Foro de elhacker.net

Protein es una de muchas herramientas gratuitas que puedes utilizar para evitar una de las estafas más frecuentes de los últimos meses

Se ha convertido en una de las pesadillas de la seguridad informática. El 'ransomware', esa técnica por la que un software malicioso se hace con el control de un ordenador y lo inutiliza hasta que el usuario introduce un código que sólo tiene el 'secuestrador', se ha convertido en la amenaza informática número 1.

"Salen 15 o 20 amenazas al mes", explica Amador Pérez, experto en seguridad informática y que ha lanzado recientemente Protein (acrónimo de Protect your information), una herramienta gratuita con la que espera evitar muchos dolores de cabeza a aquellos que la instalen en su ordenador.

"Machaca bastante a las empresas y lo hacen por ingeniera social. Todas las herramientas que utilizan son legales: el cifrado es legal, lo que es ilegal es el uso de esta técnica", revela Pérez. Una vez dentro del ordenador de un usuario, que ha pinchado en un enlace sospechoso que daba acceso a información sensible, el ordenador queda inutilizado: un mensaje de aviso emplaza al dueño de la máquina a pagar un rescate para recuperar el control de sus datos. Ese rescate, en un buen número de casos, no viene acompañado de una solución por lo que es necesario acudir a un especialista en seguridad informática.

LEER MAS: http://www.elconfidencial.com/tecnologia/2016-06-10/ransomware-protein-antivirus-gratuito_1214598/

Ay, ay cuando los periodistas digitales se ponen a escibir sobre tecnología sin tener mucha idea, y van preguntado aquí y allá y salen artículos así de incompletos....... Copian de aquí y de allá.

Si ya han secuestrado tu PC, complicado lo tienes para evitar el ransomware.

Hay muchas más herramientas y EMET no sirve para prevenir el ransomware.

Cómo evitar que un ransomware cifre los ficheros en Windows
http://blog.elhacker.net/2016/04/como-evitar-prevenir-que-un-ransomware-cifre-secuestre-los-ficheros-archivos-en-servidor-windows.html

 Herramientas específicas de protección (Anti-Ransom)

- Anti-Ransomware de Malwarebytes  (Basado en CryptoMonitor)
- HitmanPro
- CryptoPrevent (Básicamente aplica políticas de seguridad con GPO)
- Cryptostalker
- AntiRansom de SecurityByDefault.com
- AppLocker de Microsoft
- BDAntiRansomware de BitDefender
- PROTEIN – PROTEct your INformation (Powershell Anti-Ransomware)

Para el caso del ransomware de Endesa se recomienda desactivar Windows Script Host para evitar ejecutar ficheros .js y .vba

Sobre un listado completo de todos los Ransomware existentes, sus extensiones, si hay decryptor, y demás:

https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/pubhtml#

Hola


Coño vi el título y me acojone..........  que cierto es lo de zapatero a tus zapatos.

El método más eficaz .........El sentido común    


Saludos