Tu Mac de pronto pide un PIN o contraseña que nunca configuraste. El mensaje en pantalla menciona iCloud, «desbloquear» y te pide que contactes a alguien por Instagram o WhatsApp.

Esto es una estafa activa: tu cuenta de Apple ID fue comprometida y tu equipo está bloqueado remotamente.

¿Qué está pasando exactamente?

Tu Mac tiene una función de seguridad llamada Activation Lock (Bloqueo de Activación), que se activa automáticamente cuando el equipo está vinculado a un Apple ID con Find My Mac habilitado.

Si alguien obtiene acceso a tu cuenta de Apple, puede bloquear tu equipo de forma remota desde icloud.com/find.

Lo que ves en pantalla (el mensaje pidiéndote que vayas a iCloud o que le escribas a un Instagram) no es Apple. Es el atacante que ya bloqueó tu equipo y ahora te pide dinero o datos para «desbloquearlo». Apple nunca te contacta por redes sociales.

Esto significa dos cosas:

– Tu cuenta de Apple ID fue comprometida (contraseña robada, phishing, o brecha de seguridad).
– Tu Mac está en este momento bloqueada por Activation Lock bajo el control del atacante.

Paso 1: No pagues, ni contactes al atacante

Antes de hacer cualquier otra cosa: No escribas al Instagram ni al número de WhatsApp que aparece en pantalla. Hacerlo le confirma al atacante que eres el dueño del equipo y puede usarlo para pedirte dinero, más datos personales, o engañarte para que entregues tu nueva contraseña.

Ignora por completo ese mensaje. Primero recupera la cuenta.

Paso 2: Recupera el control de tu Apple ID (hazlo desde otro dispositivo)

Este es el paso más importante. Mientras el atacante tenga acceso a tu cuenta, puede volver a bloquear el equipo aunque lo desbloquees.

Desde una computadora o celular diferente:

– Ve a iforgot.apple.com en un navegador.
– Ingresa el correo electrónico de tu Apple ID.
– Elige la opción «Cambiar contraseña».

Si el atacante no cambió tu correo de recuperación, recibirás un enlace por email. Úsalo para crear una contraseña nueva, larga y única (mínimo 16 caracteres, mezcla letras, números y símbolos).

Si el atacante ya cambió el correo de recuperación o el número de teléfono, tendrás que iniciar el proceso de recuperación de cuenta de Apple, que puede tomar varios días: appleid.apple.com/account/recover

Nota: El proceso de recuperación de cuenta puede requerir que demuestres tu identidad mediante dispositivos de confianza anteriores, preguntas de seguridad, o una clave de recuperación si tenías una configurada. Ten paciencia: es lento a propósito para protegerte.

Paso 3: Una vez que recuperes la cuenta, asegúrala de inmediato

Antes de tocar el Mac, blinda la cuenta. Activa la autenticación de dos factores (2FA) si no la tenías:

– Entra a appleid.apple.com
– Ve a «Inicio de sesión y seguridad»
– Activa la verificación en dos pasos con un número telefónico que solo tú controles

Revisa y elimina dispositivos desconocidos:

– En la misma página, baja a la sección «Dispositivos»
– Si ves equipos que no reconoces, selecciónalos y presiona «Eliminar de la cuenta»

Revisa los métodos de pago y direcciones:

– Verifica que no hayan cambiado tus datos de facturación ni hayan hecho compras.

Cambia la contraseña de tu correo electrónico también:

– Si usas Gmail, Outlook u otro servicio, cámbiala desde ese proveedor. El atacante probablemente llegó a tu Apple ID a través de tu correo.

Paso 4: Desbloquea el Mac

Con la cuenta recuperada y asegurada, puedes quitar el Activation Lock que el atacante puso:

– Desde un navegador, entra a icloud.com/find con tu Apple ID ya recuperado.
– En el mapa de dispositivos, localiza tu Mac.
– Haz clic en el equipo y selecciona «Borrar este dispositivo» o «Eliminar de la cuenta».

«Borrar este dispositivo» elimina todos los datos del Mac de forma remota. Solo hazlo si no tienes otro medio para desbloquearlo, o si tus datos ya están respaldados.

Si hay información valiosa sin respaldo, considera primero los pasos alternativos abajo.

Alternativa si no quieres borrar el equipo:

Si el Activation Lock sigue pidiendo el PIN con tu propio Apple ID recuperado, puedes ingresar la contraseña nueva de tu Apple ID directamente en la pantalla de bloqueo del Mac. En algunos casos esto lo desbloquea sin borrar nada.

