar rastreando la firma de este mensaje, el responsable de su publicación efectivamente parece tener alguna relación con el ransomware Petya, ya que al final del texto aparece una firma digital asociada con este ataque. En su breve mensaje, el autor se limita a solicitar el pago de 100 Bitcoins a cambio de entregar la clave maestra que permitiría descifrar cualquier disco duro que haya sido afectado por este ransomware.

Dada la naturaleza destructora de los ataques de ransomware, tanto Petya como cualquier otro virus del mismo tipo resultan letales para los archivos que el usuario tenga almacenados en su disco duro: si el malware consigue abrirse paso hasta los ficheros, el usuario puede dar por perdida su información. A no ser que alguna empresa desarrolla algún programa que permita recuperar los archivos (cosa que normalmente resulta muy difícil -y muy cara- de llevar a cabo), la única solución pasa por formatear la unidad afectada.

Por ahora, lo único que han conseguido los autores de Petya ha sido un beneficio cercano a los 10.000 dólares debido a las víctimas que han cometido el error de pasar por caja pensando que así recuperarían el acceso a sus archivos. Las autoridades ya están investigando el caso, y pronto podrían empezar a sucederse las primeras detenciones de los responsables de este ransomware.

¿Esto te ha recordado que ya es hora de renovar el portátil? Echa un vistazo a estas ofertas que ya vienen con Windows 10

[Fuente: Motherboard]

Al parecer, los investigadores de la división de defensa cibernética CCD COE de la OTAN han emitido un comunicado que señala que detrás del ciberataque, que afectó a más de 20.000 dispositivos en unos 65 países según ha declarado Microsoft, se encontraría un "actor estatal o un grupo con aprobación estatal". En caso de que esta hipótesis sea confirmada, el organismo internacional podría considerar el ataque como un acto de guerra, que en virtud del artículo 5 del Tratado de Washington podría ser respondido con contramedidas, e incluso con acciones militares.

Los investigadores de la división de ciberdefensa de la OTAN están estudiando con atención todos los pormenores del ataque. Las pesquisas apuntan a que el ransomware Petya se cebó especialmente con las instituciones centrales de Ucrania en lugar de maximizar la gama de objetivos. Kaspersky explica que el 50% de las empresas afectadas fueron organizaciones ucranianas de servicios públicos, petróleo y gas, transporte, logística y demás. Esto, unido a que no parece que el cobro del rescate fuese el motor principal para el lanzamiento de la campaña, refuerza las sospechas de que un "actor estatal" fue el responsable.

Lo mejor es tener siempre copias de seguridad: aquí tienes algunos de los discos duros externos más vendidos

"La operación no era demasiado compleja, pero lo suficientemente compleja y costosa como para haber sido preparada y ejecutada por hackers no afiliados", decía el CCD COE de la OTAN en un comunicado. "Los cibercriminales no están detrás de esto tampoco, ya que el método para obtener el rescate fue tan mal diseñado que probablemente no cubrirá el coste de la operación".

¡No seas una víctima! Vacuna tu PC contra el ransomware Petya

Teniendo en cuenta su historial de ataques militares y cibernéticos contra Ucrania, se baraja que Rusia pueda haber sido el país que ha patrocinado la campaña, aunque todavía no hay ninguna evidencia concreta que demuestre la implicación del gobierno ruso. 

[Fuente: The Verge]

Microsoft, ante la situación, ha lanzado un nuevo informe que explica las consecuencias del ataque de Petya sufrido por la red mundial de ordenadores en los últimos días. Los de Redmond recogen que el ataque de Petya ha logrado alcanzar a unos 20.000 equipos, la inmensa mayoría de organizaciones. El ataque tuvo como origen Ucrania donde se han sucedido el 70% de las infecciones a nivel mundial.

El funcionamiento de Petyase basa en la misma vulnerabilidad SMB que aprovechó WannaCry pero con capacidades del tipo gusano, con lo que consideran que sus creadores buscaban un digno sucesor que afectara sobre todo a equipos con Windows 10, algo que no han conseguido. No obstante el informe afirma que no hay equipos afectados con Windows 10 y que la mayoría son sistemas con Windows 7 no actualizados.

¿Qué es ransomware y cómo funciona el secuestro de datos?

Los de Redmond avisan que los nuevos tipos de ransomware están evolucionando y llevando al límite todas las técnicas avanzadas de seguridad, con lo que recomiendan hacer uso de un sistema operativo con Windows 10 y tener actualizado siempre el equipo para evitar este tipo de ataques.

