Se est\u00e1 recibiendo una nueva oleada de mails cuyo anexo lleva un fichero zip el cual una vez descomprimido, contiene un fichero con extensi\u00f3n .scr que se trata de un downloader, que si se ejecuta, descarga el CTB-Locker, cifrando los datos de todas las unidades a las que se tenga acceso.<\/p>\n
Los mail recibidos son del siguiente tipo:<\/span><\/span><\/p>\n Asunto:<\/strong> New message-JDAD2185523447E<\/em> Pages: 3<\/em> Filename: ungracious.zip<\/em><\/p>\n —<\/em><\/p>\n Nombre de la persona firmante<\/em><\/p>\n Tal como indicamos <\/span><\/span>el fichero adjunto al mail es un ZIP, con la diferencia que al desempaquetarlo genera otro ZIP y \u00e9ste \u00faltimo es el que genera <\/span><\/span>un fichero de <\/span><\/span>extensi\u00f3n<\/span><\/span> .SCR , <\/span><\/span>esta t\u00e9cnic<\/span><\/span>a<\/span><\/span> la utilizan para aquellos sistemas de protecci\u00f3n que no examinen c\u00edclicamente un ZIP dentro de otro ZIP.<\/span><\/span><\/p>\n El fichero .SCR se trata de<\/span><\/span> un downloader que infecta con un temporal .TMP y c<\/span><\/span>ifra<\/span><\/span> todos los ficheros de datos de <\/span><\/span>todas las <\/span><\/span>unidades <\/span><\/span>a las que el usuario tenga acceso, locales, extraibles y de red<\/span><\/span>.<\/span><\/span><\/span><\/p>\n C\u00f3mo prevenir dichos mails<\/b><\/span><\/p>\n El mejor m\u00e9todo <\/span><\/span>para prevenir sobre este tipo de mails <\/span><\/span>es disponer de una soluci\u00f3n perimetral, para que el mail ya no llegue al destinatario. <\/span><\/span><\/span><\/p>\n Esta soluci\u00f3n deber\u00eda disponer de un buen filtro de Anti-Spam, control de reputaci\u00f3n y para estar m\u00e1s seguros, impedir anexos por extensiones.<\/span><\/span><\/p>\n Las extensiones <\/span><\/span>a bloquear son del tipo ejecutables, como pueden ser EXE, <\/span><\/span>SCR, PIF, CPL, CMD, etc. <\/span><\/span>y teniendo en cuenta que puede llegar el fichero anexado directamente o comprimido dentro de un ZIP, RAR<\/span><\/span>, <\/span><\/span>etc., dicha soluci\u00f3n debe ser capaz de examinar dentro de dichos ficheros empaquetados.<\/span><\/span><\/span><\/p>\n S<\/span><\/span>i no se dispone de una soluci\u00f3n perimetral, el mail llegar\u00e1 al usuario, quedando com<\/span><\/span>o<\/span><\/span> \u00faltima barrera el antivirus <\/span><\/span>instalado <\/span><\/span>en dicho sistema y tambi\u00e9n del buen criterio del usuario al recibir algo no esperado o dudoso.<\/span><\/span><\/span><\/p>\n Recordamos que:<\/span><\/span><\/p>\n N<\/span><\/span>o ejecutar ficheros anexados a mails no solicitados<\/span><\/span><\/span><\/p>\n<\/li>\n No <\/span><\/span>pulsar <\/span><\/span>sobre los<\/span><\/span> enlaces<\/span><\/span> ni en <\/span><\/span>im\u00e1genes<\/span><\/span> de los mismos<\/span><\/span><\/span><\/p>\n<\/li>\n No <\/span><\/span>rellenar datos particulares que se pidan por e-mail, especialmente contrase\u00f1as de correo o de cuentas bancarias<\/span><\/span><\/span><\/p>\n<\/li>\n M<\/span><\/span>antener al d\u00eda y fuera del acceso compartido, una copia de seguridad incremental de los datos<\/span><\/span><\/span><\/p>\n<\/li>\n C<\/span><\/span>onfigurar a nivel MUY ALTO la sensibilidad heuristica <\/span><\/span>del \u201cAnalizador en tiempo real\u201d y el \u201cAn\u00e1lisis bajo demanda\u201d<\/span><\/span><\/span><\/p>\n Nota:<\/strong> para que la <\/span><\/span>detecci\u00f3n<\/span><\/span> heuristica de VirusScan <\/span><\/span>funcione<\/span><\/span>, el ordenador debe estar conectado a Internet<\/span><\/span> Eliminaci\u00f3n<\/b><\/span><\/span><\/p>\n Para eliminar el virus, es necesario iniciar el sistema en \u201cModo seguro con funciones de red\u201d y conexi\u00f3n a Internet, lanzar un an\u00e1lisis bajo demanda teniendo configurado el \u201cNivel de sensibilidad\u201d a \u201cMuy alto\u201d dentro de la pesta\u00f1a \u201cRendimiento\u201d. Los ficheros cifrados no se pueden recuperar, deben restaurarse de la copia de seguridad.<\/span><\/span><\/p>\n SATINFO<\/b><\/span><\/span><\/span>, <\/b><\/span><\/span>SERVICIO DE ASISTENCIA T\u00c9CNICA INFORMATICA<\/b><\/span><\/span> <\/b>22<\/b><\/span><\/span> de <\/b><\/span><\/span>Enero<\/b><\/span><\/span> <\/b>de 201<\/b><\/span><\/span>5<\/b><\/span><\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Se est\u00e1 recibiendo una nueva oleada de mails cuyo anexo lleva un fichero zip el cual una vez descomprimido, contiene un fichero con extensi\u00f3n .scr que se trata de un downloader, que si se ejecuta, descarga el CTB-Locker, cifrando los datos de todas las unidades a las que se tenga acceso. Los mail recibidos son […]<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[655,891,892],"tags":[465,665],"class_list":["post-1154","post","type-post","status-publish","format-standard","hentry","category-655","category-otros","category-todos","tag-cryptolocker","tag-ctb-locker","category-655-id","category-891-id","category-892-id","post-seq-1","post-parity-odd","meta-position-corners","fix"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1154","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/comments?post=1154"}],"version-history":[{"count":0,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1154\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/media?parent=1154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/categories?post=1154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/tags?post=1154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nFecha:<\/strong> Mon, 19 Jan 2015 20:34:27 +0100<\/em>
\nDe:<\/strong> Remitente<\/em>
\nPara:<\/strong> destinatario<\/em>
\nFrom:<\/strong> +07913 306 018<\/em>
\nDate:<\/strong> 2015.01.18 19:34:17 CST<\/em><\/p>\n
\nID: JDAD2185523447E<\/em><\/p>\n\n
\n<\/span><\/span><\/b><\/li>\n<\/ul>\n