Paso 5: ¿Qué pasa con tus datos?

– Tenías respaldo en Time Machine o disco externo: Recuperas casi todo después de restablecer el equipo.
– Tenías iCloud Drive activo: Los archivos sincronizados pueden estar en la nube (revisa icloud.com).
– No tenías ningún respaldo y el equipo fue borrado remotamente: La recuperación de datos es posible, pero requiere laboratorio especializado.
– El equipo nunca se borró, solo está bloqueado: Con el Apple ID recuperado probablemente puedas desbloquearlo sin perder datos.

Si el equipo fue borrado remotamente y no tenías respaldo, los datos no desaparecen instantáneamente del disco. Nuestro laboratorio de recuperación de datos puede analizarlo físicamente. La ventana de oportunidad existe, pero se cierra si el equipo se vuelve a usar o se sobrescribe información.

Paso 6: Después del desbloqueo, refuerza todo

Cuando ya tengas el control de vuelta:

– Actualiza macOS a la versión más reciente desde Ajustes del Sistema > General > Actualización de software.
– Revisa las preferencias de iCloud y desactiva el acceso de apps que no reconozcas.
– Cambia las contraseñas de servicios importantes que estaban en el equipo (correos, bancos, redes sociales).
– Activa un respaldo automático desde este momento: Time Machine a un disco externo, o una combinación con iCloud Drive para documentos críticos.
– Considera un gestor de contraseñas (Bitwarden, 1Password) para no reutilizar contraseñas entre servicios.

¿Qué hacer si no puede recuperar el PIN desde iCloud?

Si el hacker cambió los datos de acceso o el PIN no aparece, debes proceder de la siguiente manera:

Soporte oficial de Apple:

Es la vía más segura. El cliente debe presentar la factura original de compra (donde conste el número de serie de la Mac) en una Apple Store o mediante el soporte técnico en línea de Apple.

Apple removerá el bloqueo de activación de forma gratuita tras validar la identidad del dueño legítimo.

Formateo y reinstalación (Modelos Intel antiguos):

En Macs con procesador Intel sin chip de seguridad T2, puedes ingresar a la Recuperación de macOS (manteniendo Cmd + R al encender), borrar el disco desde la Utilidad de Discos y reinstalar el sistema operativo desde cero.

Nota: Esto borrará todos los datos locales si no cuenta con respaldo.

Bloqueo en modelos Apple Silicon (M1/M2/M3) o chip T2:

Estas computadoras ligan el bloqueo directamente a la placa base mediante hardware. Si no se tiene acceso a la cuenta de iCloud ni la factura de compra para Apple, la máquina quedará inutilizable.

¿Cómo llegó el atacante a tu cuenta?

Las rutas más comunes:

– Phishing: Un correo o SMS falso de «Apple» te pidió ingresar tus datos en una página que imitaba a Apple.
– Reutilización de contraseñas: Usabas la misma contraseña de Apple en otro sitio que fue hackeado. El atacante compró esa base de datos en foros del mercado negro.
– Acceso físico previo: Alguien con acceso temporal a tu equipo o celular registró tus credenciales.
– Sin 2FA: Sin autenticación en dos factores, basta con la contraseña para entrar desde cualquier lugar del mundo.

¿Y si necesito recuperar archivos del disco?

Si perdiste datos en este proceso —porque el equipo fue borrado remotamente, o porque el disco quedó inaccesible— lo más importante es no intentar recuperarlos tú mismo con software genérico.

Hacerlo puede sobrescribir los sectores donde aún existen los archivos eliminados y reducir las posibilidades de una recuperación exitosa.

Aunque la probabilidad de recuperar información es muy remota (debido a procesos internos de los SSD y al encriptado de los datos), en RecuperacionDeDatos.com.mx evaluamos el estado del disco y los archivos.

Si hay posibilidad de recuperar archivos, te lo decimos antes de proceder. Si no la hay, también.

Resumen de acciones en orden

– No contactes al atacante ni pagues nada.
– Recupera tu Apple ID desde iforgot.apple.com (en otro dispositivo).
– Activa 2FA y elimina dispositivos desconocidos de tu cuenta.
– Cambia la contraseña de tu correo también.
– Desbloquea el Mac desde icloud.com/find con la cuenta recuperada.
– Evalúa el estado de tus datos y contactanos si hubo borrado remoto.
– Activa un respaldo para que esto no vuelva a costarte información.

RecuperacionDeDatos.com.mx los especialistas en Almacenamiento, respaldo y recuperación de datos en México.