Lo mejor es tener siempre copias de seguridad: aquí tienes algunos de los discos duros externos más vendidos

[Fuente: softpedia]

Hace unos días, la compañía norteamericana decidía presentar importantes cambios en materia de seguridad que llegarán en septiembre con la próxima actualización de Windows 10: Fall Creators Update. Aunque las mejoras mostradas no están relacionadas directamente con los recientes ataques de ransomware, con este movimiento la corporación quería demostrar su implicación para garantizar la protección de los ordenadores de los consumidores.

Ahora, los de Redmond han avanzado un paso más y publicado una nueva beta de la próxima versión de Windows 10 que incluye una nueva función de seguridad específicamente pensada para proteger los datos de los usuarios contra el ransomware. Según explica la compañía en una entrada de su blog oficial, la nueva característica estará integrada en el antivirus Windows Defender y permite proteger los datos más valiosos de aplicaciones y amenazas como el ransomware.  

¿Te ha llegado la hora de renovar el portátil? Mira estas ofertas de PCs portátiles con Windows 10

Los usuarios podrán activar la nueva función de una forma muy sencilla desde el Centro de Seguridad de Windows Defender. Una vez habilitada, el antivirus monitorizará todos los cambios que llevan a cabo las aplicaciones en ciertas carpetas protegidas seleccionadas por el administrador. En caso de que un programa no autorizado previamente intente efectuar una modificación en estos ficheros, la app pasará a la lista negra y se mostrará una alerta al usuario. 

Así puedes sacar todo el partido a tu PC: 25 trucos imprescindibles para Windows 10

Mediante esta estrategia, Windows impedirá que los datos considerados más valiosos por los consumidores queden protegidos en carpetas inalterables. Además de esta función, con la actualización también llegarán otras mejoras para Windows Defender, como Application Guard o la protección contra exploits.

[Fuente: Windows]

De acuerdo con los investigadores de seguridad, al igual que WannaCry Petya explota la vulnerabilidad EternalBlue, que Windows ya había solucionado en el primer trimestre de este año. Microsoft ha reconocido que el ransomware aprovecha un fallo de Windows 10 y ha publicado el parche de seguridad MS17-010 para que lo puedan instalar todos los usuarios. 

Aunque en un principio se pensaba que se trataba de Petya, una cepa de ransomware detectada a principios de 2016, los investigadores de Kaspersky determinan que se trata de una nueva infección a la que han bautizado como NotPetya. Según su informe, el virus se propaga a través de correos maliciosos y, una vez instalado en el ordenador, reinicia el sistema. Tras esto, el malware inicia el cifrado de los archivos y muestra la nota de rescate. 

Protege tu ordenador con los antivirus más vendidos de Amazon España

Si no quieres ser una víctima de Petya, puedes vacunar tu PC utilizando la técnica de protección que ha descubierto el investigador de seguridad Amit Serper. Gracias a él, tu ordenador estará protegido contra Petya con solo utilizar un archivo. Y es que Serper se dio cuenta de que, al encontrar un tipo de archivo concreto en el disco duro, el ransomware detenía su rutina de cifrado. 

Para crear este archivo, dirígete al directorio C: \ Windows e introduce un archivo llamado perfc, sin ninguna extensión. Puedes hacerlo fácilmente con el bloc de notas, eliminando la extensión .exe de forma manual del nombre del fichero y convirtiéndolo solo lectura desde el apartado Propiedades del menú que se despliega al hacer clic con el botón derecho del ratón.

10 señales que indican que tu ordenador tiene un virus

Una vez hecho esto, tu equipo estará protegido contra este ransomware. Esto es debido a que, cuando Petya va a iniciar el cifrado de los contenidos del ordenador, comprueba que no existe el fichero perfc en el disco duro. Por tanto, al localizarlo para su rutina de encriptado.

[Fuente: Fossbytes]

Pero con Petya -o notPetya, o Petrwrap, o cualquiera que sea el nombre que le queramos asignar- no ha ocurrido lo que normalmente sucede con los ataques de ransomware —que no es otra cosa que, incluso pagando el rescate, el usuario se queda para siempre sin sus archivos; en lugar de eso, lo que ha pasado es que la dirección de correo del responsable del ataque ha sido suspendida. De esta forma, incluso aunque el responsable de este ransomware tuviera la buena intención -nótese la ironía- de devolver los archivos a las víctimas que hayan pasado por caja, simplemente ahora es imposible que pueda hacerlo.

El atacante que ha causado el pánico en medio mundo decidió utilizar una cuenta de correo electrónico del servicio seguro de la página alemana Posteo.de para que las víctimas se pusieran en contacto con él para solicitar el código de desbloqueo de sus archivos. Pero Posteo.deha cancelado la cuenta de correo del atacante, de forma que incluso las víctimas que hayan pagado el rescate ya no tienen forma alguna de recuperar sus archivos.

¿Me puede afectar un ataque hacker como el del ransomware WannaCry o Petya?