Origen

La seguridad en línea es una prioridad. Sin embargo, muchas personas subestiman los peligros que acechan en sus bandejas de entrada.

Abrir un enlace o documento no solicitado puede parecer inofensivo, pero las consecuencias pueden ser terribles.

A continuación, te explicamos de manera clara y sencilla por qué debes evitar esta práctica y los riesgos asociados.

1. El Riesgo de los Correos Electrónicos No Solicitados

Phishing y Robo de Información:

Los correos electrónicos de phishing son una de las tácticas más comunes utilizadas por ciberdelincuentes para robar información personal.

Estos correos se disfrazan como mensajes legítimos de empresas o personas conocidas y te invitan a hacer clic en enlaces o descargar archivos.

Al hacerlo, puedes estar proporcionando involuntariamente tus datos de inicio de sesión, información bancaria o detalles personales.

Malware y Ransomware:

Abrir archivos adjuntos de correos no solicitados puede desencadenar la instalación de malware en tu dispositivo. Esto incluye virus, spyware y ransomware.

El ransomware, en particular, es extremadamente peligroso, ya que cifra tus archivos y exige un rescate para desbloquearlos. Las consecuencias pueden ser la pérdida de datos importantes o el pago de grandes sumas de dinero para recuperar el acceso (lo que aun pagando no siempre es posible).

2. Los Costos de No Hacer Caso a Esta Advertencia

Pérdida de Datos:

Los datos personales y profesionales son valiosos. La pérdida de información puede ser irreversible, especialmente si no tienes copias de seguridad adecuadas. Esto puede afectar desde tus fotos y documentos personales hasta información crítica para tu negocio.

Impacto Económico:

Las víctimas de ataques cibernéticos pueden enfrentar costos financieros altos. Además del pago de rescates, si optas por no pagarlos, puede haber costos relacionados con la recuperación de datos, la reparación de sistemas y la pérdida de ingresos debido a la interrupción del negocio.

Daño a la Reputación:

Si trabajas con información confidencial o sensible, una brecha de seguridad puede dañar gravemente tu reputación. La pérdida de confianza por parte de clientes y socios comerciales puede tener consecuencias a largo plazo.

3. Cómo Protegerte y Proteger a los Tuyos

Sospecha Siempre de lo Desconocido:

No abras correos, enlaces o documentos de remitentes desconocidos. Verifica siempre la autenticidad del remitente antes de interactuar con el mensaje.

20 consejos para respaldo, protección y recuperación de datos

Mantén tu Software original y actualizado:

Asegúrate de que tu sistema operativo, antivirus y otras aplicaciones estén actualizadas. Las actualizaciones de seguridad son cruciales para protegerte contra amenazas conocidas.

Realiza Copias de Seguridad Regularmente:

Ten copias de seguridad de tus datos importantes en lugares seguros, como discos externos o servicios en la nube. Esto te permitirá recuperar tu información en caso de un ataque.

En que consiste el sistema de respaldo 3-2-1

Educación y Concienciación:

La mejor defensa es estar informado. Aprende sobre las técnicas de phishing y otros ataques cibernéticos. Educa a tu familia y colegas sobre los peligros de abrir correos no solicitados y cómo detectar señales de alerta.

Recuperación de datos (Data recovery)

Si ya no tienes acceso a tus archivos y tus copias de respaldo están dañadas, corruptas o inexistentes, aun hay esperanza.

La reparación de discos para recuperacion de datos la puede hacer un profesional con experiencia, que debe seguir un método específico de recuperación para cada falla, lo cual requiere de instalaciones, herramienta, insumos, refacciones, equipo y capacitación especial.

Comprueba por qué somos la mejor opción en recuperación de datos en México.

El Especialista está en línea. Solicita ayuda ahora!

Origen

El ransomware es una de las amenazas más devastadoras y comunes en la actualidad. Este tipo de malware encripta la información del usuario para exigir un rescate a cambio de la clave para desencriptar los archivos.

Sin embargo, aunque es poco probable, hay situaciones en las que es posible recuperar los datos encriptados (sin pagar el rescate).

A continuación, exploramos algunos de estos casos y las soluciones que pueden aplicarse.

1. Los Delincuentes Revelan las Claves

Contexto:
En algunos casos, los operadores de ransomware deciden liberar las claves de desencriptación. Esto puede suceder por diversas razones, como presión legal (cuando los atrapan), errores operativos, cuando se retiran del «negocio» o incluso por actos de arrepentimiento.

Ejemplo:
El grupo detrás del ransomware GandCrab, uno de los más prolíficos, liberó las claves de desencriptación para sus víctimas antes de cerrar sus operaciones en 2019.