En estos ataques de ransomware, lo que suelen hacer sus creadores es infectar el ordenador de tal forma que lo único que se muestre en la pantalla sea un mensaje con indicaciones para recuperar el acceso a los archivos. En estas indicaciones suele aparecer una dirección de correo electrónico, que es la dirección a la que deben escribir las víctimas después de pagar el rescate; eso mismo es lo que ha ocurrido con este ransomware notPetya, con el añadido de que ya hay 42 personas que han cometido el error de pagar el rescate.

Esas 42 víctimas, junto con todas las que vayan cayendo en la trampa en las próximas horas, jamás tendrán de vuelta sus archivos: dado que para recuperar los ficheros es necesario que el atacante envíe una clave para eliminar el cifrado, podemos decir que a día de hoy ya no existe forma de rescatar los archivos de un PC infectado por este virus. Ni por las buenas, ni por las malas.

En cualquier caso, el mejor consejo para alguien que haya caído en este nuevo ransomware es esperar a que aparezca alguna herramienta que permita romper el cifrado de este ataque. Tarde o temprano, alguna empresa debería conseguir desarrollar un programa que permite recuperar el acceso a los archivos infectados. Hasta entonces, las víctimas deben agarrarse a la paciencia y al sentido común.

Windows 10 S no es tan "inmune" a los agujeros de seguridad

[Fuente: Blog de Posteo.de]

Tal y como recogen en El Confidencial, las oficinas de estas dos multinacionales están paralizadas desde que esta mañana los ordenadores de los empleados fueran infectados con lo que a todas luces parece ser un ataque de ransomware Petya, una variante muy similar a WannaCry, el ransomware que afectó a medio mundo. Los equipos infectados han quedado secuestrados a la espera de que las compañías abonen los 300 dólares de rescate (en Bitcoins, como suele ser habitual en estos casos) que los atacantes solicitan para devolver el acceso a los ficheros que hubiera en el disco duro. Según informa Expansión, por el momento se han realizado cinco transacciones por ese valor, la primera a las 12:48 horas de hoy.

¿Qué es ransomware y cómo funciona el secuestro de datos?

Ransomware Petya, el responsable

El ransomware es un tipo de ataque informático en el que un virus infecta un dispositivo para, después, cifrar todos los archivos que hubiera en su interior con una contraseña que tan solamente el atacante conoce. Si la víctima no paga, es prácticamente imposible que recupere el acceso a los ficheros, y la única solución para poder seguir utilizando el equipo pasa por formatear por completo el dispositivo.

Petya, la variante de ransomware que se está utilizando en este ataque cibernético masivo, fue detectada por primera vez en 2016, y destaca por ser muy peligrosa y difícil de combatir. Al parecer, explota EternalBlue, la misma vulnerabilidad de Windows que Wannacry para infectar los equipos, y se estaría distribuyendo a través de correos electrónicos maliciosos.

Afectadas compañías de todo el mundo

Pero DLA Piper y Mondelez no son ni de lejos las únicas empresas afectadas. Los especialistas en ciberseguridad están preocupados porque el ransomware Petya se está propagando de una forma muy rápida: compañías de medio mundo ya han anunciado la infección, entre ellas multinacionales como GroupM (grupo WPP),  Nivea, Merck o Maersk, en países como Ucrania, India, Rusia o Reino Unido, además de en España. También se han reportado los primeros casos en Sudamérica, por lo que estamos hablando de un ataque a escala mundial.

En Twitter ya están empezando a aparecer declaraciones de usuarios de todo el planeta que aseguran estar sufriendo el mismo ataque, y desde cuentas como la de @mihirmodi podemos ver ordenadores infectados por este ransomware en los que, en todos los casos, se muestra exactamente el mismo mensaje solicitando el pago de un rescate.

"Ooops, tus ficheros importantes están cifrados", empieza diciendo el fatídico mensaje con el que han amanecido los ordenadores de las víctimas. "Te garantizamos que puedes recuperar todos tus archivos de forma segura y sencilla", dice el mensaje con la finalidad de llevar al usuario a engaño, "y lo único que tienes que hacer es realizar el pago [300$] y comprar la clave de desbloqueo". Es importante recordar que, en estos casos, jamás hay que pagar el rescate: además de que hacerlo supone caer en la trampa de los atacantes, nadie nos garantiza que pasando por caja vayamos a recuperar nuestra información.

Ucrania, entre los más afectados

Desde las últimas horas, diferentes medios internacionales han comenzado a confirmar los peores temores: un nuevo ataque de ransomware se está distribuyendo ahora mismo por todo el planeta. El país más afectado es Ucrania, donde el Banco Nacional y otras organizaciones han informado de que ha sufrido un ciberataque. La imagen que aparece en las fotografías que están publicando las víctimas coincide con lo que se están encontrando los afectados del resto del mundo.