GandCrab: historia del ransomware de principio a fin

Solución:
– Seguimiento de Noticias y Foros: Manténgase informado a través de noticias de ciberseguridad y foros especializados. A veces, las claves se publican en estos medios.

– Contactar a las Autoridades: Informar a las autoridades puede ser útil, ya que podrían tener acceso a recursos y contactos para ayudar en la recuperación de los datos.

2. Uso de Paquetes Obsoletos para Programar Nuevo Ransomware

Contexto:
Algunos ciberdelincuentes utilizan versiones obsoletas de ransomware para crear nuevas variantes.

Estos paquetes pueden contener vulnerabilidades que ya han sido descubiertas y explotadas por expertos en ciberseguridad.

Ejemplo:
El ransomware CryptoLocker, que fue muy activo en 2013, tenía versiones posteriores basadas en el código original que eran más vulnerables a las soluciones de desencriptado.

Solución:
– Herramientas de Desencriptado: Utilizar herramientas de desencriptado desarrolladas por empresas de ciberseguridad y comunidades de expertos. Estas herramientas están disponibles en sitios como No More Ransom y a menudo son gratuitas.

– Actualización de Antivirus: Mantenga siempre actualizado su software antivirus, ya que las compañías frecuentemente actualizan sus bases de datos con nuevas soluciones y protección.

3. Soluciones Desarrolladas por Compañías Antivirus

Contexto:
Las compañías de seguridad a menudo investigan las muestras de ransomware y desarrollan soluciones de desencriptación basadas en errores de programación encontrados en el malware.

Ejemplo:
El ransomware TeslaCrypt tuvo un error en su código que permitió a los expertos de ESET desarrollar una herramienta de desencriptación efectiva.

Solución:
– Uso de Desencriptadores Oficiales: Visite los sitios web de compañías antivirus reconocidas como Kaspersky, ESET, McAfee y Avast, que a menudo publican desencriptadores gratuitos para variantes específicas de ransomware.

– Asistencia Técnica: Contacte con el soporte técnico de estas compañías para obtener ayuda directa y personalizada.

4. Respaldo de Datos

Contexto:
Aunque no es una solución de recuperación directa del ransomware, tener copias de seguridad actualizadas y offline puede salvar sus datos en caso de un ataque.

Solución:
– Estrategia de Respaldo 3-2-1: Mantenga tres copias de sus datos en dos tipos de medios diferentes, y una de esas copias debe estar almacenada en un lugar distinto.

– Automatización del Respaldo: Use software que realice respaldos automáticos (como Retrospect), y periódicos para minimizar la pérdida de datos en caso de un ataque.

En que consiste el sistema de respaldo 3-2-1

5. Recuperación a Través de Instantáneas del Sistema

Contexto:
Algunos sistemas operativos y servicios en la nube realizan copias de seguridad automáticas y crean instantáneas de archivos y sistemas.

Solución:
– Restauración del Sistema: Utilice la función de restauración del sistema en Windows o las versiones de archivo en servicios como Shadow Disk, OneDrive, Google Drive o Dropbox para recuperar versiones anteriores de los archivos encriptados.

– Consultoría con Proveedores de Servicios en la Nube: Contacte con el soporte de su proveedor de servicios en la nube para explorar opciones de recuperación a través de sus sistemas de respaldo.

6. Acciones Coordinadas y Cooperación Internacional

Contexto:
Las agencias de ciberseguridad de diversos países colaboran para rastrear y desmantelar operaciones de ransomware, a veces resultando en la recuperación de claves de desencriptación.

Solución:
– Reportar el Incidente: Informe a las agencias de ciberseguridad locales y a organizaciones como Europol y el FBI. Ellos pueden tener recursos y colaboración internacional que facilite la recuperación de datos.

Consideraciones Finales

Para saber más le recomendamos leer el siguiente artículo:

El ransomware en resumen

La recuperación de datos encriptados por ransomware es un proceso complejo, no siempre garantizado y que puede llevar mucho tiempo y esfuerzo.

Sin embargo, si se hacen los respaldos adecuados de los datos afectados y manteniéndose informado, puede aumentar las probabilidades de recuperar sus datos sin pagar el rescate.

Recuerde que la prevención, mediante copias de seguridad y medidas de seguridad robustas, sigue siendo la mejor defensa contra el ransomware.

Origen

Virus

En caso de una infección por virus, el objetivo principal es eliminar el virus y reparar cualquier daño causado por él.

Una vez que el virus ha sido eliminado, los archivos originales podrían ser recuperados o reparados mediante la utilización de software especializado o haciendo una reparación manual.

La precaución más importante que se debe seguir es que se trabaje siempre en una copia de los archivos (no en los originales), para evitar cualquier imprevisto y poder regresar al estado original en caso de ser necesario.

Ransomware

En caso de un ataque de ransomware, el objetivo principal es recuperar el acceso a los archivos cifrados.

A veces es posible recuperar los archivos mediante el pago del rescate, pero pagar no garantiza que los archivos serán desencriptados.

Tampoco debe fiarse de las empresas que dicen poder desencriptar los datos: No es cierto que tengan «equipos de investigación y desarrollo» o «tecnología de punta» para desencriptar archivos.

Desafortunadamente esto es mentira en la mayoría de los casos, y solo tratan de aprovecharse del problema y del cliente, sirviendo como cobradores para los secuestradores de datos.

Es muy importante que se conozca el problema antes de intentar recuperar los datos con programas antivirus, vacunas o software de recuperación, pues estos pueden destruir estructuras lógicas (como los archivos temporales), y ocasionar daños irreparables a los archivos cifrados.

Puede aprender mas acerca del ransomware y sus opciones visitando el siguiente enlace.

Es importante contar con una copia de seguridad actualizada de los archivos para asegurar la recuperación de los datos en caso de un imprevisto.

Puede llamar al 55-4522-9785 si requiere más información, estamos seguros de poder orientarle correctamente.

Origen

Notas importantes

– Los sitios web mencionados no son servicios de desencripción en línea y las herramientas pueden funcionar solo para la variante de ransomware para la que fueron programadas, es decir, no son intercambiables.

– La recomendación general es no pagar el rescate. Enviando tu dinero a los criminales contribuirás a que el ransomware continúe, y además no existe garantía de que recibas la clave después del pago.

– Es VITAL que haga un clon o imagen de las particiones afectadas, pues algunas veces para aplicar herramientas o vacunas, es necesario tener acceso a archivos temporales o de sistema (no solamente a los archivos encriptados individuales).

– No trabajes con los archivos originales. Siempre usa antivirus, vacunas, experimentos y otros procesos en copias de los archivos.
 

 

• NoMoreRansom.org

  Sitio web de identificación en línea que además tiene mas de 150 herramientas listadas NoMoreRansom.org

• Id-ransomware

  Sitio web de identificación en línea, con más de 918 ransomwares listados (si hay solución a su caso, se incluye el vínculo). Id-ransomware.malwarehunterteam.com

• The Windows Club

  Este sitio contiene vínculos a varias herramientas, como antivirus y otros ya listados aquí, actualizado a enero de 2020 TheWindowsClub.com.

• AVG.com

  Los fabricantes del antivirus AVG también aportan sus herramientas gratis para desenciptar versiones de Apocalypse, BadBlock, Bart, Crypt888, Legion, SZFLocker y TeslaCrypt. AVG.com

• Kaspersky.com

  12 desencriptadores en versiones de 2018, solo uno actualizado a 2020. Incluye otras herramientas gratuitas Kaspersky.com

• Avast.com

  24 herramientas gratuitas para ransomware común Avast.com.

• Antivirus Dr. Web

  Los desarrolladores rusos del antivirus Dr. Web ofrecen el servicio de desencripción sin costo a los usuarios de versiones comerciales de su antivirus.

 
Puede volver al índice de Ransomware.

Contamos con un Servicio de asesoría para enfrentar el daño por ransomware (con costo).

Haga clic aquí si desea mayor información.
 
Si le hemos sido de ayuda le agradeceríamos mucho una reseña positiva en Google .

Origen

El ransomware ha estado entre nosotros desde hace mucho tiempo, y desafortunadamente seguirá ocasionando graves problemas mientras siga siendo una amenaza lucrativa.

Sophos ha publicado un estudio acerca del comportamiento del ransomware una vez que está dentro de las computadoras de la víctima, y de las técnicas y herramientas que han usado las familias más prevalentes, como WannaCry, Matrix, Gandcrab, Ryuk, SamSam, MegaCortex y otras.

El propósito es dar a operadores de sistemas y seguridad, una guía para entender los comportamientos principales del ransomware cuando ataca.

Puedes descargar el estudio completo desde aquí: How Ransomware Attacks: What defenders should know about the most prevalent and persistent ransomware families.

Si quieres que hagamos nuevas publicaciones, o sugerir otros temas, puedes contactarnos desde el foro de soporte en Facebook.