La empresa danesa Maersk ya ha confirmado que sus equipos se han visto afectados por el ataque. También lo ha hecho el laboratorio Merck, una multinacional con sede en Estados Unidos, que se une a las víctimas afectadas por la nueva oleada global de ransomware. Distintos trabajadores de la compañía han confirmado a El Confidencial que están sufriendo el mismo ataque, corroborando la información mediante una captura de un equipo con la pantalla bloqueada. 

En estos casos, lo recomendable es desconectar de la red los equipos vulnerables (de momento, parece ser que Windows es el único sistema operativo afectados) y esperar a que las grandes compañías empiecen a trabajar en el parche que bloqueará el nuevo agujero de seguridad del que se está aprovechando este ataque.

Quizás es hora de que hagas una copia de seguridad en un disco duro externo

[Vía: El Confidencial y Expansión]

El incidente se destapó el pasado viernes, cuando los investigadores descubrieron que las claves de las cuentas de correo de varios ministros y parlamentarios se estaban vendiendo en Internet. Como medida de seguridad se desactivó inmediatamente el sistema de correo del Parlamento Británico, que en total usan cerca de 10.000 personas, incluyendo ministros, parlamentarios, y funcionarios.

Al parecer se trataría de un ataque por fuerza bruta, probando diferentes combinaciones de contraseñas hasta dar con la válida. Esto solo es posible si se utilizan contraseñas débiles, fáciles de adivinar. Una vez que se ha hackeado una cuenta de correo se pueden enviar emails infectados para obtener las contraseñas de otras cuentas. Por tanto, parece que el ataque no tiene nada que ver con el peligroso ransomware WannaCry, tal como se había comentado al principio:

Un portavoz del Parlamento Británico ha confirmado el hackeo de unas 90 cuentas de email, afirmando que se han bloqueado el resto por precaución, no porque estén en peligro. Esta desactivación del correo por el hackeo del Parlamento Británico es un serio problema, porque es aquí donde los parlamentarios reciben peticiones y ruegos de los ciudadanos, que no pueden atender.

Los investigadores no descartan que los parlamentarios cuyas cuentas han sido hackeadasreciban chantajes y peticiones de dinero para no revelar la información privada que contienen sus correos.

Un feo asunto del que aún no conocemos las consecuencias. Se espera que el servicio de emails se restablezca mañana lunes.

[Fuentes: BBC, Burton Mail]

Los mejores antivirus gratis de 2017 para PC

Tras el reciente ataque del ransomware Wannacry y la aparición hace unos días de WannaLocker, la variante para Android, la seguridad cibernética se ha convertido en una de las principales preocupaciones de los usuarios. Los ciberdelincuentes lo saben y aprovechan este creciente temor para encontrar nuevas vías mediante las que atacar los terminales de sus víctimas. De este modo, ahora que muchos usuarios instalan apps para proteger sus smartphones, una de las nuevas fórmulas para propagar malware consiste en ocultar código malicioso en supuestos antivirus para móviles.

Uno de los primeros ejemplos de este tipo de práctica lo denunció McAfee en su blog de seguridad, donde alertaba de la aparición de una app falsa para proteger de WannaCry alojada en Google Play. No obstante, tal como advierte RiskIQ esto no se limita solo a software relacionado con la protección de WannaCry, sino que han proliferado otras aplicaciones sin valor que, en muchos casos, ocultan diversos virus para infectar los smartphones. 

Estos son los móviles Android más vendidos en Amazon España

En su informe, los expertos de seguridad señalan que buscando la palabra clave Antivirus en Google Play encontraron un total de 655 aplicaciones que afirmaban ser software de protección. De todas ellas, 131 provocaron detecciones de la lista negra de VirusTotal. Para afinar los resultados, los investigadores restringieron la búsqueda solo a las apps activas, y encontraron 508 antivirus para Android de los que 55 desencadenaban detecciones de la lista negra de VirusTotal.

Desde RiskIQ señalan que existe la posibilidad de que algunas detecciones sean falsos positivos, aunque también dicen que no tenemos que olvidar que puede haber otras muchas apps maliciosas que no se encuentren en la lista negra. Por ello, los expertos recomiendan descargar los antivirus solo de las tiendas oficiales, revisar los permisos solicitados por la aplicación y consultar los comentarios de los usuarios que la han instalado para ver si alertan de comportamientos extraños.

[Fuente: RiskIQ]

Desde entonces los ataques se han repetido a menos intensidad pero sin pausa. Incluso parece que ya hay una versión del ransomware WannaCry para Android. Así lo señala la firma de seguridad Avast, creadora de uno de los mejores antivirus gratis.