Si te ha gustado el artículo, también puedes ayudarnos con una reseña positiva AQUÍ.

Origen

Durante el mes de octubre, en diversos países se busca generar conciencia acerca de los riesgos que corremos al tener nuestra información personal disponible en Internet.

Iniciativas como NCSAM, el mes de la ciberseguridad en Estados Unidos, ECSM, el mes europeo de la ciberseguridad, o el Mes de la Concientización sobre la Ciberseguridad en Canadá, ponen énfasis en la necesidad de proteger nuestros datos personales en línea.

Google se ha unido a esta causa y ha publicado consejos que puedes aprender haciendo clic aquí.

Ya es de dominio publico que hay un mercado negro de datos personales en la Dark Web, en la que se ofertan bases de datos que contienen nombres, direcciones, passwords, números de tarjetas de crédito y otros datos bancarios, fotos personales y mucho más.

Si a eso le sumamos la falta de prevención al compartir nuestra información con desconocidos en redes sociales, a la existencia de contraseñas débiles y desactualizadas, y sobre todo, a la ignorancia y desidia, tenemos un riesgo muy grande para nuestra seguridad, la de nuestras familias y empresas.

México ya es un mercado lucrativo para el crimen cibernético.

Es por eso que debemos tomar en cuenta los siguientes consejos de seguridad:

HAZTE DUEÑO DE TU INFORMACIÓN

En redes sociales:

• Tómalo con calma. No des tu información fácilmente.
• Pregúntate ¿quien quiere saber y para que?
• Internet nunca olvida, no compartas lo que no quieras volver a ver.
• Compartir no es cuidar a los demás.

 
Parámetros de seguridad:

• En redes sociales es mejor tener pocos amigos, pero reales.
• Usa lo menos posible la sincronización entre dispositivos.
• No compartas tus viajes, no presumas, no compartas tu ubicación.
• Asegura tus dispositivos con doble autenticación o con dispositivos biométricos.

 
Aplicaciones:

• Ten cuidado de solo descargar aplicaciones de fuentes seguras.
• No uses programas piratas.
• No otorgues permisos innecesarios.
• Identifica las mentiras evidentes.

ASEGURA TU INFORMACIÓN

Passwords:

• Hazlos más largos y más difíciles de adivinar.
• Mezcla palabras, números y símbolos.
• Piensa en frases completas, no solo palabras.
• Cámbialos constantemente.

 
Parámetros de seguridad:

• Es mejor tener pocos amigos, pero reales en redes sociales.
• Usa lo menos posible la sincronización entre dispositivos.
• No compartas tus viajes, no presumas, no compartas tu ubicación.
• Asegura tus dispositivos con doble autenticación o dispositivos biométricos.

 
Compras en línea:

• No uses el mismo password en diferentes sitios.
• Identifica que el sitio sea seguro (busca la S en https://).
• No hagas clic en vínculos, es mejor escribir la dirección manualmente.
• Identifica las ofertas engañosas, si algo es demasiado bueno para ser cierto, probablemente sea una estafa.

 
Phishing:

• Asegúrate de que la persona con la que crees que estás tratando sea la persona correcta y real.
• Es mejor ir lento, asegurando cada paso. No te apresures.
• Ten mucho cuidado con los correos que recibes, cualquiera puede ser falso.
• Combate el phishing, no hagas clic en todo lo que ves.

PROTEGE TU INFORMACIÓN

Actualizaciones:

• Siempre usa programas originales y actualízalos constantemente.
• La fuente importa. Asegúrate de saber de donde proviene el mensaje.

 
Wi-Fi:

• Las redes publicas no son privadas.
• Identifica correctamente la red segura y date cuenta de las trampas.
• No uses la auto-conexión.
• Utiliza de preferencia redes publicas que requieran password.

 
Respaldo de datos:

• Menos es más. Mantén la menor cantidad de información sensible en tus dispositivos.
• Asegura tus equipos con passwords complejos y biométricos.
• Destruye de manera segura lo que deba ser destruido.
• Establece una política de respaldos como la 3-2-1: 3 copias de tus datos, en dos dispositivos distintos, y al menos uno de ellos alejado de los otros dos.

 
Nuestro propósito es llamar la atención hacia las amenazas, promover la ciberseguridad entre personas y organizaciones, a través de la educación y compartiendo las mejores prácticas.

Si necesitas ayuda en la elaboración de respaldos, de un plan de recuperación de desastres o en la recuperación de datos, podemos ayudarte. Contáctanos para mayor información.

Con información de Infosec.