El nombre de esta variante es WannaLocker y actúa de forma idéntica a su hermano mayor. Primero infecta el almacenamiento externo del dispositivo, es decir, la tarjeta MicroSD. Luego se extiende al sistema de archivos y bloquea la utilización del móvil. A continuación exige un rescate de unos 40 yuanes, el equivalente actual a unos 5€.

El foco de infección parece ser un plugin no oficial para el juego King of Glory, un título que no goza de mucha popularidad en Occidente. Una vez instalado apenas tarda unos segundos en cifrar todo el almacenamiento.

El pago debe realizarse a través de Alipay o WeChat, dos servicios radicados en China y que se encuentran bajo vigilancia estrecha del gobierno de este país. Por eso algunas fuentes creen que no tardarán demasiado en dar con los autores del ataque.

Nougat es más seguro que Marshmallow: estos son los móviles con Android 7.0 mejor valorados en Amazon

La principal amenaza del ransomware WannaLocker para Android es que otros tomen ejemplo y lo adapten, haciéndolo aún más amenazador a nivel mundial. Teniendo en cuenta que el malware en móviles no para de aumentar y que los usuarios no siguen las medidas básicas de seguridad, su difusión estaría prácticamente garantizada.

La dificultad de luchar contra estos ataques reside en que los antivirus son prácticamente inútiles a la hora de evitar que un usuario cometa una imprudencia. Ni siquiera algunos de los mejores antivirus para Android puede evitar que infectes tu ordenador instalando una aplicación fake o un APK malicioso.

[Fuente: Foosbytes]

Con el lanzamiento de Windows 10 S, una versión de W10 centrada en la Store de Microsoft y el navegador Edge, parece que los desarrolladores de ransomware lo tendrán aún más difícil. Según la propia compañía, este SO es absolutamente invulnerable a estos ataques.

Si Windows 10 S es inmune o no al ransomware ya lo veremos. De momento se sabe que ningún ordenador con W10 fue afectado por el ataque de WannaCry, capaz de tumbar las redes de Telefónica y otras empresas. El sistema de seguridad introducido en la actualización Creators Update hizo su trabajo a la perfección y limitó el impacto a versiones antiguas y sin soporte oficial.

La seguridad de Windows 10 S contra el malware de todo tipo se debe sobre todo a sus limitaciones en cuanto a software. Instalar aplicaciones de la forma clásica, a través del .exe, será casi imposible. Esto reduce las opciones a las disponibles en la Microsoft Store. Todos los programas deben pasar el filtro de la compañía antes de aterrizar en los portátiles con esta versión del sistema.

La confianza de Microsoft en su Store asombra, sobre todo teniendo en cuenta que Google Play también es supervisada por Google y aun así el malware para Android no para de crecer.

Reserva ya el Surface Laptop, el primer portátil con Windows 10 S

Además, W10 S tiene como objetivo a estudiantes y empresas, siendo este último sector el predilecto de los hackers. Es el que más tiene que perder ante un secuestro informático dado el volumen de datos importantes que maneja.

“Hecha la ley, hecha la trampa” deben pensar algunos. Es evidente que una vez esté disponible este SO y sus portátiles, comenzará una carrera de fondo entre los desarrolladores de virus y Microsoft para ver quién puede más. De momento el fabricante parte con ventaja y dicta las condiciones en las que se juega, pero ya se sabe que sistemas absolutamente invulnerables no existen.

[Fuente: Bleepingcomputer]

El pasado mes de mayo, un equipo de investigadores de la firma de seguridad Check Point detectó un nuevo ransomware llamado JAFF. El virus se propaga a través de Necurs, una de las mayores redes de bots distribuidoras de malware, responsable también de la difusión del ransomware Locky y de Dridex. 

De acuerdo con el informe de Check Point, la botnet Necurs envía correos electrónicos maliciosos con un archivo PDF adjunto que tiene oculto el ransomware JAFF. El documento lleva integrado un fichero con extensión DOCM que, cuando se abre, ejecuta una macro que descarga un archivo TXT cifrado. Tras ser descifrado, se convierte en un EXE malicioso que infecta y secuestra el equipo, solicitando un restaca de 2.047 bitcoins, unos 5.000 euros al cambio actual.

JAFF se ha propagado con rapidez y en el último mes se ha extendido por todo el mundo. Ahora, los investigadores de la firma Heimdal Security han podido comprobar que este ransomware está relacionado con una tienda online que da acceso a decenas de miles de cuentas bancarias comprometidas, con detalles acerca de su saldo disponible, ubicación y dirección de correo electrónico. Además, también hay datos de cuentas de Amazon, PayPal y eBay.

Aprende a defenderte del ransomware con este libro

De este modo, a cambio de un puñado de bitcoins otros ciberdelincuentes tienen la posibilidad de comprar tarjetas de crédito robadas para utilizarlas con fines malintencionados. El servidor empleado para la venta de cuentas bancarias robadas se encuentra ubicado en San Petersburgo (Rusia), y también es parte de la infraestructura que alimenta los ataques de JAFF.