Origen

Según reporta ZDNet, un usuario al que encriptaron los datos pagó el rescate, pero pudo hacer ingeniería reversa en el virus de modo que reveló más de 2,000 claves para desencriptar, y gracias a ello, se ha publicado un desencriptador gratuito.

Las claves se pueden descargar desde Pastebin y el desencriptador gratuito desde MEGA.

Origen

Las cosas han cambiado. Ya no es suficiente confiar en que nuestra computadora, red o smartphone son seguros.

Y si piensa que no tiene nada que perder, piense de nuevo. Su información personal, su equipo, sus contactos, son un botín ansiado por otros.

El ransomware, que secuestra los datos y pide un pago a cambio, o la venta de su información personal (o de datos de terceros en su poder), o la manipulación de su equipo para realizar ataques, son solo algunos de los riesgos a los que todos estamos expuestos hoy en día.

Protegerse de ataques en tantos frentes puede ser complicado. Si en el pasado era difícil hacer respaldos, hoy puede parecer imposible el tener que hacer un plan de recuperacion de desastres, que incluya la prevención, protección, respaldo y recuperación de datos.

Si somos los responsables de la administración de sistemas, o dueños de un negocio, tenemos que capacitarnos para enfrentar de manera competente los retos que nos presenta la necesidad de proteger la información.

Proteja sus conexiones de Internet

Un puerto es un punto de conexión entre su computadora y la red. A través de este se pueden enviar y recibir datos.

Hay programas que necesitan usarlos (como Outlook, Internet Explorer o Chrome), pero también existen puertos que se deben mantener cerrados hasta su configuración correcta, la cual depende de las necesidades del usuario.

Existen bots (ejércitos de programas maliciosos) que escanean Internet buscando fallos en los sistemas, para poder entrar en aquellos que encuentren vulnerables y hacerse de su control.

Según Alert Logic, más del 65% de los ataques son a través de estos 3 puertos conocidos:

22 – SSH (Secure Shell)
80 – HTTP (Hypertext Transfer Protocol)
443 – HTTPS (Hypertext Transfer Protocol Secure)

En cuarto lugar, está el puerto 3389, utilizado para Windows Remote Desktop Protocol (RDP o Escritorio remoto).

El resto de los puertos vulnerables por orden son: 3301, 3306, 8080, 53, 9002, 5986 y 8443. Todos ellos puertos TCP. Alert Logic recomienda mantener cerrados todos estos puertos para máxima seguridad.

En el caso de FTP o File Transfer Protocol, los puertos 20 y 21 también se han catalogado como peligrosos, detectándose impresoras, cámaras y otros dispositivos vulnerables.

En caso de necesitar alguno de ellos para determinados servicios, debemos mantener actualizado el router, el software del sistema y todas las aplicaciones que utilicemos. En caso de existir vulnerabilidades, las actualizaciones pueden ser la diferencia.

Por otro lado, no importa el puerto utilizado si tenemos programas desactualizados, mal configurado el firewall o passwords débiles.

Es vital contar con una Red Privada Virtual (Virtual Prvate Network o VPN), que es como un túnel seguro entre su dispositivo y la red. Las VPN se usan para proteger el tráfico privado en redes publicas y privadas, contra espías, interferencias y censura.

Cómo verificar el estado de los puertos

Podemos revisar el estado de nuestros puertos desde páginas como https://www.yougetsignal.com/tools/open-ports/.

Este escaner de puertos nos permite verificar nuestra IP externa y detectar puertos abiertos en nuestra conexión de Internet.

También nos sirve para ver si la redirección de puertos funciona correctamente o si nuestro servidor está bloqueando alguna aplicación vía el firewall.

Para ver una lista de los puertos TCP y UDP, puedes visitar este vínculo de Wikipedia.

Actualice su sistema operativo

Es de vital importancia mantener al día nuestros sistemas operativos. En recientes estudios se ha encontrado que mas del 66% de las computadoras aun utilizan Windows 7, que dejará de recibir actualizaciones de seguridad en enero de 2020.

Muchos otros equipos todavía tienen Windows XP, o versiones de Linux o Windows Server desactualizadas.

No instale programas «piratas»

Otro gran problema es el uso de software pirata. Actualmente, uno de los métodos de infección preferidos inicia con el ransomware STOP, que es responsable de aproximadamente el 60% de los reportes de infección según BleepingComputer.

Se ha encontrado que este ransomware se distribuye a través de keygens y cracks populares como el KMSPico (activador de Microsoft Office o en instaladores de Photoshop, Cubase y programas antivirus piratas), por lo que, si usted usa software pirata, muy probablemente tenga en su sistema un problema de seguridad latente y al acecho.