Así es WannaCry, el ransomware del ciberataque a Telefónica

La tienda online dispone de filtros para que el comprador pueda localizar rápidamente cuáles son las cuentas con mayor potencial lucrativo. España se encuentra entre los países con mayor volumen de registros comprometidos, junto a Estados Unidos, Alemania, Francia, Italia, Canadá y Nueva Zelanda.

[Fuente: Check Point y Heimdal Security]

Si bien es habitual que el ransomware sólo aparezca en ordenadores, también existe en teléfonos móviles, pero aún no está del todo extendido. Sin embargo un reciente informe de la firma de análisis y seguridad Kaspersky Lab afirma que el ransomware en móviles ha despuntado en lo que llevamos de año y alerta de una futura propagación a teléfonos móviles y tabletas a muy corto plazo.

Según el informe, el crecimiento de ransomware en móviles durante el primer trimestre del 2017 se ha disparado a 218.625 ataques, frente a los 61.832 que se sucedieron durante el mismo trimestre del año pasado. “La presencia de ransomware en dispositivos móviles se ha disparado durante el primer trimestre con nuevas familias y modificaciones para que continúe su propagación. Los usuarios deben tener en cuenta que los atacantes pueden intentar bloquear el acceso a sus datos no sólo en PC sino también en móviles”, reza el informe.

¿Me puede infectar el ransomware WannaCry? Compruébalo

El ransomware más común en móviles es el Trojan-Ransom.AndroidOS.Fusob.h que representa un 45% de las infecciones por este método en móviles. Una vez que un dispositivo es infectado por este ransomware se piden privilegios de administrador, recoge información sobre coordenadas e historial de llamadas y envía toda esta información a un servidor externo. También puede bloquear el teléfono y hacerlo inoperativo.

Protege tu PC con los antivirus más vendidos de Amazon España

[Fuente: softpedia]

EternalRocks nada tiene que ver con UIWIX o Adylkuzz, que son variantes del ransomware de WannaCry que tan solamente buscan obtener un beneficio económico a costa del ataque, sino que se trata de un virus mucho más peligroso. Y es mucho más peligroso por un motivo muy sencillo: este gusano no hace absolutamente nada cuando consigue introducirse en el PC de la víctima, y todo apunta a que alguien está planeando un ataque mucho más grande. Y en esta ocasión ningún héroe podrá detenerlo con un simple dominio.

¿Quién desató el ransomware WannaCry? No fue un error humano

Por lo que se sabe hasta el momento, el nuevo virus de EternalRocks se está aprovechando de siete de los agujeros de seguridad en Windows que los hackers han robado en los últimos años a la agencia de la NSA. Lo curioso es que este malware no hace absolutamente nada hasta 24 horas después de la infección; después, descarga un fichero infectado desde la Dark Web y queda a la espera de nuevas instrucciones.

Pero, un momento... si Microsoft ya ha solucionado con la última versión de Windows todos los agujeros de seguridad de EternalBlue, ¿cómo es posible que a estas alturas sigamos hablando de amenazas de seguridad que se aprovechan de esta antigua -y, en teoría, parcheada- filtración? Por un motivo muy sencillo: los usuarios siguen sin ser conscientes de la importancia de mantener el PC actualizado, y el hecho de que Windows 7 (lanzado en 2009) haya sido una de las versiones más afectadas por WannaCry lo dice todo. Si el PC no está actualizado, el usuario está completamente expuesto.

EternalRocks aparenta ser mucho más peligroso que WannaCry por varios motivos. Primero, porque nadie sabe muy bien qué están planeando sus creadores para cuando hayan conseguido infectar un número significativo de ordenadores; segundo, porque no tiene un "kill-switch", lo que quiere decir que no se puede parar tan fácilmente como con el anterior ransomware. Y tercero, porque es solamente uno de los gusanos que ahora mismo amenazan a millones de PCs desactualizados de todo el mundo.

De nuevo, es importante aprovechar estas noticias para recordar la importancia de actualizar Windows a la última versión disponible. Microsoft ya ha solucionado todos los agujeros de seguridad de los que se aprovechan estos ataques, y es materialmente imposible que uno de estos gusanos nos pueda afectar si tenemos el sistema operativo actualizado. Eso, y un poco de sentido común, es suficiente para no ser una víctima más de esta oleada de malware.