También se sabe que este malware instala al menos, un troyano secuestrador de passwords (Azorult).

No podemos ignorarlo más. Es demasiado arriesgado seguir usando Internet, smartphones, redes en la oficina y en la casa, WiFi, etc., sin una protección eficaz y un plan de acción en caso de desastre.

Contáctenos si requiere de asesoría para el respaldo, protección o recuperación de datos. Podemos elaborar un plan de protección de desastres a la medida de sus necesidades.

Origen

Realizamos la traducción libre de este artículo publicado por BleepingComputer, con la finalidad de que las personas que solo leen español puedan protegerse contra el ransomware.

Puedes ver el artículo original (en inglés) en este vínculo.

Windows Defender, el antivirus incluido con Windows 10, incluye una característica de seguridad llamada «Protección contra ransomware», la que permite activar varias protecciones contra infecciones por ransomware.

Esta característica viene deshabilitada por defecto en Windows 10, pero con las amenazas de ransomware de todos los días, es importante habilitarla para tener la mayor protección posible para tu computadora.

Si eres un lector regular de BleepingComputer, habrás oído hablar del ransomware. Para aquellos que no están familiarizados con el término, ransomware es un tipo de infección de malware que encripta los datos en tu computadora y demanda el pago de un rescate (generalmente en Bitcoins) para desencriptarlos.
 

PROTECCION CONTRA RANSOMWARE

 
Windows 10 incluye una característica de protección contra ransomware que está dividida en dos componentes: Control de acceso a las carpetas y Recuperación de datos por ataque de ransomware.

Control de acceso a las carpetas te permite especificar los folders deseas monitorear y también sirve para bloquear los cambios en ellos. Se bloquea el acceso a todos los programas, excepto los que tu permitas, de hacer cualquier modificación a los archivos (dentro de los folders monitoreados), lo que los protege de ser encriptados por el ransomware.

El otro componente es Recuperación de datos por ataque de ransomware, el cual sincroniza automaticamente tus carpetas de datos comunes con tu cuenta de Microsoft OneDrive para hacer el respaldo.

Las víctimas de ransomware con esta característica habilitada pueden usar OneDrive para recuperar sus datos aun si estos han sido encriptados por ransomware (Nota del traductor: No es que OneDrive desencripte los datos, sino que te permite tener acceso a una copia de tus datos anterior al encriptado).

En Windows 10 version 1903, la protección anti ransomware viene deshabilitada por defecto. En esta guía te enseñaremos cómo habilitarlo para que puedas proteger tu computadora contra ataques de ransomware.

Desafortunadamente, si tienes un antivirus de terceros instalado y Windows Defender está deshabilitado, ni Control de acceso a las carpetas ni Recuperación de datos por ataque de ransomware se podrán habilitar.
 

COMO HABILITAR LA PROTECCIÓN

 
Para habilitar la protección contra ransomware de Windows 10, debes configurar el Control de acceso a carpetas y hacer login en tu cuenta de Microsoft OneDrive para el respaldo de tus archivos.

Para ello, solo hay que seguir estos pasos:

1.- Haz clic en el menú de Inicio.

2.- Escribe «Seguridad de Windows» y selecciona el resultado que aparece. También puedes acceder a Seguridad de Windows navegando desde «Configuracion-Actualizacion y seguridad-Seguridad de Windows»

3.- Después de abrir Seguridad de Windows, haz clic en «Protección antivirus y contra amenazas».

4.- Baja hasta localizar «Protección contra ataques de ransomware» y haz clic en «Administrar la protección contra ransomware».

5.- En la siguiente página, encontrarás una breve descripción de «Control de acceso a carpetas» y un control (switch) de activación.

6.- Para habilitar la protección contra ataques de ransomware, activa el switch de Control de acceso a carpetas y haz login en tu cuenta de OneDrive (N. T.: funciona con cuentas gratuitas y de paga), para que ambas características estén activadas como se ve en la siguiente imagen:

Ahora puedes configurar Control de acceso a carpetas y escoger los folders que quieres monitorear y bloquear el acceso a programas maliciosos.

Si quieres comentar al respecto, te invitamos a hacerlo por medio de nuestro foro de soporte en Facebook.

Si te hemos sido de utilidad, ayúdanos con una valoración positiva AQUÍ.

Y si requieres asesoría para la compra de equipo de respaldo, la recuperación de datos o para la implementación de un Plan de recuperación de desastres, contáctanos.

Estaremos muy contentos de poder ayudarte.

Origen