Los mejores antivirus gratis de 2017 para tu PC

[Vía: Mashable]

En lugar de apuntar hacia un error humano, desde el laboratorio de Malwarebytes han llegado a la conclusión de que, a falta de pruebas que demuestren lo contrario, el mayor ataque de ransomware de la historiano fue culpa de ningún usuario despistado. En lugar de eso, lo que hicieron los atacantes con el ransomware WannaCry fue lanzar a la red un sistema que analizaba los puertos de los dispositivos en busca de una vulnerabilidad; cuando el sistema detectaba que el puerto necesario para infectar la máquina estaba abierto, ahí es cuando se iniciaba el ataque.

¿Qué es el ransomware, y cómo funciona el secuestro de datos?

La peculiaridad del ransomware de WannaCry, y lo que ha hecho que haya protagonizado titulares a lo largo y ancho de todo el mundo, reside en que en esta ocasión se ha tratado de un ataque que tenía la capacidad de propagarse entre todos los ordenadores conectados a una misma red local. Por ello, bastaba con que un ordenador se infectara para que todos los demás corrieran la misma suerte. Microsoft hace tiempo que lanzó la actualización de seguridad que solucionaba este agujero de seguridad, pero la triste realidad que ha sacado a la luz este ransomware es que muchos usuarios rara vez actualizan su PC a la última versión, y de ahí que hayan caído tantas víctimas en este ataque.

Tal y como señala la investigación llevada a cabo por Malwarebytes, los hackers que dieron vida a WannaCry se aprovecharon de dos agujeros de seguridad: primero, la vulnerabilidad de EternalBlue del propio sistema operativo Windows, pero para llegar hasta ella antes tenían que conseguir acceder al PC de sus víctimas... y ahí entra en juego el segundo agujero de seguridad: unos simples puertos abiertos en el router.

Para llegar hasta el PC de la primera víctima y a partir de ahí seguir distribuyéndose por todos los demás dispositivos de una misma red local, el ransomware WannaCry primero escaneaba enormes listados de puertos abiertos de los routers de todo el mundo. En cuanto detectaba que un router tenía el puerto 445 abierto, el virus ya sabía que esa conexión era vulnerable y era en ese momento cuando todos los PCs conectados a esa red quedaban inmediatamente infectados.

Por suerte, el ransomware de WannaCry fue detenido antes de que infectara a más víctimas, y con suerte la atención mediática que recibió este ataque habrá servido para concienciar a los usuarios de la importancia de tener el ordenador siempre actualizado a la última versión disponible. No hay que olvidar que ya hay nuevas variantes de este ransomware circulando por la red, por lo que no estaremos seguros hasta que no instalemos la última versión de Windows.

Los mejores antivirus gratis de 2017 para proteger tu PC

[Más información: Blog de Malwarebytes]

Si bien Microsoft lanzó un parche de seguridad en marzo que en equipos como Windows 7 o Windows 10 solventaba la vulnerabilidad usada por WannaCry para infectar, se reporta que el 98% de los ordenadores infectados por este ransomware contaban con una versión de Windows 7 instalada. Así lo sostiene Kaspersky en un reciente informe donde señala que la inmensa mayoría de los equipos infectados corrían Windows 7, en concreto su versión de 64 bits.

¿A qué se debe entonces que la mayoría de los infectados sean sistemas con Windows 7? Si bien con el parche de seguridad de marzo se debería estar totalmente protegido ante este tipo de amenazas, cabe aclarar que no todo el mundo tiene las actualizaciones de Windows activadas, en muchos casos por considerarlas molestas y que entorpecen la eficiencia del ordenador. También hay que tener en cuenta el alto nivel de piratería en sistemas Windows 7 que existe, con lo que muchos equipos infectados no tienen parches de seguridad habilitados.

¿Me puede infectar el ransomware WannaCry? Compruébalo

Otra razón aún más evidente es que, si bien se puede contar con una licencia genuina de Windows 7 en el ordenador, no es así en otros programas dependientes, con lo que los usuarios tienden a desactivar las actualizaciones generales de Windows para que no les bloqueen otros programas. Sea como fuere es bastante lógico que la mayoría de equipos infectados sean con Windows 7 dado que es el sistema operativo más extendido con cerca de un 50% de cuota.

Protege tu PC con los antivirus más vendidos de Amazon España

[Fuente: softpedia]

La solución se llama Wanakiwi, un descriptador para Wannacry que, si bien no funciona para todos los ordenadores infectados, sí que se ha posicionado como la mejor solución hasta la fecha. Para ello simplemente debes acceder a este enlace y descargar la herramienta gratuita WanaKiwi de Github, una vez que lo ejecutes sólo te tocará esperar si eres un afortunado para liberarte del ransomware.

La solución para WannaCry llamada WanaKiwi ha sido creada por Benjamin Delpy, y la propia Europol recomienda su uso, con lo que parece funcionar. Eso sí, debes tener en cuenta que esta herramienta sólo es compatible con sistemas operativos Windows XP, Windows 7, Windows Vista, Windows Server 2003 y 2008 que hayan sido infectados, porque equipos con Windows 10 actualizados no tendrían que haber quedado atrapados.

¿Me puede infectar el ransomware WannaCry? Compruébalo

Lamentablemente si has sido infectado y has apagado ya tu ordenador, es bastante probable que no te pueda funcionar WanaKiwi. En general se recomienda que, si has sido infectado por un ransomware, no apagues el ordenador hasta encontrar una solución en la red porque si no se cambian los valores iniciales del cifrado y ya es muy difícil recuperar los archivos.

¿Quieres que tu ordenador esté seguro? Protege tu PC con los antivirus más vendidos de Amazon España

[Fuente: softpedia]

Chema Alonso, director de datos de Telefónica, ha dado a conocer esta solución a través de su blog, llamada Telefónica WannaCry File Restorer. El experto en seguridad informática señala que se trata de un script PowerShell que ha sido desarrollado en el laboratorio de ElevenPaths, la unidad de ciberseguridad de la compañía, que tiene la capacidad de recuperar y restaurar los archivos y extensiones de los ficheros afectados por el ransomware.

De acuerdo con Alonso, las muestras de WannaCry analizadas tienen dos formas de efectuar el cifrado. Aunque el malware sigue dos caminos diferentes para encriptar la información, en ambos casos pasa los archivos a carpetas temporales antes de llevar a cabo el cifrado, y la copia temporal no se elimina del ordenador hasta que el proceso ha terminado.

¿Quieres que tu ordenador esté seguro? Protege tu PC con los antivirus más vendidos de Amazon España

Debido a esto, es posible recuperar esos ficheros temporales siempre y cuando el ransomware no haya terminado de efectuar el proceso de encriptado de los archivos de un lote, algo que se consigue porque el ordenador se ha apagado, porque un software antivirus ha detenido la ejecución de WannaCry o por algún error.

¿Cómo puedo estar protegido ante el nuevo WannaCry (y cualquier variante que aparezca en el futuro)?

Toda la información relacionada con los usos y especificaciones de la herramienta de Telefónica para recuperar los archivos cifrados por WannaCry está disponible en este enlace. Además, Alonso asegura que muy pronto lanzarán una aplicación Windows para que su utilización sea más sencilla para todo el mundo.

[Fuente: Chema Alonso]

El nuevo ransomware de UIWIX es todavía más peligroso que WannaCry, y desde el equipo de seguridad de Trend Micro alertan de que es mucho más inteligente que su antecesor: si el troyano detecta que se le está tendiendo una trampa, se auto-destruye a sí mismo y detiene inmediatamente el ataque. Está basado en el mismo agujero de seguridad que el que aprovechaba WannaCry: el famoso agujero de EternalBlue, revelado por los Shadow Brokers y parcheado por Microsoft hace meses.

¿Cómo puedo estar protegido ante el nuevo WannaCry (y cualquier variante que aparezca en el futuro)?

UIWIX, según señalan los autores de su descubrimiento, es un ransomware al que resulta mucho más difícil seguir la pista. Está diseñado para no dejar ni rastro, e incluso la dirección de la cartera de Bitcoins a la que hay que pagar el rescate (200 dólares, frente a los 300$ que pedía WannaCry) cambia en cada infección, de forma que es imposible saber la cantidad de dinero que están consiguiendo los responsables de este nuevo virus.

¿Quién está detrás de este nuevo ransomware de UIWIX? La cuestión es todo un misterio, pero el hecho de que este virus esté programado para no infectar un ordenador si detecta que está en un dispositivo localizado en Rusia, Kazajistán o Bielorrusia representa una buena pista acerca del origen de sus creadores.

Relacionan a Corea del Norte con el ataque ransomware de WannaCry

UIWIX está diseñado para infectar ordenadores con Windows que se encuentren conectados a Internet, y presenta la peculiaridad de que es capaz de ejecutarse desde la memoria del dispositivo sin necesidad de crear ningún archivo en su interior, lo que reduce significativamente las posibilidades de encontrar pistas sobre sus autores. Basta con abrir un enlace infectado (en un correo en el que alguien se hace pasar por nuestro compañero de trabajo, por ejemplo) para caer de lleno en la trampa.

La buena noticia es que UIWIX está utilizando el agujero de seguridad con numeración MS17-010 que Microsoft solucionó con una actualización oficial en Windows allá por el mes de marzo. De esta forma, basta con tenerWindows actualizado a la última versión para estar a salvo de esta nueva variante de WannaCry. Microsoft ha hecho incluso una excepción con Windows XP -una versión que ya no tiene soporte oficial- para poner el parche a disposición de todo el mundo, por lo que no hay excusa para no actualizar cuanto antes nuestros PCs domésticos a la última versión disponible.

[Fuente: Blog de TrendLabs]